Investigación en entornos digitales
Investigación de fraude, fugas y conducta en sistemas y dispositivos corporativos.
- EN LA INVESTIGACIÓN
- 01EL PROBLEMAUna sospecha de fraude interno, fuga de información o infracción de propiedad intelectual que necesita hechos antes de cualquier medida.
- 02PARA QUIÉNCumplimiento, área legal, RR. HH. y dirección de organizaciones.
- 03RESULTADO BUSCADOInforme que separa hecho, hipótesis y conclusión, con la prueba preservada para un eventual peritaje.
Qué cambia para quien decide.
- PARA ELCumplimientoInvestigar con método“Una denuncia o una sospecha de fraude necesita hechos, no impresiones.”Investigación proporcional a la finalidad, con cada etapa documentada y la cadena de custodia preservada.
- PARA EL DEPARTAMENTOÁrea legalHechos antes de la medida“Un despido, una acción o un acuerdo dependen de lo que realmente ocurrió en los sistemas.”Informe que separa hecho, hipótesis y conclusión, con la prueba preservada si el caso llega a juicio.
- PARA ELRR. HH.Conducta sin exposición“Una investigación de conducta mal llevada expone a las personas y a la organización.”Recolección limitada al alcance autorizado, con acceso a los hallazgos solo para quien decide.
- PARA ELDirecciónFugas y propiedad intelectual“Salió información estratégica y nadie sabe por dónde.”El recorrido de la información reconstruido en correo, nube, dispositivos y mensajería corporativa.
Investigación con alcance definido.
Partimos de la finalidad y de lo que el área legal autorizó, no de una búsqueda amplia en los datos de las personas.
Desplácese hacia el lado para ver el diagrama completo
- Correo corporativo
- Buzones en el alcance
- Nube
- Archivos y carpetas compartidas
- Equipos y celulares
- Corporativos
- Mensajería
- Usada en el trabajo, cuando está autorizado
- Registros
- Accesos y trazas
Avance visible, investigación protegida.
Según el caso, quien contrató sigue en el portal de forense.io las etapas (alcance y base legal, recolección y preservación, análisis, informe), las fechas y lo que depende de él. Los hallazgos y las personas en el alcance nunca aparecen en el portal.
Cinco etapas documentadas.
Cada etapa queda registrada y puede ser verificada por otro especialista.
- ETAPA 01Delimitar¿Cuál es la finalidad y quién está en el alcance?
- ETAPA 02Preservar¿La copia es idéntica al origen?
- ETAPA 03Buscar¿Por dónde pasó la información?
- ETAPA 04Correlacionar¿Las fuentes cuentan la misma historia?
- ETAPA 05Informar¿Qué es hecho y qué es hipótesis?
Método, no veredicto.
El informe describe lo que muestran los registros. La decisión sobre personas y medidas es de la organización.
- ALCANCEProporcional a la finalidadLos datos personales fuera del alcance no se examinan.
- INTEGRIDADHash y cadena de custodiaDe la recolección al informe.
- DISCRECIÓNAcceso restringidoSolo quien decide conoce los hallazgos.
- LÍMITESin asesoramiento legalTrabajo técnico junto al área legal.
Por qué forense.io
- 01Alcance y base legal antes de la recolecciónFinalidad, sistemas y personas en el alcance se definen y validan con el área legal antes de cualquier acceso.
- 02Entorno corporativoCorreo, nube, equipos, celulares corporativos, registros de acceso y mensajería usada en el trabajo.
- 03ProporcionalidadRecolección y examen limitados a lo necesario para la finalidad; los datos personales fuera del alcance no se examinan.
- 04Lista para convertirse en peritajePreservación con verificación de integridad y cadena de custodia: si el caso llega a juicio, la prueba ya está protegida.
- 05Revisión técnica independienteTodo informe pasa por una revisión técnica independiente antes de la entrega.
Etapas del trabajo.
- 01Finalidad, alcance y base legal validados con el área legal
- 02Recolección y preservación con registro
- 03Análisis y correlación de las fuentes
- 04Informe de investigación
Qué está incluido.
Cómo trabajamos con lo que usted ya tiene.
Trabajamos con las áreas legal y de cumplimiento del cliente, sin sustituir el asesoramiento legal. La finalidad y la base legal orientan cada recolección.
- 01Su área legalDefine la finalidad y valida la base legal; forense.io conduce la parte técnica.finalidad y medidas
- 02Cumplimiento y RR. HH.Reciben los relatos y conducen las medidas internas.medidas internas
- 03Su TIDa acceso a los sistemas en el alcance, sin alterar lo que debe preservarse.acceso a los sistemas
| Actividad | forense.io | Su equipo | Terceros |
|---|---|---|---|
| Finalidad y base legal | apoya | ejecuta | — |
| Recolección y preservación | ejecuta | apoya | apoya |
| Análisis y línea de tiempo | ejecuta | — | — |
| Informe de investigación | ejecuta | — | — |
| Medidas y decisiones | apoya | ejecuta | — |
Dos modelos, según el contrato.
- MODELO 01PreservaciónRecolección y preservación de las fuentes en el alcance, para proteger la prueba antes de que se pierda.
- MODELO 02Preservación + InvestigaciónEl flujo completo, con análisis, línea de tiempo e informe de investigación. El cambio de modalidad se formaliza por adenda.
Lo que suelen preguntarnos.
¿La organización puede examinar el correo corporativo de un colaborador?
Depende de la finalidad, de las políticas internas y de la base legal. El alcance se valida con el área legal antes de la recolección.
¿Examinan el celular personal de alguien?
Solo con autorización del titular u orden judicial. Los dispositivos y cuentas corporativas siguen las políticas de la organización.
¿El informe señala culpables?
No. Describe lo que muestran los registros y declara sus limitaciones; la decisión sobre personas y medidas es de la organización.
¿Y si el caso llega a juicio?
La preservación ya sigue el método del peritaje, con cadena de custodia; la investigación puede ser la base de un dictamen.
¿Sustituyen al abogado?
No. forense.io actúa en el campo técnico; la finalidad, la estrategia y las medidas son del área legal.
¿Quiere saber si Investigación en entornos digitales se aplica a su escenario?
- conversación
- diagnóstico
- propuesta