Análisis forense de seguridad
Si se ha sufrido un ataque o se ha detectado un incidente de seguridad, lo pertinente es realizar un análisis forense a posteriori para encontrar las causas por las que se ha podido acceder a los sistemas y documentar dicha brecha de ciberseguridad.
El análisis forense permite crear un informe imparcial que ayuda a cuantificar los daños y que sirve como prueba pericial en litigios judiciales. Se trata de una reconstrucción de cómo ha sucedido el incidente: quién, cómo, desde qué ubicación, cuándo, etc.
El análisis forense aporta análisis que se entrega al cliente y puede ser defendido ante un juez por parte del perito que lo ha elaborado. Por supuesto, el análisis debe poder ser comprobable y debe mantener una cadena de custodia del elemento en disputa.
Servicios de análisis forense
- Identificación de la información
- Preservación de la evidencia
- Análisis del incidente o ataque
- Documentación y prueba pericial