Cuando la prueba es digital, hay que saber sostenerla
Nuestro objetivo es recopilar las evidencias de equipos informáticos y dispositivos de almacenamiento digitales que puedan ser presentadas ante un tribunal con las máximas garantías.
Qué se puede peritar
Cada tipo de evidencia exige una metodología distinta y unas herramientas concretas.
Telefonía
WhatsApp, audios, aplicaciones espía, seguimientos (trackers), accesos remotos, virus y malware. Contamos con un laboratorio tecnológico y realizamos las extracciones de los terminales móviles con la UFED Cellebrite.
Correo electrónico y páginas web
Obtener, preservar y analizar el contenido de correos electrónicos y elementos de la web, y probar su autenticidad mediante un análisis forense del correo y sus adjuntos. Casos frecuentes: amenazas en redes sociales, phishing, injurias, calumnias, información confidencial, falsedad documental, estafas y fuga o secuestro de datos. En los dominios, identificación del propietario, del programador de la web y de los autores.
Propiedad intelectual
Delitos informáticos relacionados con la protección de productos como software, textos, webs e imágenes con derecho de autor, patentes y marcas, videojuegos, plagios, piratería informática y fraude electrónico. También metaverso y gafas de realidad virtual.
Contrainformes y contrapericiales
El perito informático forense analiza los puntos expuestos y la metodología utilizada por el profesional de la parte contraria, y los rebate uno por uno en un nuevo informe contrapericial estructurado mediante argumentos probatorios. Comprobamos detalladamente que la evidencia no ha sido alterada, analizando la cadena de custodia, cómo se preservó la evidencia, los hashes criptográficos, las huellas digitales, los clonados bit a bit y otros elementos importantes.
La cadena de custodia, paso a paso
- 01
Adquisición
Extracción adecuada de la prueba en el soporte original, sin escribir sobre él. Con fedatario público cuando el caso lo requiere.
- 02
Hash criptográfico
Se calcula la huella digital del original. Cualquier alteración posterior, por mínima que sea, cambia el hash y queda en evidencia.
- 03
Clonado bit a bit
Se trabaja siempre sobre una copia idéntica, nunca sobre la prueba. El original se preserva, precintado y con etiquetado individualizado.
- 04
Análisis
Se analiza la copia con herramientas forenses reconocidas, documentando cada paso para que otro perito pueda reproducir el resultado.
- 05
Informe pericial
Redactado para que lo entienda el juez y el abogado, con acta de obtención de evidencias: fecha y hora, personas presentes, técnicas y herramientas empleadas y códigos hash.
- 06
Ratificación en sala
Defensa del informe ante el tribunal como perito judicial o de parte, respondiendo a las preguntas de las partes.
«La prueba original debe ser en todo momento reproducible por otro perito.»
Por eso al informe pericial se adjunta un acta de obtención de evidencias con la fecha y hora de inicio y fin, quién estaba presente, cómo se hizo la copia de seguridad, qué técnicas y herramientas se emplearon y los códigos hash de verificación.
Leer el artículo completo →Laboratorio tecnológico
Contamos con un laboratorio equipado con la última tecnología y garantizamos la máxima confidencialidad de sus datos. Disponemos de un departamento de I+D encargado de investigar y desarrollar nuevas técnicas para la obtención y custodia de la prueba electrónica.
Adquisición de la evidencia
Análisis en el laboratorio
Herramientas de informática forense
Cabina acústica forense
Observatorio de delitos informáticos
Ratificación en sala
Más allá del informe
- Protección del patrimonio digital, borrado y destrucción de datos (antiforense)
- Auditoría y seguridad informática
- Alquiler de equipos de informática forense
Análisis de vida digital
desde 500 €
Revisión completa de sus dispositivos ante sospecha de virus, malware, hackeo, software espía tipo Pegasus u otras ciberamenazas.
Formación
Nuestra formación va dirigida a profesionales autónomos del área IT, empleados públicos con responsabilidades en informática forense, fuerzas y cuerpos de seguridad del Estado, abogados tecnológicos, oficiales, fedatarios públicos, estudiantes recién titulados y estudiantes de últimos cursos que quieran una formación actual. La metodología se basa en clases teóricas y prácticas de manera personalizada.
Hemos formado a la Policía Nacional, la Guardia Civil, el Consejo General de la Abogacía, el ICAM, la UPM, la UPV y la Xunta de Galicia en prueba electrónica y análisis forense digital.
Colaboración en la primera guía de respuesta ante incidentes con drones de Interpol.
Dirección
Avda. General, 36 · 28042 Madrid
Frente al hotel Ibis BarajasHorario
Trabajamos con cita previa