Servicio
Identificamos, preservamos, analizamos y documentamos la evidencia digital con método científico, para que pueda presentarse ante un juzgado, un fiscal, un organismo o la propia organización.
Consultar por este servicio
Correos, chats, archivos, registros de acceso, teléfonos y servidores guardan rastros de lo que ocurrió. Esos rastros solo sirven como prueba si se obtienen sin alterarlos, se documenta cada paso y el análisis puede ser reproducido por otro especialista.
Trabajamos tanto en causas judiciales como en investigaciones internas y situaciones previas a un conflicto, en las que todavía se está a tiempo de resguardar la evidencia.
Explicación
Es la aplicación de técnicas científicas y procedimientos verificables para identificar, recolectar, adquirir, preservar, analizar y presentar evidencia digital. El resultado es un informe pericial que explica, en lenguaje comprensible, qué se encontró, cómo se obtuvo y qué conclusiones técnicas pueden sostenerse.
Para aportar prueba técnica sobre hechos ocurridos en medios digitales: determinar si un mensaje o un archivo es auténtico, quién accedió a un sistema y cuándo, cómo se produjo un incidente o qué información fue copiada, borrada o modificada.
Apenas se sospecha que un hecho puede terminar en una denuncia, un reclamo o un juicio. Cuanto antes se preserve la evidencia, menor es el riesgo de que se pierda o de que se cuestione su integridad.
No reemplaza la tarea del abogado ni la decisión del juez. El perito informa con objetividad lo que la evidencia permite afirmar y lo que no, aunque el resultado no favorezca a quien lo contrató.
Procedimiento
Cada paso queda documentado para que el análisis pueda ser verificado por otro especialista.
Se definen los puntos de pericia: las preguntas técnicas concretas que el informe debe responder.
Se determina qué dispositivos, cuentas y sistemas pueden contener evidencia relevante.
Copia forense bit a bit con bloqueadores de escritura, sin modificar el original.
Cálculo de valores hash, cadena de custodia y resguardo seguro de originales y copias.
Examen sobre las copias con herramientas forenses y procedimientos documentados y reproducibles.
Conclusiones fundadas y comprensibles, con la metodología utilizada y sus limitaciones.
Alcance
Autenticidad e integridad de conversaciones de WhatsApp, Telegram y redes sociales.
Análisis de encabezados, origen, fechas y posibles suplantaciones de identidad.
Determinar qué datos se copiaron o enviaron, por qué medio y desde qué equipo.
Reconstrucción de accesos a sistemas, cuentas y servidores a partir de registros.
Rastreo de transferencias, cuentas y comunicaciones vinculadas al hecho.
Origen, alcance y cronología del ataque, con preservación de la evidencia.
Uso indebido de recursos informáticos de la empresa, con respeto por la privacidad.
Recuperación de archivos borrados en discos, memorias y teléfonos, cuando es técnicamente posible.
Primeros pasos
Las primeras horas son decisivas: muchas acciones bien intencionadas alteran la evidencia. Estas pautas ayudan a conservarla hasta la intervención profesional.
Intervención
Designado por el juzgado para responder a los puntos de pericia que fija el tribunal.
Propuesto por una de las partes para controlar la pericia oficial y aportar su propia opinión técnica.
Para empresas, estudios jurídicos o particulares, antes de iniciar o para evaluar una acción legal.
Para organizaciones que necesitan esclarecer un hecho y decidir con fundamentos técnicos.
Marco de trabajo
Sí. El informe técnico extrajudicial sirve para evaluar si conviene iniciar una acción, para una investigación interna o para preservar la evidencia antes de que se pierda. Si luego hay un proceso, ese trabajo puede presentarse o servir de base para la pericia judicial.
Depende de la cantidad de dispositivos, su capacidad, su estado y los puntos de pericia. Una adquisición puede llevar horas; el análisis y el informe, días o semanas. El plazo estimado se informa después de la primera evaluación.
Los dispositivos o accesos involucrados, las claves o patrones de desbloqueo cuando sea posible, una descripción de los hechos y, si existe, la documentación del expediente con los puntos de pericia.
En las pericias extrajudiciales, en general sí: se trabaja sobre una copia forense y el original se devuelve con constancia. En causas judiciales, la restitución la dispone el juzgado o la fiscalía.
A veces. Depende del tipo de dispositivo, del tiempo transcurrido, del uso posterior y del cifrado. Antes del análisis no es posible asegurar qué se podrá recuperar.
Sí. Los datos y los dispositivos se tratan con confidencialidad y solo se informa lo necesario para responder los puntos de pericia, respetando la Ley 25.326 de protección de datos personales.
El análisis puede hacerse en el laboratorio, pero la adquisición suele requerir acceso físico al dispositivo. Para servidores o servicios en la nube se evalúan alternativas de adquisición remota documentada.
Servicios relacionados
Primer paso
Un diagnóstico inicial identifica los riesgos prioritarios y ordena las decisiones. Sin compromiso de contratar soluciones.
