Servicios cf labs

  • View
    304

  • Download
    0

Embed Size (px)

Transcript

  • 1. Porfolio de Servicios Fichas Descriptivas Elaborado por: Computer Forensics Laboratories S.L.L. - CFLabsC/ Capitn Arenas n 3-5, local 3www.cflabs.esFecha y hora de impresin: lunes, 19 de julio de 2010

2. ConfidencialidadEl presente documento es propiedad de Computer Forensics Laboratories S.L.L., tienecarcter confidencial y no podr ser objeto de reproduccin total o parcial, tratamientoinformtico ni transmisin en ningn otro formato o medio, ya sea electrnico,mecnico, fotocopia, registro ni cualquier otro tipo. La duracin del carcter confidencialdel documento es indefinida y en todo caso se extiende ms all de la validez de lapropuesta comercial presentada.El incumplimiento de las limitaciones sealadas y/o la violacin del carcter confidencialdel documento por cualquier persona con acceso al mismo ser perseguida enconformidad con la ley vigente en el momento de su elaboracin. 3. Tabla de contenidosAseguramiento de Prueba Electrnica ....................................................... 4Anlisis Forense de Dispositivos Digitales ................................................. 7Contra-pericial / Contra-argumentacin .....................................................10eDiscovery Forense ..................................................................................12Auditora de Trazabilidad Forense.............................................................14Implantacin de Laboratorios Forenses.....................................................17Formacin .................................................................................................18 4. Aseguramiento de Prueba ElectrnicaDefinicinEl servicio de aseguramiento de prueba electrnica tiene por objeto garantizar laadmisibilidad de dicha prueba en futuros procesos judiciales que puedan derivarsedel anlisis de la misma.NecesidadExisten mltiples motivos por los cuales una prueba electrnica puede serimpugnada a lo largo de un proceso judicial, siendo por lo tanto, anuladajurdicamente y no considerada por el Juez. El servicio de Aseguramiento de PruebaElectrnica garantiza la transparencia del proceso, la integridad de la prueba y evitagenerar indefensin en la parte contraria. Todo ello no slo impide que la pruebasea impugnada, sino que contribuye asimismo a incrementar el valor probatorio quese le asigna a misma durante un juicio.Pblico Objetivo Particulares Sector privado: pequea, mediana y gran empresa Sector pblicoDesarrollo del servicio1 Durante el proceso de Aseguramiento de Prueba, el equipo realiza una copiaexacta bit-a-bit (imagen forense) ante un fedatario pblico de los medios dealmacenamiento originales que contienen las pruebas deseadas; garantizando entodo momento la cadena de custodia, tanto del original como de las copiasrealizadas. Desde ese momento, si el cliente solicita el Servicio de Anlisis Forense elanalista trabajar exclusivamente sobre la imagen forense, quedando el originaldepositado y en custodia del fedatario pblico. Esa custodia notarial garantiza laintegridad y no manipulacin de las pruebas electrnicas a nivel jurdico.Para que dichas copias tengan validez jurdica ante un tribunal es indispensablerealizarlas ante un fedatario pblico que acredite la no manipulacin de las mismasdurante el proceso de copia. Utilizando procesos y herramientas propietarias, losingenieros de CFLabs disponen de las competencias y experiencia necesarias paraadquirir imgenes forenses de la mayora de sistemas operativos y dispositivos dealmacenamiento. Dependiendo de la complejidad del caso, el proceso de adquisicinpuede realizarse in situ o remotamente. Adems, en la actualidad, las adquisicionesya no se centran exclusivamente en ordenadores. Agendas electrnicas, telfonos CONFIDENCIAL Pgina 4Computer Forensics Laboratories S.L.L. - CFLabs 5. mviles, cmaras fotogrficas o sistemas GPS han pasado a formar parte del grupode dispositivos electrnicos susceptibles de ser analizados por un especialistaforense.2 El servicio de Aseguramiento de Prueba Electrnica concluye con la revisin (ypuntualizacin en caso de ser necesario) del acta levantada por el fedatariopblico en relacin al proceso de copia forense. Este acta constituye el documentoesencial que permitir en el futuro garantizar la integridad de la prueba ante lostribunales. Asimismo, el depsito en custodia permite al Juez en todo momento ladesignacin de un perito judicial por insaculacin para contrastar y verificar lasconclusiones de los informes realizados posteriormente por nuestro laboratorio. Laposibilidad de reproducir el trabajo es la esencia del mtodo cientfico bajo el cualtrabaja nuestro equipo de profesionales.Este servicio, en muchas ocasiones, es la primera fase de otro servicio con mayorvalor aadido como por ejemplo el Servicio de Anlisis Forense, aunque, cada vez esms frecuente el uso del Servicio de Aseguramiento de Prueba como medidapreventiva (p. ej. cese contractual no amistoso de un alto directivo, M&A, cambio deproveedor TIC, )Caso de xito:ASEGURAMIENTO DE LA PRUEBA ANTE UN ERE EN EL SECTOR FARMACUTICOSituacin de conflictoEl Comit Ejecutivo de una multinacional farmacutica contacta con CFLabs, concarcter de urgencia, explicando que se iba a proceder, la siguiente semana, aldespido de cien trabajadores por un expediente de regulacin de empleo. Comomedida preventiva, y por recomendacin del bufete que intervena en el proceso, sedeseaba asegurar el contenido de aproximadamente setenta ordenadores que laempresa haba puesto a disposicin de los empleados de los departamentos deI+D+i, patentes y financiero que iban a ser despedidos. El Comit Ejecutivoconsideraba que eran departamentos con acceso a informacin corporativa muysensible y confidencial y por ese motivo, y para disponer de la posibilidad deanalizar a posteriori los dispositivos electrnicos de esos trabajadores, necesitabanasegurar, ante fedatario pblico, el contenido de dichos equipos en el momentoefectivo de la baja laboral.Intervencin de CFLabsCFLabs puso a disposicin de la multinacional farmacutica a todo su equipo y contcon la colaboracin de 3 fedatarios pblicos. Todos ellos, junto con el departamentotcnico de la empresa, aseguraron el contenido de los dispositivos electrnicosCONFIDENCIALPgina 5 Computer Forensics Laboratories S.L.L. - CFLabs 6. realizando copias forenses bit a bit o tambin llamadas copias espejo en presenciade los fedatarios pblicos que levantaron acta de todo el proceso llevado a cabo.SolucinLa multinacional farmacutica gracias al aseguramiento de la prueba llevado a cabopudo, nueve meses despus de haber despedido a los trabajadores, realizar elanlisis forense de siete dispositivos electrnicos obteniendo, de ellos, las pruebasnecesarias para demostrar en juicio que las acusaciones vertidas por lostrabajadores eran falsas.CONFIDENCIAL Pgina 6 Computer Forensics Laboratories S.L.L. - CFLabs 7. Anlisis Forense de Dispositivos DigitalesDefinicinEl servicio de Anlisis Forense de Dispositivos Digitales tiene por objeto laidentificacin y anlisis tcnico de pruebas electrnicas. El servicio concluye con laemisin de un informe que puede ser de dos tipos: Informe Pericial que sirva como prueba documental en juicio Informe de Inteligencia que sirva como documento de soporte a unanegociacin internaNecesidadLa sociedad en general, y el mundo empresarial en particular, utiliza cada vez msmedios y dispositivos digitales para desarrollar su actividad. Se ha iniciado unaespiral creciente de digitalizacin en todas sus facetas: econmica, financiera, ocio,cultura, formacin, comunicacin... Dentro de este contexto digital/virtual se iniciancontactos, negocian condiciones, se pactan precios, se paga y hasta entregamercanca de forma totalmente telemtica. Esta situacin junto con la aparentefacilidad para modificar un documento digital ha generado en la sociedad, perosobretodo en el tejido corporativo, una situacin de indefensin ante la carencia depruebas tangibles para defender sus intereses dentro de un proceso judicial.Pblico ObjetivoParticularesSector privado: pequea, mediana y gran empresaSector pblicoDesarrollo del servicioLos servicios de anlisis de medios digitales estn especialmente diseados paraofrecer un respaldo integral en la preparacin, seguimiento y toma de decisiones enlitigios asociados a la presentacin de pruebas digitales.1Una vez obtenidas las imgenes forenses, stas son volcadas en los sistemas de informacin del laboratorio informtico-forense de CFLabs. Los tcnicoscomprueban all la integridad de dichos datos y emprenden su anlisis en busca dedatos relevantes al caso. CFLabs emplea las mismas herramientas forenses queemplean todos los cuerpos y fuerzas de seguridad del estado dedicados al anlisis de CONFIDENCIAL Pgina 7Computer Forensics Laboratories S.L.L. - CFLabs 8. dispositivos informticos, habiendo impartido formacin en el uso de las mismas atodos ellos.2Gracias a su inversin constante en I+D+i forense el equipo de CFLabs dispone de tecnologa propietaria que permite a su laboratorio llegar ms lejos y msrpido de lo posible con las mejores herramientas comerciales disponibles en elmercado.3 Una vez concluida la identificacin de informacin relevante al contexto de lainvestigacin, se lleva a cabo un proceso de criba para destilar aquellasusceptible de convertirse en prueba electrnica y, por consiguiente, de integrarseen la estrategia legal del cliente en caso de que sean necesarias acciones legales.4 El servicio de Anlisis Forense siempre concluye con la elaboracin de uninforme, claro y sencillo en su uso del lenguaje, para que pueda ser comprensibleante el juzgador pese a su contenido tcnico. Aunque no todos los casos desembocanen un proceso ante los Tribunales, los ingenieros de CFLabs estn preparados entodo momento para presentar un informe detallado y ratificarlo de forma sencilla ydirecta ante la justicia si fuera necesario. Los expertos en Computer Forensics deCFLabs poseen un elevado nivel de conocimientos en materia de admisibilidad depruebas electrnicas en juicio, aspec