Servicios cf labs

  • Published on
    05-Jul-2015

  • View
    304

  • Download
    0

Embed Size (px)

Transcript

  • 1. Porfolio de Servicios Fichas Descriptivas Elaborado por: Computer Forensics Laboratories S.L.L. - CFLabsC/ Capitn Arenas n 3-5, local 3www.cflabs.esFecha y hora de impresin: lunes, 19 de julio de 2010

2. ConfidencialidadEl presente documento es propiedad de Computer Forensics Laboratories S.L.L., tienecarcter confidencial y no podr ser objeto de reproduccin total o parcial, tratamientoinformtico ni transmisin en ningn otro formato o medio, ya sea electrnico,mecnico, fotocopia, registro ni cualquier otro tipo. La duracin del carcter confidencialdel documento es indefinida y en todo caso se extiende ms all de la validez de lapropuesta comercial presentada.El incumplimiento de las limitaciones sealadas y/o la violacin del carcter confidencialdel documento por cualquier persona con acceso al mismo ser perseguida enconformidad con la ley vigente en el momento de su elaboracin. 3. Tabla de contenidosAseguramiento de Prueba Electrnica ....................................................... 4Anlisis Forense de Dispositivos Digitales ................................................. 7Contra-pericial / Contra-argumentacin .....................................................10eDiscovery Forense ..................................................................................12Auditora de Trazabilidad Forense.............................................................14Implantacin de Laboratorios Forenses.....................................................17Formacin .................................................................................................18 4. Aseguramiento de Prueba ElectrnicaDefinicinEl servicio de aseguramiento de prueba electrnica tiene por objeto garantizar laadmisibilidad de dicha prueba en futuros procesos judiciales que puedan derivarsedel anlisis de la misma.NecesidadExisten mltiples motivos por los cuales una prueba electrnica puede serimpugnada a lo largo de un proceso judicial, siendo por lo tanto, anuladajurdicamente y no considerada por el Juez. El servicio de Aseguramiento de PruebaElectrnica garantiza la transparencia del proceso, la integridad de la prueba y evitagenerar indefensin en la parte contraria. Todo ello no slo impide que la pruebasea impugnada, sino que contribuye asimismo a incrementar el valor probatorio quese le asigna a misma durante un juicio.Pblico Objetivo Particulares Sector privado: pequea, mediana y gran empresa Sector pblicoDesarrollo del servicio1 Durante el proceso de Aseguramiento de Prueba, el equipo realiza una copiaexacta bit-a-bit (imagen forense) ante un fedatario pblico de los medios dealmacenamiento originales que contienen las pruebas deseadas; garantizando entodo momento la cadena de custodia, tanto del original como de las copiasrealizadas. Desde ese momento, si el cliente solicita el Servicio de Anlisis Forense elanalista trabajar exclusivamente sobre la imagen forense, quedando el originaldepositado y en custodia del fedatario pblico. Esa custodia notarial garantiza laintegridad y no manipulacin de las pruebas electrnicas a nivel jurdico.Para que dichas copias tengan validez jurdica ante un tribunal es indispensablerealizarlas ante un fedatario pblico que acredite la no manipulacin de las mismasdurante el proceso de copia. Utilizando procesos y herramientas propietarias, losingenieros de CFLabs disponen de las competencias y experiencia necesarias paraadquirir imgenes forenses de la mayora de sistemas operativos y dispositivos dealmacenamiento. Dependiendo de la complejidad del caso, el proceso de adquisicinpuede realizarse in situ o remotamente. Adems, en la actualidad, las adquisicionesya no se centran exclusivamente en ordenadores. Agendas electrnicas, telfonos CONFIDENCIAL Pgina 4Computer Forensics Laboratories S.L.L. - CFLabs 5. mviles, cmaras fotogrficas o sistemas GPS han pasado a formar parte del grupode dispositivos electrnicos susceptibles de ser analizados por un especialistaforense.2 El servicio de Aseguramiento de Prueba Electrnica concluye con la revisin (ypuntualizacin en caso de ser necesario) del acta levantada por el fedatariopblico en relacin al proceso de copia forense. Este acta constituye el documentoesencial que permitir en el futuro garantizar la integridad de la prueba ante lostribunales. Asimismo, el depsito en custodia permite al Juez en todo momento ladesignacin de un perito judicial por insaculacin para contrastar y verificar lasconclusiones de los informes realizados posteriormente por nuestro laboratorio. Laposibilidad de reproducir el trabajo es la esencia del mtodo cientfico bajo el cualtrabaja nuestro equipo de profesionales.Este servicio, en muchas ocasiones, es la primera fase de otro servicio con mayorvalor aadido como por ejemplo el Servicio de Anlisis Forense, aunque, cada vez esms frecuente el uso del Servicio de Aseguramiento de Prueba como medidapreventiva (p. ej. cese contractual no amistoso de un alto directivo, M&A, cambio deproveedor TIC, )Caso de xito:ASEGURAMIENTO DE LA PRUEBA ANTE UN ERE EN EL SECTOR FARMACUTICOSituacin de conflictoEl Comit Ejecutivo de una multinacional farmacutica contacta con CFLabs, concarcter de urgencia, explicando que se iba a proceder, la siguiente semana, aldespido de cien trabajadores por un expediente de regulacin de empleo. Comomedida preventiva, y por recomendacin del bufete que intervena en el proceso, sedeseaba asegurar el contenido de aproximadamente setenta ordenadores que laempresa haba puesto a disposicin de los empleados de los departamentos deI+D+i, patentes y financiero que iban a ser despedidos. El Comit Ejecutivoconsideraba que eran departamentos con acceso a informacin corporativa muysensible y confidencial y por ese motivo, y para disponer de la posibilidad deanalizar a posteriori los dispositivos electrnicos de esos trabajadores, necesitabanasegurar, ante fedatario pblico, el contenido de dichos equipos en el momentoefectivo de la baja laboral.Intervencin de CFLabsCFLabs puso a disposicin de la multinacional farmacutica a todo su equipo y contcon la colaboracin de 3 fedatarios pblicos. Todos ellos, junto con el departamentotcnico de la empresa, aseguraron el contenido de los dispositivos electrnicosCONFIDENCIALPgina 5 Computer Forensics Laboratories S.L.L. - CFLabs 6. realizando copias forenses bit a bit o tambin llamadas copias espejo en presenciade los fedatarios pblicos que levantaron acta de todo el proceso llevado a cabo.SolucinLa multinacional farmacutica gracias al aseguramiento de la prueba llevado a cabopudo, nueve meses despus de haber despedido a los trabajadores, realizar elanlisis forense de siete dispositivos electrnicos obteniendo, de ellos, las pruebasnecesarias para demostrar en juicio que las acusaciones vertidas por lostrabajadores eran falsas.CONFIDENCIAL Pgina 6 Computer Forensics Laboratories S.L.L. - CFLabs 7. Anlisis Forense de Dispositivos DigitalesDefinicinEl servicio de Anlisis Forense de Dispositivos Digitales tiene por objeto laidentificacin y anlisis tcnico de pruebas electrnicas. El servicio concluye con laemisin de un informe que puede ser de dos tipos: Informe Pericial que sirva como prueba documental en juicio Informe de Inteligencia que sirva como documento de soporte a unanegociacin internaNecesidadLa sociedad en general, y el mundo empresarial en particular, utiliza cada vez msmedios y dispositivos digitales para desarrollar su actividad. Se ha iniciado unaespiral creciente de digitalizacin en todas sus facetas: econmica, financiera, ocio,cultura, formacin, comunicacin... Dentro de este contexto digital/virtual se iniciancontactos, negocian condiciones, se pactan precios, se paga y hasta entregamercanca de forma totalmente telemtica. Esta situacin junto con la aparentefacilidad para modificar un documento digital ha generado en la sociedad, perosobretodo en el tejido corporativo, una situacin de indefensin ante la carencia depruebas tangibles para defender sus intereses dentro de un proceso judicial.Pblico ObjetivoParticularesSector privado: pequea, mediana y gran empresaSector pblicoDesarrollo del servicioLos servicios de anlisis de medios digitales estn especialmente diseados paraofrecer un respaldo integral en la preparacin, seguimiento y toma de decisiones enlitigios asociados a la presentacin de pruebas digitales.1Una vez obtenidas las imgenes forenses, stas son volcadas en los sistemas de informacin del laboratorio informtico-forense de CFLabs. Los tcnicoscomprueban all la integridad de dichos datos y emprenden su anlisis en busca dedatos relevantes al caso. CFLabs emplea las mismas herramientas forenses queemplean todos los cuerpos y fuerzas de seguridad del estado dedicados al anlisis de CONFIDENCIAL Pgina 7Computer Forensics Laboratories S.L.L. - CFLabs 8. dispositivos informticos, habiendo impartido formacin en el uso de las mismas atodos ellos.2Gracias a su inversin constante en I+D+i forense el equipo de CFLabs dispone de tecnologa propietaria que permite a su laboratorio llegar ms lejos y msrpido de lo posible con las mejores herramientas comerciales disponibles en elmercado.3 Una vez concluida la identificacin de informacin relevante al contexto de lainvestigacin, se lleva a cabo un proceso de criba para destilar aquellasusceptible de convertirse en prueba electrnica y, por consiguiente, de integrarseen la estrategia legal del cliente en caso de que sean necesarias acciones legales.4 El servicio de Anlisis Forense siempre concluye con la elaboracin de uninforme, claro y sencillo en su uso del lenguaje, para que pueda ser comprensibleante el juzgador pese a su contenido tcnico. Aunque no todos los casos desembocanen un proceso ante los Tribunales, los ingenieros de CFLabs estn preparados entodo momento para presentar un informe detallado y ratificarlo de forma sencilla ydirecta ante la justicia si fuera necesario. Los expertos en Computer Forensics deCFLabs poseen un elevado nivel de conocimientos en materia de admisibilidad depruebas electrnicas en juicio, aspecto que aporta una ventaja competitiva a losclientes que solicitan este servicio.5 Los consultores de CFLabs colaboran estrechamente con el equipo interno dejuristas y abogados especializados en el mundo de la prueba electrnica y lasnuevas tecnologas. El departamento de Litigation Support, profundo conocedor dela legislacin y la jurisprudencia en materia de prueba electrnica, se encarga derecabar la informacin legal del caso y analizarla para hacer un seguimiento delestado de situacin del proceso, aportando sus conocimientos jurdicos a losconsultores. El apoyo del equipo jurdico es esencial para que el departamento deconsultora pueda confeccionar el informe final y asistir adecuadamente alrepresentante legal en su argumentacin del caso.Caso de xitoFUGA DE INFORMACIN EN UNA EMPRESA DEL SECTOR AERONUTICOSituacin de conflictoVarios ex empleados de una empresa aeronutica presentan baja laboral al mismotiempo y de forma voluntaria. Directivos de la empresa sospechan que se esttransfiriendo informacin confidencial y herramientas de alto valor aadido a uncompetidor directo en el mercado.CONFIDENCIALPgina 8 Computer Forensics Laboratories S.L.L. - CFLabs 9. Intervencin de CFLabsCFLabs inicia una investigacin en los ordenadores de los veintisis ex empleados dedicha empresa aeronutica. Tras el anlisis forense, las pruebas localizadas por ellaboratorio permiten demostrar la apropiacin indebida de informacin estratgicade la empresa para la que trabajaban. En el informe pericial resultante se plasmcomo prueba la informacin que haba sido extrada: propiedad intelectualvinculada a patentes, cdigo fuente de software desarrollado internamente y unvolcado parcial de la base de datos del CRM corporativo.CFLabs, dio un paso ms en la investigacin que llev a cabo, pudiendo probar que elsoftware propietario sustrado, con una nueva imagen externa, estaba siendoutilizado y revendido a terceros por parte del competidor.SolucinEl informe pericial que elabora CFLabs se convierte en un elemento esencial en elproceso judicial siendo la prueba base para poder solicitar diligencias preliminares.CONFIDENCIAL Pgina 9 Computer Forensics Laboratories S.L.L. - CFLabs 10. Contra-pericial / Contra-argumentacinDefinicinEste servicio tiene por objeto la defensa de los intereses del cliente ante un informepericial aportado por la parte contraria en un proceso judicial. El servicio sedesdobla en dos: contra-pericial y contra-argumentacin en funcin de, si es posibleo no, volver a peritar las fuentes de informacin en las que se basa el informe de laparte contraria.Pblico ObjetivoParticularesSector privado: pequea, mediana y gran empresaSector pblicoNecesidadCada vez, es ms frecuente, el uso de la prueba electrnica ante los tribunales o ennegociaciones internas. Si bien la disciplina forense informtica es una cienciaexacta, en ocasiones se presentan ante los tribunales informes periciales querequieren una segunda opinin. Los principales motivos por los cuales esto sucedeson: Bajo nivel de formacin / conocimiento del perito de la parte contraria Bajo nivel de actualizacin del perito de la parte contraria Carencia de controles de calidad en el laboratorio Falta de objetividad por parte del peritoPor todo ello, en ocasiones es necesario rebatir el informe forense realizado por laparte contraria a travs de otra pericial para probar, de forma objetiva, que lasmanifestaciones declaradas en el informe pericial presentado son errneas, falsas oincompletas.Desarrollo del servicio1El servicio se inicia con una fase de consultora en la cual se analiza el informe pericial a rebatir y se realiza una nueva imagen forense de los dispositivosanalizados en caso de estar disponibles.2En caso de disponer de las mismas fuentes de informacin que el perito de la parte contraria, se procede con su anlisis forense. Durante este anlisis se CONFIDENCIALPgina 10Computer Forensics Laboratories S.L.L. - CFLabs 11. verifica la existencia de todas las pruebas aportadas por la parte contraria y secuestionan las conclusiones a las cuales se ha llegado a partir de las mismas. Laexperiencia de casi una dcada ante los tribunales que ana el equipo de CFLabs lepermite localizar el ms mnimo error en la identificacin y anlisis de las pruebasrealizado por la parte contraria.3 Una vez identificadas las carencias, errores y/u omisiones del informe pericialde la parte contraria se elabora un contra-informe apropiado reflejando todos ycada uno de los puntos incorrectos u omisiones realizadas. Como todo informerealizado por CFLabs, se aporta toda la informacin necesaria para que, ante la duda,un perito designado por el Juez pueda reproducir el trabajo realizado por nuestroequipo.4 Por ltimo, se aporta la formacin tcnica necesaria al abogado para poderrebatir en juicio el informe contrario. Este proceso de formacin incluye laelaboracin del argumentario necesario as como sesiones de role-playing connuestros peritos.Caso de xitoDENUNCIA POR AMENAZAS REALIZADAS A TRAVES DEL CORREO ELECTRONICOSituacin de conflictoUn alto direct...