Ciberseguridad · Forense e investigaciones
Forense e investigaciones. Evidencia que se sostiene.
Cuando algo salió mal, necesita saber exactamente qué pasó y poder probarlo. Investigamos incidentes, fraudes y usos indebidos con una cadena de custodia rigurosa y reportes pensados para directorios, abogados y tribunales.
Obtiene los hechos, preservados como evidencia, y un reporte que pueden entender quienes no son especialistas.
Qué incluye. De la primera respuesta al tribunal.
Recolección de evidencia
Adquisición y preservación forense, con una cadena de custodia documentada.
Investigaciones internas
Fraude, conflictos de interés y uso indebido de sistemas.
Forense de correo y endpoints
Análisis en profundidad de casillas de correo, computadores y servidores.
Análisis de malware
Qué hizo el código malicioso, cómo entró y qué afectó.
Reconstrucción de incidentes
Una cronología precisa de qué pasó, cuándo y cómo.
Apoyo en litigios
Preparación de testimonio pericial, en conjunto con sus abogados.
Apoyo regulatorio
Insumos para notificaciones de brechas y para consultas de los reguladores.
Reportes ejecutivos
Hallazgos técnicos traducidos para el directorio y para quienes no son especialistas.
Qué recibe. Hechos documentados.
Cada conclusión se puede rastrear hasta la evidencia, y cada evidencia hasta la forma en que se recolectó.
Resumen ejecutivo
Qué pasó y qué significa, para el directorio y los abogados.
Informe forense
Hallazgos, evidencia, método y una cronología detallada.
Recomendaciones
Correcciones y controles para evitar que se repita, priorizados por urgencia.
Cadena de custodia
Un registro completo de cómo se manejó cada elemento de evidencia.
Cómo funciona
- Inicio
- Una primera llamada para entender qué pasó y luego un alcance por escrito antes de iniciar la investigación.
- Equipo
- Analistas forenses liderados por un investigador senior.
- De su parte
- Un contacto designado, sus abogados cuando corresponda y acceso a los sistemas y dispositivos involucrados.
- Confidencialidad
- Bajo acuerdo de confidencialidad y solo con quienes necesitan saber. Los hallazgos se entregan únicamente a las personas que usted indique.
Estándares
- ISO/IEC 27037
- ISO/IEC 27035
- NIST SP 800-86
- RFC 3227
Preguntas frecuentes
¿Debemos apagar el computador afectado?
No antes de hablar con nosotros. Apagarlo puede destruir evidencia guardada en la memoria. Desconéctelo de la red si puede, y contáctenos.
¿Sus hallazgos se pueden usar en un juicio?
Seguimos estándares reconocidos de manejo de evidencia y documentamos la cadena de custodia. Si la evidencia se admite o no, lo decide el tribunal.
¿La investigación es confidencial?
Sí. Trabajamos bajo acuerdo de confidencialidad, solo con quienes necesitan saber, y compartimos los hallazgos únicamente con las personas que usted designe.
Hable con un especialista
Averigüe qué pasó.
Cuéntenos qué pasó y qué necesita establecer.