Peritajes informáticos

Preservación de evidencia digital e informática forense

Adquirimos la información sin alterarla, con la trazabilidad que una investigación exige.

Qué incluye la preservación de evidencia digital

Determinamos qué equipos, cuentas y servicios contienen información relevante para el caso.

Sin alterar el original.

Prueba de integridad.

Registramos quién tuvo la evidencia, cuándo y qué se hizo, tomando como referencia la norma ISO/IEC 27037.

¿Puedo revisar el equipo antes de llamarlos?

Lo mejor es no hacerlo. Encender, abrir archivos o copiar información puede modificar datos relevantes.

¿Se puede analizar el computador de un empleado?

Depende de la propiedad del equipo, las políticas internas y la autorización. Debe revisarse con asesoría legal antes de actuar.

¿Qué es un hash?

Es una huella matemática de un archivo. Si cambia un solo dato, la huella cambia, y así se demuestra la integridad de la copia.

Un análisis técnico claro y fundamentado, preparado para ser aportado y sustentado.

Si tu empresa sufre un ataque, ayudamos a contenerlo, entenderlo y recuperar la operación.

Análisis técnico del origen, la integridad y los metadatos de correos y conversaciones.

Cuéntanos qué necesitas y te orientamos sobre la mejor solución.