Servicios Forenses Digitales

Los acreditados y capacitados peritos de Envista Forensics han trabajado en miles de incidentes que han implicado el uso de evidencia digital. Nuestro objetivo en cada caso es brindar a los clientes resultados concretos y procesables, a menudo, bajo estrictos parámetros y dentro de plazos de tiempo ajustados. Nuestro equipo está dedicado a trabajar en estrecha colaboración con los clientes mediante una comunicación y una planeación efectiva para ayudar a obtener los mejores resultados posibles.

Nuestros peritos en análisis forenses digitales tienen conocimientos especializados que les permiten asesorar a los clientes en la recopilación, análisis, conservación y exposición de la evidencia digital.

En el núcleo del análisis forense digital contamos con capacidades avanzadas para recuperar datos, donde se incluye información que ha sido borrada, codificada o dañada. En cada paso del proceso, los expertos en análisis forense digital emplean tecnología y metodologías forenses que evitan que la evidencia sea modificada, alterada o dañada. Los consultores forenses digitales tratan cada caso como si fuera a ser presentado en un juicio, ya que entienden que la evidencia y el análisis que hagan debe ser irreprochable.

La Verdad sobre la Consultoría de Principio a Fin

  • Nuestros peritos pueden asesorar en las partes técnicas al gestionar solicitudes y órdenes para tener acceso a la evidencia. En muchas instancias, si no se solicita la información de forma correcta, usando los términos apropiados, puede ser que se reciba la información equivocada o, incluso, puede ser que no se obtenga nada en absoluto.

  • Nuestros peritos tienen la capacidad de ayudar a determinar dónde se encuentra la información útil en cada caso particular. Ellos pueden determinar si los datos relevantes se encuentran en mecanismos locales como teléfonos celulares y computadoras, en unidades compartidas en redes, almacenados en nubes o en cuentas de redes sociales.

  • Previamente al análisis, debe implementarse un protocolo para que el trabajo incluso pueda comenzar en muchas instancias. Nuestros peritos pueden ayudar a crear el protocolo necesario para analizar la evidencia. Dicho protocolo brindará la información necesaria para garantizar a todas las partes comprometidas que los componentes de la evidencia original permanecerán exactamente de la misma forma que estaban antes del análisis. En un análisis forense digital se harán todos los esfuerzos para preservar la evidencia digital como “una fotografía en el tiempo” de la evidencia en el momento de su obtención o de la imagen forense (copia).

  • Nuestros peritos pueden corroborar el trabajo del consultor de una tercera parte para determinar si los hallazgos son válidos. Este proceso implica realizar un análisis independiente de la evidencia para garantizar que los hechos sean puntuales y que toda la evidencia sea analizada cuidadosamente. No es extraño que algunos expertos digan haber encontrado “pruebas irrefutables” y, por lo tanto, terminen sus investigaciones de forma prematura sin haber tenido en cuenta todos los datos.
  • Nuestros peritos gestionan cada caso como si fuera a juicio. Ellos pueden ayudar a entender lo que perito de una tercera parte va a decir basado en su reporte forense. Además, nuestros consultores pueden ayudar a que el cliente mismo redacte su propio análisis y se prepare para un interrogatorio hecho por el perito de un tercero.

El Proceso de Análisis Forense Digital

Existe una cadena de eventos que ocurren como parte de un análisis forense. Estos eventos comprenden:

Consulta


Durante una meticulosa consulta, un perito en análisis forense digital trabajará con un abogado y con el equipo de tecnología de la información de una organización, para determinar la ubicación de los datos relevantes y explicar los diversos métodos mediante los cuales se podrán recopilar dichos datos.

Adquisición

Durante la fase de adquisición, los peritos en análisis forense digital emplean herramientas y metodologías forenses para recoger datos procedentes de varias fuentes electrónicas.

Esto comprende la recopilación de datos in situ, nuestros expertos se desplazan al lugar del incidente para crear imágenes forenses, o copias, de computadoras, servidores, teléfonos celulares, datos en nubes y datos en redes sociales.

Análisis

Nuestros peritos examinan la información utilizando tecnología y métodos forenses especializados que abarcan la recuperación de datos borrados. En nuestro detallado proceso de análisis, buscamos determinar qué sucedió, cómo ocurrió, y quiénes podrían ser las partes responsables. En esta fase, intentamos responder a preguntas tales como:

  • ¿Actuó el empleado de mala fe al dar información sensible a terceros?
  • ¿Fue un documento alterado, falsificado o manipulado electrónicamente?
  • ¿Qué acciones realizó un usuario en ciertas fechas y horas específicas?
  • ¿Intentó el usuario borrar datos electrónicos?
  • ¿Empleó el usuario herramientas anti forenses para intentar cubrir la pista?
  • ¿Fueron violadas las reglas de la compañía respecto al uso adecuado de las computadoras?
  • ¿Robó el empleado listas de clientes al dejar la empresa?
  • ¿Se produjo el accidente por la distracción del conductor al enviar mensajes de texto al conducir?

Informe

A solicitud del cliente se pasa a la fase de informes. En esta fase se establece la ruta técnica de lo que sucedió en el caso. Por ejemplo, si hay preocupación sobre el robo de propiedad intelectual por parte de un empleado, en el informe se incluirá la explicación y el análisis de los artefactos forenses que evidencian la culpabilidad del usuario. En otras palabras, qué archivos fueron obtenidos, cómo fueron estos archivos extraídos de la organización, quién tomó la información, cuándo fueron robados los datos, y cómo pueden ser usados potencialmente.

Testimonios de Peritos

Para poder brindar testimonio de perito en un juicio, el consultor primero necesita estar calificado. Si las calificaciones del perito son cuestionadas, el abogado que llama a este debe demostrar que el consultor tiene la preparación necesaria para el caso. Esto incluye preguntas sobre su educación, certificación, experiencia, capacitación y conocimientos especiales. Además, para ser efectivo, un perito necesita explicar temas técnicos complejos en un lenguaje sencillo y claro. Nuestros peritos están capacitados para dar a entender a los jurados de un caso los aspectos tecnológicos de una manera comprensible.

 

Verdadera consultoría de extremo a extremo

Nuestros peritos pueden ayudarlo en las partes técnicas al desarrollar mociones y órdenes para acceder a la evidencia. En muchos casos, si la evidencia no se solicita correctamente con la terminología técnica adecuada, resultará en recibir la información incorrecta o nada en absoluto.

Nuestros peritos podrán ayudarlo a determinar dónde se encuentran los datos valiosos para su caso. Esto incluye si los datos están en dispositivos locales como teléfonos móviles y computadoras, unidades de red compartida, almacenamiento en la nube o cuentas de redes sociales.

Antes del análisis, es necesario que exista un protocolo antes de que el trabajo pueda comenzar en muchos casos. Nuestros peritos pueden ayudarlo a crear un protocolo para examinar pruebas. Este protocolo proporcionará la información necesaria para garantizar a todas las partes involucradas que las pruebas originales permanecerán exactamente como estaban antes del examen. Se hará todo lo posible en un análisis forense digital para preservar la evidencia digital como una "instantánea en el tiempo" de cómo existían exactamente tras la incautación o la obtención de imágenes forenses (copia).

Nuestros peritos pueden verificar el trabajo de un consultor opuesto para determinar si los hallazgos son válidos. Este proceso implica realizar un análisis independiente de la evidencia para garantizar que los hechos sean precisos y que toda la evidencia haya sido analizada a fondo. No es raro que algunos peritos encuentren su presunta "pistola humeante" y luego procedan a finalizar su examen prematuramente, ya que no han tenido en cuenta todos los datos.

Nuestros peritos tratan cada caso como si fuera a juicio. Pueden ayudarlo a comprender lo que un consultor opuesto va a decir en base a su informe forense. Además, nuestros peritos pueden ayudarlo a redactar un examen directo para ellos mismos y a preparar un contrainterrogatorio para un experto contrario.

El proceso de análisis forense digital

Existe una cadena de eventos que ocurre como parte de un examen forense. Estos eventos incluyen:

Consulta

Durante una consulta exhaustiva, un perito en forense digital trabajará con el abogado y el equipo de tecnología de la información de una organización para determinar la ubicación de los datos relevantes y explicar los diversos métodos por los cuales se pueden recopilar estos datos.

Adquisición

Durante la fase de adquisición, Los expertos en forense digital utilizan herramientas y metodologías forenses para recopilar datos de diversas fuentes electrónicas.

Estos métodos incluyen colecciones en el sitio, donde nuestros expertos van al lugar para hacer imágenes forenses o copias de computadoras, servidores, teléfonos celulares, datos en la nube y / o redes sociales.

Análisis

Nuestros peritos examinan los datos utilizando tecnología y métodos forenses especializados, incluida la recuperación de datos eliminados. En nuestro proceso de análisis en profundidad, buscamos determinar qué ocurrió, cómo ocurrió y quiénes podrían ser los responsables.

En la fase de análisis, nuestro objetivo es responder preguntas como:

  • ¿El empleado se involucró de mala fe, proporcionando información sensible a terceros?
  • ¿Fue un documento alterado, falsificado, o manipulado electrónicamente de otro modo
  • ¿Qué acciones realizó un usuario en fechas y plazos específicos?

  • ¿Intentó el usuario eliminar datos electrónicos?

  • ¿El usuario usó herramientas anti-forenses para intentar cubrir sus huellas?

  • ¿Se rompió la política de la empresa con respecto al uso aceptable de la computadora?

  •  ¿Un empleado robó listas de clientes al salir por la puerta?

  • ¿La distracción del conductor causó el accidente automovilístico porque estaban enviando mensajes de texto mientras conducían?

Informes

Si lo solicita el cliente, comienza la fase de informes. Esta fase es donde se establece la hoja de ruta técnica de lo que sucedió en un caso. Por ejemplo, si existiera la preocupación de que un ex empleado robara propiedad intelectual, este informe incluiría la explicación y el análisis de los artefactos forenses que apuntan hacia la evidencia de la atribución del usuario. En otras palabras, a qué archivos se accedió, cómo se extrajeron estos archivos de la organización, quién tomó los datos cuando fueron robados y cómo se están utilizando potencialmente.

Testimonio de un perito

Para proporcionar un testimonio de un perito en la corte, ese perito debe poder calificar primero. Si se cuestionan las calificaciones del consultor, el abogado que llama al perito debe demostrar que el experto tiene la experiencia necesaria. Esto incluye preguntas relacionadas con la educación, las certificaciones, la experiencia del caso, la capacitación y los conocimientos especiales del experto. Además, para ser eficaz, un experto debe explicar cuestiones técnicas complejas en un lenguaje sencillo. Nuestros expertos están capacitados para traducir la tecnología en una forma accesible para evaluar los hechos en un caso.

¿Necesita un consultor de Servicios Forenses Digitales?

Visite nuestro directorio de expertos.

Caso de estudio
Hardware Software
Corporate Server Failure/Commercial Crime Investigation - USA
Envista Forensics was hired by a large international insurance carrier to investigate a corporate server failure. The insured, a regional distributor of automobile parts and tires, had recently terminated a contract with their Information Technology (IT) vendor. Soon after this contract termination, the...
Hardware Software
Leer los últimos artículos
¿Como podemos ayudarle?

Contamos con expertos en múltiples disciplinas en todo el mundo. Hable con nosotros y lo ayudaremos a encontrar el experto adecuado para el trabajo.

 Envista Forensics Logo
Explore nuestro sitio

Ante un desastre, nuestro trabajo es resolver problemas complejos para nuestros clientes. Servimos a pequeños y grandes propietarios de negocios, sin importar en qué parte del mundo se encuentren y sin importar el problema al que se enfrenten.