Origen del incidente desconocido
Se detectan efectos, pero no el vector de entrada, y el riesgo de repetición permanece intacto.
Cyber Resilience
Análisis Forense Digital
Investigación estructurada de incidentes con preservación de evidencia y cadena de custodia.
Recopilamos, preservamos, analizamos e interpretamos evidencia digital de manera estructurada para determinar cómo ocurrió un incidente, qué sistemas se vieron afectados y qué medidas deben tomarse para mitigar el impacto y prevenir eventos similares.
Contexto
Qué problema resuelve
Evidencia alterada
La reacción improvisada del equipo destruye trazas necesarias para la investigación y para una eventual reclamación.
Obligaciones de notificación
Es necesario determinar con rigor el alcance y los datos afectados para responder ante autoridades, clientes o aseguradoras.
Investigación de incidentes
La evidencia aislada no explica el incidente
La reconstrucción surge al preservar y correlacionar múltiples fuentes sin alterar su integridad.
01Identidad y accesosIAM
02Endpoints y memoriaEDR
03Red y perímetroNDR
04Nube y aplicacionesLogs
AccesoPrimer indicio verificable
PersistenciaArtefacto correlacionado
Actividad críticaAlcance reconstruido
ContenciónAcciones preservadas
Metodología
Cómo trabajamos
El procedimiento mantiene la integridad de la evidencia desde el primer momento, con documentación de cada paso. Esto permite sostener el resultado ante auditorías, aseguradoras o instancias legales.
- Paso 1
Recolección con cadena de custodia
Se extraen datos de sistemas, servidores, dispositivos y registros sin alterarlos, para garantizar su integridad.
- Paso 2
Análisis técnico detallado
Se investigan artefactos digitales —memoria, registros de red, archivos y procesos— para reconstruir eventos y entender el vector de ataque.
- Paso 3
Interpretación y correlación
Se cruzan múltiples fuentes de evidencia para determinar qué sucedió, cuándo y cómo.
- Paso 4
Resultados y recomendaciones
Se entrega un informe con hallazgos, acciones correctivas y estrategias para fortalecer la postura de seguridad.
Sectores
Dónde aplicamos este servicio
Adaptamos el alcance y las prioridades al contexto regulatorio y operativo de cada sector.
Banca y fintech
Entornos regulados con datos financieros y alta exposición al fraude.
Salud
Historias clínicas, dispositivos conectados y continuidad asistencial.
Industria y energía
Convergencia IT/OT y protección de infraestructuras críticas.
Retail y ecommerce
Pagos, datos de clientes y disponibilidad en campañas de alta demanda.
Sector público
Cumplimiento normativo, transparencia y protección del dato ciudadano.
Tecnología y SaaS
Ciclo de desarrollo seguro, APIs y confianza de clientes empresariales.
Servicio
Alcance
- Adquisición forense de discos, memoria y dispositivos
- Análisis de registros de sistema, red y aplicaciones
- Investigación de malware y de artefactos de persistencia
- Reconstrucción de la línea temporal del incidente
- Análisis de accesos, identidades y movimiento lateral
- Determinación del alcance de la exfiltración de datos
- Informe pericial con potencial validez legal
Entregables
- Acta de adquisición y cadena de custodia
- Línea temporal del incidente con evidencias
- Informe técnico con vector de entrada y alcance
- Informe ejecutivo para dirección y terceros
- Recomendaciones correctivas y preventivas
Marcos de referencia
- ISO/IEC 27037
- ISO/IEC 27042
- NIST SP 800-86
- MITRE ATT&CK
Para quién
Organizaciones que suelen contratarlo
- Organizaciones que han detectado un acceso no autorizado
- Empresas con sospecha de fuga de información o fraude interno
- Compañías con obligaciones de notificación de brechas
- Direcciones que necesitan evidencia sólida para terceros
Dudas frecuentes
Preguntas frecuentes
- ¿Qué debemos hacer antes de que lleguen?
- Evitar apagar o reinstalar los sistemas afectados y no borrar registros. Aislar de la red conserva la evidencia mucho mejor que apagar el equipo.
- ¿El informe tiene validez legal?
- El procedimiento se ejecuta con cadena de custodia y documentación conforme a estándares forenses reconocidos, lo que permite su uso en procesos legales. La admisibilidad final corresponde a la instancia judicial.
- ¿Se integra con otros servicios?
- Sí. Habitualmente se combina con Ransomware RRR para la recuperación y con CISO as a Service para el refuerzo posterior de controles.
Continuar
Servicios relacionados
Ransomware RRR
Respuesta, recuperación y resiliencia frente a ransomware.
Ver servicioCISO as a Service
Dirección de ciberseguridad ejecutiva, con dedicación acordada y responsabilidades definidas.
Ver servicioEthical Hacking
Pruebas de intrusión controladas que demuestran, con evidencia, cómo un atacante alcanzaría sus activos críticos.
Ver servicio
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
