Forensia y persistencia

01QUÉ ESQué es

¿El atacante se retiró o mantiene el acceso?

Buscamos indicios de backdoors, accesos no autorizados y alteraciones, con investigación técnica y preservación de evidencia cuando corresponde.

Conservamos registros y evidencia con su origen y cronología, y separamos lo que está acreditado de lo que requiere una verificación adicional.

02QUÉ SE EVALÚAQué se evalúa

1. 01Forensia digitalAnálisis de sistemas y dispositivos cuando hay indicios que lo justifican.
2. 02Persistencia o backdoorsLo que pudo quedar instalado para volver a entrar.
3. 03Accesos no autorizadosQuién entró, cuándo y desde dónde, según los registros disponibles.
4. 04AlteracionesCambios en sistemas, configuraciones o datos que no corresponden.

03METODOLOGÍAMetodología

Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.

1. 01EncuadreSistemas y dispositivos autorizados, objetivo de la investigación e interlocutores.
2. 02Preservación y ordenRegistros y evidencia relevante, con su origen y cronología.
3. 03Búsqueda de persistenciaIndicios de persistencia, backdoors, accesos no autorizados y alteraciones.
4. 04AcreditaciónLo acreditado, separado de lo que requiere una verificación adicional, para corregir y para decidir.

04ENTREGABLESEntregables

• 01Investigación técnica con preservación de evidencia cuando corresponde
• 02Registros con su origen y cronología
• 03Hallazgos con respaldo, para corregir y para decidir

05ENCUADREEncuadre

ENCUADRESobre los sistemas y dispositivos que autoriza la organización.