Pericia informática para empresas
Pericia informática para empresas
Fuga de información, uso indebido de equipos, conflictos laborales, incidentes de seguridad. Investigar dentro de la empresa con método forense protege la prueba y también a la empresa.
Cuándo se necesita
Casos en los que interviene el perito
- Fuga de información o robo de datos por parte de empleados.
- Juicios laborales con prueba en correos o equipos.
- Extracción de grabaciones de cámaras y DVR con cadena de custodia.
- Búsqueda en grandes volúmenes de correos y documentos (e-discovery).
- Respuesta forense a incidentes de seguridad.
Procedimiento
Cómo trabaja el perito
Cada paso queda documentado para que la evidencia pueda verificarse en el expediente.
Alcance y políticas
Se revisan con el área legal las políticas de uso aceptable y el marco de privacidad aplicable.
Preservación
Se generan imágenes forenses, se retienen buzones y se exportan las grabaciones en su formato original.
Búsqueda y análisis
Se aplica e-discovery por palabras, fechas y personas, y se analizan los hallazgos.
Informe
Se entrega el informe pericial, apto para un sumario interno o un juicio.
Prevención
Se recomiendan controles para que el hecho no se repita.
Qué recibe
Qué se entrega
- Entregable 1Informe técnico pericial
- Entregable 2Resultados de búsqueda e-discovery
- Entregable 3Actas de cadena de custodia
- Entregable 4Recomendaciones de controles
Preguntas frecuentes
Pericia informática para empresas: preguntas frecuentes
¿La empresa puede revisar la PC de un empleado?
Depende de las políticas de uso notificadas y del marco legal aplicable; siempre hay que consultar al área legal. La pericia se hace con resguardo de la privacidad y dejando registro de cada paso.
¿Cómo se extrae el video de una cámara como prueba?
Se exporta desde el DVR en su formato original, se calcula el hash y se labra un acta. Filmar la pantalla con un celular le quita valor a la prueba.
¿Qué es e-discovery?
Es la búsqueda y el filtrado ordenado de grandes volúmenes de correos y documentos para encontrar la información relevante para un caso, preservando su integridad.
¿Qué hacer después de un ataque de ransomware?
Hay que aislar los equipos afectados de la red sin borrar nada, preservar los registros y convocar a un equipo forense antes de restaurar.
¿El perito trabaja junto con el área de sistemas?
Sí. La colaboración con IT agiliza la preservación y reduce el impacto en la operación.
Otros servicios
Otros servicios relacionados
El caso se consulta por WhatsApp
La primera consulta es por WhatsApp. El perito indica qué evidencia conviene preservar ya y cuál es el camino más corto hasta el informe.
Ubicación
Dónde queda el estudio
Pte. Perón 328, piso 3, Capital Federal (Ciudad Autónoma de Buenos Aires).