Informática Forense – Extracción de Evidencias Digitales

La agencia CTX Detectives Privados cuenta con un equipo multidisciplinar que agrupa a profesionales especializados en informática forense, peritaje informático y extracción de evidencias digitales. CTX Detectives Privados ofrece cobertura en el ámbito nacional e internacional para efectuar investigaciones o análisis de distintas modalidades de  cibercrimen.

Buscamos dar soluciones con la mayor eficacia y celeridad posible, utilizando  tecnologías y técnicas propias de la Informática Forense y realizamos auditorías informáticas imprescindibles para la consecución de las pretensiones de nuestros clientes en campos como:

• Elaboración de informes / dictámenes periciales, judiciales o extrajudiciales.
• Peritaciones informáticas y telemáticas.
• Asesoría técnica y jurídica personalizada en materia de cibercrimen.
• Localización, estudio y extracción de evidencias digitales.
• Contraespionaje informático.
• Valoración y tasación de equipos tecnológicos.
• Auditoría informática.
• Recuperación de datos en discos duros, memorias, tarjetas, móviles.
• Custodia de evidencias digitales.

Por lo general, todos somos conscientes de las carencias en materia de seguridad o de las potenciales vulnerabilidades en el mundo informático, pero pocos saben dónde acudir o cómo prevenir este problema para evitar ser víctimas del cibercrimen o cómo implantar sistemas de defensa de seguridad informática.

Sin embargo, la informática forense permite dar respuesta y solucionar los problemas o conflictos tecnológicos relacionados con la seguridad informática, el cibercrimen y la protección de datos. La aplicación y desarrollo de la informática forense permite a las empresas obtener respuestas para problemas de privacidad, competencia desleal, fraude, robo de información confidencial y/o espionaje industrial, modalidades delictivas que surgen por un uso indebido o arriesgado de las tecnologías de la información.

Mediante estos procedimientos forenses se identifican, aseguran, extraen, analizan y presentan pruebas generadas y guardadas electrónicamente para que puedan ser aceptadas y validadas en un proceso legal.

Informes y peritaciones informáticas

Realizamos informes, certificados y dictámenes periciales para organismos oficiales, públicos y privados:

• Analizando técnicamente las cuestiones planteadas por nuestros clientes.
• Aportando conocimientos, pericia y consultoría informática forense para apoyar a su asesor legal.
• Redactando y elaborando los correspondientes dictámenes periciales, tanto judiciales como extrajudiciales.
• Participando y ratificando nuestros exhaustivos informes de informática forense ante los tribunales con todas las garantías necesarias.

Como resultado de toda esta labor técnica y de investigación, usted cuenta con la seguridad de que nuestros profesionales desempeñarán los encargos recibidos con la máxima profesionalidad y rigor. Nuestros investigadores y técnicos poseen una alta capacitación académica, jurídica y técnica, así como una dilatada y acreditada experiencia.

CTX Detectives Privados garantiza la actualización periódica de sus profesionales mediante cursos, seminarios, conferencias e información directa sobre las últimas novedades técnicas, herramientas, programas, aplicaciones, legislación y normativa que se van modificando y actualizando.

Auditoría informática forense

Al igual que nadie puede estar seguro al 100% de no de tener un accidente, en  informática podemos asegurar que nadie está libre de sufrir ataques de  ciberdelincuentes y esto afecta tanto a entidades financieras y empresas con gran reputación como a cualquier usuario doméstico.

Cada vez dependemos más de la tecnología, tanto para desarrollar nuestros negocios como para realizar nuestras actividades cotidianas, por lo que hemos adquirido una notable dependencia tecnológica que es usada por expertos criminales de la red para buscar nuestras “brechas” de seguridad y obtener datos confidenciales.

Frente a la ciberdelincuencia, la agencia CTX Detectives Privados en Madrid le ofrece lo que podríamos denominar, la triple  “D”:

• Detectarles
• Detenerles
• Defenderse

Prioritariamente, es necesario recopilar toda la información sobre “el parque informático” del cliente con el fin de evaluar y determinar la complejidad de su salvaguarda empresarial en cuanto a seguridad informática (utilización de sus recursos, optimización de sus adquisiciones, flujos de información privilegiada, personas con accesos a material sensible tanto externa como internamente, etc…).

Por lo tanto, la mejor manera de prevenir los desastres en materia de seguridad, es identificar las debilidades y el estado de seguridad de cada parque tecnológico. Con esa premisa, realizaremos un informe detallado de la seguridad de sus sistemas informáticos, analizando exhaustivamente las amenazas, vulnerabilidades y riesgos. El resultado de este análisis nos permitirá proponer mejoras y la adopción de las oportunas medidas preventivas e intervenir de manera instantánea en caso de producirse cualquier amenaza tecnológica.

La agencia CTX Detectives Privados conoce el valor de la información y sabe que es un elemento de poder y base para la toma de decisiones. Proteja esa información, porque es su valor más preciado y lo que busca la competencia. En esa dirección le asesoraremos para la implantación de las medidas exigidas por la LOPD, así como auditaremos la idoneidad de las que ya tenga implementadas verificando, en todo caso,  el cumplimiento de las medidas de seguridad recogidas en la legislación.

Recuperación y eliminación de datos informáticos

• Recuperación de Datos en discos duros, memorias, tarjetas, móviles (dañados, borrados y por virus) y custodia de evidencias digitales.

 Todos en algún momento podemos tener pérdidas de datos, de archivos con información sensible o privilegiada,…Incidencias estas, que pueden obedecer a una avería o a un ataque informático.

Nuestro laboratorio le garantiza la recuperación de datos desde cualquier dispositivo de almacenamiento, como pueden ser discos duros, tarjetas de memoria, pendrives, móviles, agendas electrónicas… Nuestra capacitación técnica y material, avala nuestra seguridad en afirmar que vamos a proporcionarle soluciones para la recuperación de cualquier dato o información perdida o atacada.

• La Agencia CTX Detectives Privados, ofrece un servicio profesional de eliminación de datos sensibles debidamente

Además, si la situación lo requiere se puede gestionar la incorporación de certificación notarial. Prestamos este servicio tanto en las instalaciones del cliente como en el lugar que nos indique y con total supervisión.

En primer lugar, realizamos un proceso de eliminación de datos sensibles con un protocolo combinado de expertos, programas y herramientas. Nuestro protocolo y las herramientas técnicas empleadas garantizan digitalmente y físicamente la recuperación de la información almacenada en cualquier tipo de soporte informático.

En nuestra experiencia profesional, hemos intervenido en numerosos casos que preventivamente han supuesto la evitación de hechos que pudieran ser tipificados como delitos.

Igualmente, podemos asegurar la eliminación de datos de un disco duro y  datos que hayan circulado por la red o por cualquier otro dispositivo de almacenamiento.

Informes Contra periciales

El denominado “contra pericial” es un informe destinado a ratificar o a contradecir otro informe pericial informático que figura en Autos o que pueda contener una conclusión que perjudica al cliente.

En nuestro Gabinete de Pericia Informática se analizará toda la documentación y evidencias digitales. Finalmente, si se comprueba que el resultado de nuestros análisis es opuesto al que figura en los Autos, se confeccionará un informe completo para refutar el peritaje equivocado y cuya conclusión ha perjudicado al demandante o demandado.

En general, nuestros informes se basan en evidencias digitales (informáticas y/o telemáticas) y son redactados de forma exhaustiva y con un texto claro y sin tecnicismos con el fin de que fácilmente se pueda comprender lo que se va explicando. Lógicamente, en estos casos nuestra experiencia nos avala siendo decisiva, aparte de la competencia técnica, la forma de exposición y la calidad de las respuestas en sede judicial.

En caso de que no se pueda presentar un informe contra pericial porque no hay tiempo o porque no se admite otro, nuestro gabinete confeccionará una serie de preguntas a realizar por el letrado con el fin de demostrar o cuestionar el informe dubitado de la otra parte y su conclusión final.

Peritos de dudosa reputación

Cada vez con más frecuencia se realizan informes por parte de peritos de dudosa reputación o con escasos conocimientos técnicos. Esta mala praxis provoca que los clientes que han recurrido a este tipo de peritos no muy acreditados, pierdan sus pleitos o vean como alguien resulta exculpado injustamente por culpa de las conclusiones finales en informes periciales poco cualificados. En las conclusiones, un informe pericial informático debe ser claro y exhaustivo en cuanto al análisis de las evidencias, los programas, las aplicaciones y las herramientas utilizadas.

Hay que recordar que las evidencias electrónicas pueden ser demoledoras y contundentes en sede judicial y que en numerosas ocasiones la respuesta es “sí” o “no”, no pueden darse porcentajes de acierto. Esto último es muy utilizado por peritos que evitan un compromiso (acusar o exculpar) con su conclusión, o bien no saben exactamente hacer su trabajo, pero sí cobrar por él. Por otra parte, la Justicia en su necesidad de utilizar los servicios de peritos informáticos favorece estas situaciones.

Seguridad informática forense

Seguridad Ofensiva y Hacking ético:

¿Cómo lo hacemos?

Nos basamos en las mejores y más avanzadas metodologías del mercado, destacando especialmente OWASP, OWASP Mobile, OSSTMM, OWISAM y Open SAMM, entre otras. Esta posición técnica nos permite evaluar los problemas mediante controles repetibles y estandarizados. Además, nos basamos en “frameworks” como CVSS, con el fin de establecer métricas para la comunicación de las características, impacto y severidad de las vulnerabilidades identificadas.

¿Qué recibirá?

Al finalizar un trabajo recibirá varios entregables, compuestos principalmente de un informe ejecutivo y de un informe técnico que contendrán todas las brechas de seguridad identificadas, detalle sobre cómo han sido localizadas y explotadas, evidencias y un plan de acción para facilitar su corrección. Además, podrá contar con el asesoramiento de nuestro equipo de expertos para solventar todas las vulnerabilidades lo antes posible.

¿Qué auditamos?

• Red Team.
• Dispositivos móviles y soluciones MDM.
• Revisiones de código fuente.
• TPVs, cajeros y pasarelas de pago.
• Servicios y aplicaciones externas e internas.
• Redes y sistemas internos.
• Elementos de red y de protección perimetral.
• Active Directory y LDAP.
• Puestos de usuario.
• Sistemas IMS y SIP.
• Industria 4.0.
• Exploits y o-days.

Seguridad Defensiva y Fortificación

¿Qué podemos ayudarle a fortificar?

• Hardening de puestos de usuario y servidores.
• Segmentación de entornos y DMZs.
• Integración de soluciones de seguridad.
• SSDLC (Secure Software Development Life Cycle).
• Concienciación y formación.
• Análisis Forense y respuesta ante incidentes (DFIR).

Ciber inteligencia y Prevención de Ciberamenzas

¿Qué servicios de ciberinteligencia ofrecemos?

Ofrecemos a nuestros clientes diferentes servicios de ciberinteligencia mediante un equipo de analistas multidisciplinar, altamente capacitados en técnicas OSINT (Open Source Intelligence) y con tecnologías propias y de terceros que nos facilitan los trabajos de análisis:

• Monitorización de fugas de información (date leaks).
• Vigilancia de marca y monitorización de suplantaciones de identidad.
• Monitorización de VIPs y personal crítico de una organización.
• Análisis de posible fraude online.
• Vigilancia de amenazas hacktivistas, phising y pharming.
• Análisis de amenazas malware.

Características de la informática forense

Como hemos podido ver, la informática forense es la ciencia que se encarga de adquirir, preservar, obtener y presentar información que ha sido extraída de una evidencia digital.

Aunque el objeto de la investigación que estemos realizando no sea directamente considerado un delito informático, debido al auge de las nuevas tecnologías y los medios de comunicación, siempre existen evidencias digitales ya sean un ordenador, redes social o dispositivo móvil que puede proveernos de información vital para nuestra investigación.

Precios de Detectives Privados para servicios de informática forense 

El precio dependerá del objetivo de la investigación, tiempo y dificultad, puede consultar nuestras tarifas y precios de detectives privados o pedir un presupuesto personalizado sin compromiso.

Preguntas frecuentes que surgen al plantearse contratar un detective