01
Acuerdo y alcance
NDA bilateral y propuesta con alcance, reglas de encargo y ventanas de prueba definidos por escrito. Nada comienza sin autorización.
← Todos los servicios// Servicios · Forense
Forense digital
Investigación técnica de incidentes cibernéticos para determinar cómo ocurrió el ataque, recopilar evidencias y respaldar acciones legales.
// Qué es
De qué se trata
La forense digital es la investigación técnica que recopila y preserva evidencias digitales de un incidente para aclarar lo que sucedió y, si es necesario, servir en procesos legales.
Reconstruimos la línea de tiempo del ataque a partir de logs, discos, memoria y cuentas, identificamos el punto de entrada y evaluamos qué datos fueron expuestos.
// Cuándo contratar
Cuándo tiene sentido
- Después de un incidente, para entender cómo ocurrió el ataque y evitar que se repita.
- Cuando se necesitan evidencias para acciones judiciales, laborales o ante aseguradoras.
- En sospecha de fraude, filtración por un empleado o acceso no autorizado.
// Cómo lo hacemos
Del primer contacto a la entrega
Un flujo previsible, bajo NDA, con el cliente informado en cada etapa.
02
Recopilación y preservación
Recopilación de las evidencias con preservación de su integridad, para que puedan usarse después.
03
Análisis
Reconstrucción de la línea de tiempo, identificación del vector de entrada, del primer sistema comprometido y de los datos afectados.
04
Peritaje
Reporte técnico con las evidencias, la metodología y las conclusiones, en un lenguaje que entienden el área legal y la dirección.
// Entregables
Qué recibe
- Reporte forense con evidencias y línea de tiempo.
- Evaluación de los datos expuestos, para respaldar decisiones sobre la LGPD.
- Recomendaciones para impedir que el ataque se repita.
Todo encargo comienza con un NDA bilateral. No divulgamos nombres de clientes, vulnerabilidades ni incidentes sin autorización escrita, y la comunicación sensible usa canales cifrados (Signal y PGP).
// Servicios relacionados
También le puede interesar
Gestión de incidentes
Cuando el ataque ocurre, actuamos rápido: contención, erradicación, recuperación y reporte forense completo del incidente.
Conocer el servicioIngeniería inversa de Malware
Analizamos y revertimos malware para identificar el origen del ataque, el comportamiento del código malicioso y los indicadores de compromiso.
Conocer el servicioMonitoreo de Dark Web
Verificamos continuamente si los datos de su empresa o de sus redes sociales están expuestos en la dark web: credenciales, documentos e información sensible.
Conocer el servicio