Peritaje informático
Análisis forense de incidentes de ransomware: vector de entrada, alcance del cifrado y trazabilidad del atacante, con validez judicial.
¿Qué trabajos desarrollamos?
Nuestros peritos están capacitados técnicamente para investigar incidentes de ransomware, determinando el vector de entrada utilizado por el atacante, el alcance del cifrado sobre los sistemas afectados y la existencia de posibles exfiltraciones de información previas al cifrado.
El proceso incluye la adquisición forense de las evidencias (imágenes de disco, registros de eventos, artefactos de red y logs de los sistemas comprometidos) preservando en todo momento la cadena de custodia, así como el análisis de indicadores de compromiso para reconstruir la línea temporal del ataque.
Con estas evidencias se emite un informe pericial que documenta el origen, desarrollo y alcance del incidente, con validez en un proceso judicial.
Destacamos que nuestros peritos están capacitados técnicamente para ratificar dicho informe en los Tribunales.
¿Necesita más información? Contacte directamente con nuestro equipo.