Qué analizamos
Fuentes y evidencias
- Equipos, servidores y cuentas afectadas
- Registros de acceso y actividad
- Archivos creados, modificados o eliminados
- Indicadores técnicos y trazas de persistencia
Origen, alcance e impacto
06
Análisis de incidentes digitales
Determinamos qué ocurrió, cuándo, qué sistemas o datos se vieron afectados y qué evidencias permiten sostener las conclusiones sobre un incidente.
01
Detección
Primer indicio
02
Reconstrucción
Vector y secuencia
03
Alcance
Sistemas y datos
Evidencia preservada Proceso documentado Resultado verificable
Cuándo puede ayudar
Escenarios habituales
- Accesos no autorizados
- Manipulación o destrucción de datos
- Fraude interno o abuso de privilegios
- Necesidad de cuantificar el impacto técnico
Laboratorio y tecnología
Entre otras, empleamos tecnologías avanzadas para adquirir y analizar evidencia digital
Seleccionamos, entre otras soluciones especializadas, la herramienta adecuada para cada fuente y documentamos el proceso, la integridad y las limitaciones de la adquisición.
Cellebrite UFED
Acceso y adquisición forense de datos de dispositivos móviles y soportes compatibles, siempre dentro del alcance autorizado.
Exterro FTK
Procesamiento, indexación, búsqueda y revisión de grandes conjuntos de evidencia digital con metodología reproducible.
Logicube
Equipos de adquisición forense como Forensic Dossier y la familia Falcon-NEO para crear y verificar imágenes de soportes.
Las tecnologías expuestas son una muestra no exhaustiva: empleamos estas y otras soluciones especializadas, complementadas con bloqueadores de escritura, cálculo de huellas criptográficas y procedimientos internos de cadena de custodia. La disponibilidad y el método aplicable dependen del dispositivo, su estado y las condiciones de acceso.
Proceso de trabajo
De la evidencia a una conclusión defendible
El alcance se adapta al caso, pero el criterio se mantiene: preservar, documentar, analizar y comunicar con rigor.
- 01
Contención preservando la evidencia disponible
- 02
Recogida de registros, sistemas y artefactos
- 03
Reconstrucción de la secuencia y del vector
- 04
Evaluación del alcance y medidas recomendadas
Resultado del encargo
Entregables claros, útiles y trazables
El trabajo se documenta para que las conclusiones puedan comprenderse, verificarse y utilizarse en el contexto adecuado.
Cronología del incidente
Sistemas y datos afectados
Indicadores técnicos
Informe de causa y alcance
Consulta confidencial
Cuéntenos qué necesita demostrar o esclarecer.
Revisaremos el contexto y le indicaremos el enfoque técnico más adecuado, con claridad sobre el alcance desde el primer momento.
Hablar con un especialista →