INVESTIGACIÓN Y PERITAJE INFORMÁTICO
Cuando una decisión depende de hechos digitales, el método importa
forense.io realiza la recolección y el análisis con trazabilidad, cadena de custodia y documentación adecuada a la finalidad de la investigación.
¿CÓMO SE LLEGA A LOS HECHOS?
Un método en cuatro etapas
Cada etapa documentada, para que el resultado pueda verificarse.
Acta de recolección y preservación
Ítem 03 · laptop corporativa
- Medio
- SSD de 512 GB, número de serie registrado
- Método
- Imagen forense bit a bit, con bloqueador de escritura
- Responsable
- C. Souza
- Inicio
- 12/09/2026 09:12 BRT
- Testigo
- A. Usuario, representante de nClient
SHA-256 · ORIGEN Y COPIA
9c4e1a07b52df3e86a10c9f4d27b5e03a8f61c2d94e7b0a35f8c16e2d40b97a1
Verificado: origen y copia idénticos
Preguntas de análisis
Formuladas con el área legal antes del examen
- Q1¿Hubo acceso al repositorio financiero entre el 01 y el 10/09/2026?En examen
- Q2¿Desde qué cuentas y dispositivos?En examen
- Q3¿Hubo copia o envío de archivos fuera del entorno?Por examinar
- Q4¿Los registros disponibles permiten responder, y con qué limitación?Por examinar
Línea de tiempo correlacionada
03/09/2026 · horario BRT · cuatro fuentes
| HORA | FUENTE | EVENTO |
|---|---|---|
| 18:42 | VPN | Conexión de la cuenta usr-0421 desde una dirección externa |
| 18:47 | Servidor de archivos | Acceso al repositorio financiero |
| 18:55 | Estación de trabajo (ítem 03) | Compresión de 312 archivos |
| 19:03 | Proxy | Envío de 1,2 GB a un servicio de almacenamiento externo |
Informe pericial · pregunta Q3
Cada afirmación con su grado de certeza
- OBSERVACIÓN
- El proxy registra un envío de 1,2 GB a las 19:03 desde el ítem 03.
- HIPÓTESIS
- El archivo enviado es el paquete comprimido a las 18:55.
- CONCLUSIÓN
- El tamaño y el horario son compatibles con la hipótesis.
- LIMITACIÓN
- No se pudo verificar el contenido enviado: el servicio externo no fue examinado.
¿CÓMO TRABAJAMOS?
Precisión, discreción e integridad
Una empresa del ecosistema NESS, desde 2022.
- 01Hechos antes que narrativasPartimos de indicios y preguntas formuladas. No prometemos la respuesta deseada.
- 02Cadena de custodiaLa preservación, la integridad y la trazabilidad sustentan el uso del trabajo.
- 03Legal y cumplimientoConectamos técnica, puntos de pericia y limitaciones, sin sustituir la asesoría legal.
- 04Relación con incidentesActuación coordinada con n.cirt, compatibilizando preservación y recuperación.
¿Y CUANDO HAY QUE IR MÁS ALLÁ?
Operación, gobernanza y peritaje en el mismo ecosistema.
Cuando la operación requiere una auditoría o una investigación, las marcas de NESS actúan juntas, sin cambiar de proveedor.
Operación y seguridad de tecnología: n.infraops, n.secops, n.devarch, n.autoops, n.cirt y ness.OS.Conocer →
Gobernanza, riesgo, cumplimiento y privacidad, del diagnóstico al seguimiento continuo en n.360.Conocer →
Peritaje e investigación digital, con cadena de custodia e informe pericial.
¿POR DÓNDE EMPIEZO?
Estructure la investigación
Describa la situación sin enviar archivos ni indicios. Un especialista forense responde al correo electrónico indicado.