Informática forense y ciberseguridad para empresas y entidades públicas.

Informática forense y peritaje digital

Dictámenes periciales, recolección y preservación de evidencia con cadena de custodia, análisis de dispositivos, correo y registros, y soporte en procesos judiciales y disciplinarios.

Qué recibe

• Dictamen pericial informático.
• Acta de recolección y formato de cadena de custodia.
• Imágenes forenses de los dispositivos, verificadas con valores hash.
• Informe de análisis de dispositivos, correo electrónico y registros.

En qué formato

Documento pericial firmado con anexos técnicos, hashes de verificación y registro de custodia, en formato apto para ser aportado como prueba. Soporte al equipo jurídico durante el proceso.

Para qué sirve

Probar hechos con evidencia digital íntegra y trazable ante jueces, fiscales, oficinas de control disciplinario, comités de ética o investigaciones internas.

Respuesta a incidentes y análisis forense

Contención del incidente, análisis de causa raíz, informe técnico y recomendaciones.

Qué recibe

• Contención del incidente y aislamiento de los sistemas afectados.
• Análisis de causa raíz: cómo entró el atacante, qué hizo y qué alcanzó.
• Informe técnico con línea de tiempo e indicadores de compromiso.
• Recomendaciones de remediación priorizadas.

En qué formato

Informe técnico y resumen para la gerencia. La evidencia se preserva con cadena de custodia desde el primer momento, de modo que pueda usarse en un peritaje o una denuncia posterior.

Para qué sirve

Recuperar la operación, cerrar la vía de entrada, entender el alcance real del incidente y dejar la evidencia lista si el caso deriva en una acción legal o un reporte a autoridades.

Pentest y análisis de vulnerabilidades

Pruebas de penetración y análisis de vulnerabilidades sobre la infraestructura, aplicaciones y servicios expuestos de la organización, con autorización previa y alcance definido por escrito.

Qué recibe

• Informe técnico con hallazgos clasificados por severidad.
• Evidencia de cada hallazgo y pasos para reproducirlo.
• Plan de remediación priorizado.
• Resumen ejecutivo para la gerencia.

En qué formato

Informe técnico con anexos, resumen ejecutivo y reunión de cierre con el equipo de tecnología. Verificación posterior de las correcciones cuando se acuerda.

Para qué sirve

Conocer la exposición real de la organización antes que un atacante, priorizar correcciones con criterio técnico y sustentar decisiones de inversión en seguridad.

Metodología con referencia a los marcos MITRE ATT&CK y NIST.

Gobierno y cumplimiento de seguridad: ISO 27001, MSPI y gobierno de TI

Consultoría e implementación de sistemas de gestión de seguridad de la información bajo ISO 27001 y el Modelo de Seguridad y Privacidad de la Información (MSPI), y estructuración del gobierno de TI.

Qué recibe

• Diagnóstico de brechas frente a ISO 27001 o MSPI.
• Políticas, procedimientos y documentación del sistema de gestión.
• Plan de implementación y acompañamiento en su ejecución.
• Preparación para auditoría o revisión externa.

En qué formato

Documentos del sistema de gestión listos para adopción formal, matriz de riesgos y plan de tratamiento, e informes de avance para la dirección.

Para qué sirve

Cumplir requisitos regulatorios y de contratación, ordenar la gestión de seguridad con responsables y controles definidos, y sostenerla en el tiempo.