Madrid · Barcelona · Bilbao · Valencia · A Coruña · Sevilla · Zaragoza · Alicante · Santander · Pamplona
Madrid · Barcelona · Bilbao · Valencia · A Coruña · Sevilla · Zaragoza · Alicante · Santander · Pamplona

Blog

El Investigador Forense y la pérdida de datos

binary 1790842 640. Imagen de Gerd Altmann en Pixabay e1612125426914
Con el aumento del volumen de la información digital y de los dispositivos informáticos, aumentan también las amenazas y ataques a los datos. El investigador forense y la pérdida de datos, se relacionan, porque muchos de los delitos se orientan al robo de información. Es allí donde el forense informático puede ayudar dentro de la informática, en la parte legal. El investigador forense informático, recaba y analiza los datos digitales perdidos en las redes, en las comunicaciones inalámbricas y en los dispositivos de almacenamiento. Al final la información recabada, la puede presentar como evidencia o prueba en un tribunal de justicia. El investigador forense digital, es la base principal en la investigación de violaciones de la ciberseguridad. Se involucran en investigaciones dentro de los dispositivos digitales, buscando evidencias que permitan definir posibles responsabilidades civiles o hasta una culpabilidad penal. Investigan problemas de pérdida de datos con fines fraudulento, y delitos informáticos en general, usando el internet. En el caso de empresas con ataques informáticos, o simplemente con información almacenada que puede servir de evidencia en un delito, lo normal es que se requiera a un investigador forense.  Claves para seleccionar el Investigador Forense:   La recolección de información valiosa, en la resolución de casos penales, requiere de herramientas de informática forense, pero también del Investigador Forense. Existen claves para seleccionar el Investigador Forense. A continuación, se resumen 5 claves mencionadas y basadas en parte en la fuente National Law Review:   “Capacitación, Certificación y Experiencia”: El Investigador Forense Digital debe tener una amplia formación en principios legales, y forenses. Deben tener una combinación de capacitación, certificación y experiencia. “Al seleccionar un investigador forense digital, es importante examinar la experiencia específica del investigador, no solo su experiencia en el campo de la forense digital en general”.   “Conocimiento de los principios pertinentes de seguridad de datos”: El Investigador Forense Digital, debe tener conocimientos de los principios pertinentes de seguridad de datos, forenses y de evidencia. Debe conocer los pasos para realizar la investigación, preservando la confiabilidad de los datos ante terceros. Deben de tener conocimiento de leyes, ciberseguridad y privacidad, cifrado, amenazas y vulnerabilidades. Además, tener conocimientos del sistema operativo, metodologías de hacking, gobernanza jurídica e ingeniería inversa, entre otras.   “Familiaridad íntima con los sistemas operativos y plataformas”: El investigador Forense Digital debe tener familiaridad intima con los sistemas operativos y plataformas. Diferentes empresas pueden tener diferentes sistemas operativos, razón [...]
Leer más

Nuevas características de XRY 9.3 y XAMN 5.3 de MSAB

imagen MSAB
Nuevas características de XRY 9.3 y XAMN 5.3 de MSAB Este jueves 28 de enero de 2021 la compañía MSAB ofrecerá un webinar gratuito que estará dirigido principalmente a los clientes de MSAB que utilizan XRY a diario. El webinar será impartido en inglés por el especialista técnico de MSAB Ghennadii Konev (Tech Sales, MSAB) y tendrá una duración máxima de 90 minutos. Este seminario web se grabará. Todos los participantes inscritos recibirán un enlace al vídeo del seminario web. También, se podrá obtener el enlace previa solicitud individual.   Contenido del seminario web:Nuevas características de XRY 9.3 y XAMN 5.3 de MSAB Características y mejoras de las recientes versiones principales de XRY 9.3 y 5.3, tales como:   XRY: - Mejora en gran medida de la adquisición de Samsung/Exynos mediante el método físico/bypass/bruteforce, incluyendo el manejo de los últimos casos de Android 10, FBE y SecureStartup.- Mejora de la extracción de dispositivos iOS, incluyendo soporte extendido de checkm8 para iOS 12-14.2- Mejoras en la decodificación múltiple para Android e iOS.   XAMN: - Nueva vista de conversación.- Vista previa de datos en SQLite Viewer.- Múltiples mejoras de la función "Personas" (incluido el establecimiento de una persona de interés).- Nueva función de análisis de contenido de texto.- Mejora de los informes para PDF y HTML. Para inscribirse a este seminario web por favor envíenos un email a [email protected] o llámenos al teléfono gratuito: 900.900.381   Sobre MSAB MSAB es la compañía pionera en tecnología forense para la examinación de dispositivos móviles. Desarrolla soluciones forenses móviles de alta calidad y fáciles de usar, que facultan a los organismos encargados de hacer cumplir la ley y les ayuda a cumplir sus misiones. OnRetrieval es el representante y distribuidor oficial de MSAB para la comercialización de sus herramientas. ¿Necesitas información sobre nuestros servicios de Recuperación de datos, Informática forense o Ciberseguridad?Solicita más Información
Leer más

Magnet AXIOM 4.8 y Magnet AXIOM Cyber 4.9 ya disponibles.

MF Blog AXIOM 4.8
Magnet AXIOM 4.8 y Magnet AXIOM Cyber 4.9 ya disponibles. Magnet AXIOM 4.8 y Magnet AXIOM Cyber 4.9 se encuentran ya disponibles. Se pueden actualizar directamente desde el producto o a través del Customer Portal. Magnet AXIOM y AXIOM Cyber, ayuda a los investigadores a capturar y buscar textos incrustados con OCR. Además, podrá agregar más evidencias de Facebook a sus casos, entre otras cosas. Por otro lado, con AXIOM Cyber, ahora se pueden hacer adquisiciones sin conexión y tiene la posibilidad de ejecutar AXIOM Cyber en instancias de AWS EC2.   Novedad en AXIOM Cyber: Ejecutar AXIOM Cyberen la Nube. AXIOM Cyber 4.9 permite y simplifica la posibilidad de ejecutar AXIOM Cyber en la nube, específicamente en entornos AWS EC2. Disponible para clientes Cloud License Server (CLS). Con AXIOM Cyber, aproveche la flexibilidad y el ahorro en costes de la nube cuando se trata de sus investigaciones.   Utilice on-demand cloud computing creando entornos AWS EC2 cuando lo requiera en lugar de depender de su hardware, el cual pudiese estar en uso, inaccesible, o carezca de la potencia suficiente para la tarea actual. Aproveche la infraestructura de AWS que se encuentre en su proximidad geográfica como su “target end point” cuando necesite adquirir datos de manera remota. Al estar más cerca del “endpoint” se reducen los tiempos de adquisición remota. Si la localización de los datos es un tema de relevancia para usted, utilice un entorno AWS en la misma región/país que su “endpoint”.   Novedad en AXIOM Cyber: Adquisición Off Network. Se ha introducido la opción de poder extraer datos de manera confiable de endpoints que no se encuentren conectados a la red corporativa. Con la nueva y creciente modalidad de teletrabajo y trabajo en remoto, es casi inevitable que tengan que realizar adquisiciones de datos desde un endpoint que se encuentre fuera de su red.   Los investigadores pueden realizar fácilmente adquisiciones remotas desde endpoints fuera de su red sin la necesidad de involucrar al usuario del target endpoint. No hay necesidad de enviar un Dongle, o tener que guiar al usuario a través del complicado proceso de enviar los datos que usted necesita. Las adquisiciones remotas se guardan a un contenedor AFF4-L. El AFF4-L es un contenedor de estándar abierto, lógico no prioritario y que cumple con la metodología forense que se puede utilizado por Magnet AXIOM Cyber y cualquier otra herramienta que soporte dicho estándar. [...]
Leer más

¿Qué es la criptografía?

shutterstock 715107220 scaled
Requisitos básicos que ofrece la criptografía En un post anterior escribimos sobre la importancia del cifrado de datos. El cifrado de datos es esencial en una empresa para el cuidado de nuestros activos intangibles, es decir, nuestros datos. Todo cifrado se basa en técnicas criptográficas, pero...qué es la criptografía. La criptografía se define como el ámbito de la criptología que se ocupa de las técnicas de cifrado o codificado destinadas a alterar las representaciones lingüísticas de ciertos mensajes con el fin de hacerlos ininteligibles a receptores no autorizados. En informática, la criptografía hace referencia al cifrado de un texto o una información basada en complejos algoritmos matemáticos que consiguen cifrar un mensaje.   Requisitos básicos que ofrece la criptografía   Privacidad o confidencialidad: Solo pueden acceder a la información aquellas personas que estén autorizadas a obtenerla. Integridad: El receptor del mensaje debe ser capaz de comprobar que este no ha sido modificado durante su camino. Autenticación: Cuando se establece una comunicación segura entre dos interlocutores, cada uno debe ser capaz de verificar la identidad de la otra parte de manera irrefutable. No repudio: ninguno de los interlocutores debe ser capaz de negar con posterioridad que ha realizado cierta acción o que ha transmitido determinada información.   Pero...qué es la criptografía y cuál es su papel en la empresa Las técnicas criptográficas permiten también firmar digitalmente documentos y correos electrónicos relevantes (como facturas, contratos, etc.), lo que garantiza además la autenticidad y no repudio de los mismos. Esto es muy útil en el caso de realizar ciertas gestiones online, como las realizadas con la administración.   Análisis previo de la Información Tanto para el cifrado de la información como para el uso de la firma digital, se debería realizar un análisis previo que determine claramente qué datos de la empresa se deben cifrar y qué situaciones o usuarios requieren de firma digital. Asimismo, cabe destacar la importancia de utilizar protocolos seguros en nuestras comunicaciones, tanto para nuestros empleados como para los usuarios de nuestros servicios. Se aconseja el uso de certificados web de validación extendida para los servicios gestionados a través de la web (sobre todo si conllevan transacciones económicas como en las tiendas online) o el uso de VPN para el acceso de teletrabajadores.   Aramida Security Data.- Aramida Security Data es un servicio de OnRetrieval que ofrece diferentes técnicas y herramientas que a través del encriptado de datos se [...]
Leer más

La importancia del cifrado de datos

Fotolia 38797643 XS Con Logo OR

La importancia del cifrado de datos para su negocio. Los activos más importantes de una empresa no son precisamente los activos tangibles, aunque también. Nuestra cartera de clientes, nuestras tarifas, la propiedad intelectual o incluso la identidad de la empresa conforman bienes intangibles esenciales para nuestro negocio. Toda esta información, personal, financiera, legal, de I+D, comercial y estratégica, junto con el software para gestionarla conforma nuestro activo principal. Sin ella, la correcta consecución de nuestros servicios y objetivos no se podría alcanzar. Tabla de contenidos:0.1 Es vital para nuestro negocio preservar la integridad, la confidencialidad y la seguridad de nuestros datos.1 La importancia del cifrado de datos Es vital para nuestro negocio preservar la integridad, la confidencialidad y la seguridad de nuestros datos. Esta protección debe ser puesta en marcha a través de políticas de seguridad que localicen, clasifiquen y controlen la información crítica y su acceso. También deben contemplar la protección de los sistemas así como los protocolos de cifrado de datos que se deben utilizar al transmitir información. La importancia del cifrado de datos ¿Qué información deberíamos cifrar en nuestra empresa? – Bases de datos. – Registros de usuarios.– Backups. – Información confidencial en dispositivos extraíbles.– Correos electrónicos confidenciales.– Credenciales de acceso para pagos online.– Información bajo protección legal. ¿Cuál es la finalidad del cifrado de datos? El cifrado de datos tiene como finalidad ofuscar la información mediante técnicas criptográficas para así evitar que los datos sean legibles para aquellos que no conozcan la clave de descifrado. Este tipo de técnicas son una solución eficaz para el almacenamiento y transmisión de información sensible, especialmente a través de soportes ydispositivos móviles, ya que: Permiten controlar el acceso a la información. Limitan la difusión no autorizada en caso de pérdida o robo de dichos soportes. Por tanto, la criptografía es una técnica que busca cifrar un texto o una información, para que solo el emisor y el receptor puedan descifrarlos. Dentro de la informática, la criptografía se basa en complejos algoritmos matemáticos que se encargan de cifrar los mensajes. Existen cuatro requisitos u objetivos básicos que la criptografía debe ofrecer: Privacidad o confidencialidad. Integridad. Autentificación. No repudio. En siguientes post ahondaremos más en el tema de la criptografía. En OnRetrieval, a través de Aramida Security Data , ofrecemos un servicio en el que a través de diversas técnicas y herramientas, logramos mantener a salvo los datos vitales de su empresa […]

Leer más

Conciencia cibernética para evitar la pérdida de datos.

fireman 5616315 640. Imagen de Ray Shrewsberry en Pixabay. e1610111264863

Tabla de contenidos:1 Conciencia cibernética para evitar la pérdida de datos.1.1 Implementar IDS para asegurar la información:2 Recuperación de datos antes de que ocurra la pérdida de datos: Conciencia cibernética para evitar la pérdida de datos. Cuando el ransomware ataca, bloquea el acceso a la información, y la empresa pierde eficiencia y sus datos. Las organizaciones deben tener una conciencia cibernética para evitar la pérdida de datos. Para la seguridad informática, se debe diseñar los procesos, para identificar las amenazas y las vulnerabilidades, evaluar la exposición del riesgo, desarrollar las protecciones, establecer los planes de contingencia y recuperar los incidentes de ciberseguridad. La consecuencia final de los ataques va dirigida a dañar los datos, y ocasionar la pérdida de datos. Esta solo se puede recuperar, si se tiene definido con antelación los planes de contingencia y las respuestas a la recuperación de datos. Los ciberataques ocasionan la pérdida de la continuidad en el trabajo, y deteriora la relación con sus socios y clientes. Las interrupciones del sistema deben atacarse con rapidez, a fin de no perder las negociaciones por el bloqueo de los datos, y salvaguardar la reputación y la credibilidad. Se debe atacar la posibilidad de perder datos, con conciencia cibernética para evitar la pérdida de datos. Implementar IDS para asegurar la información: Con los nuevos ataques sofisticados que se esperan en el 2021, una acción dentro de la conciencia cibernética, es implementar IDS para asegurar la información. Estos servicios de detección de instrucciones (IDS), permiten estar alertas contra los ataques y la pérdida de datos. Por otro lado, le permite instruir a su fuerza de trabajo. Igualmente, los administradores, “Necesitan discutir rutinariamente con sus trabajadores, sobre protocolos de ciberseguridad”. También, “crear programas de capacitación sobre cuestiones de seguridad de la información y protección”. Entre estos protocolos, los proyectos de formación pueden incorporar:  detección de intentos de ataques de phishing, el uso de una VPN segura para evitar instrucciones de intermediarios maliciosos, y el uso de herramientas de colaboración cifrada de extremo a extremo. Recuperación de datos antes de que ocurra la pérdida de datos: La recuperación de datos y ajustes de la seguridad informática, es el último eslabón del ciclo de conciencia cibernética, pero no está aislado, debe estar preparada la recuperación de datos antes de que ocurra el ataque. En España, la empresa OnRetrieval, está especializada en recuperación de datos, y ciberseguridad, y se aboca al ciclode […]

Leer más

Servicio (SaaS) para evitar perder datos.

Tabla de contenidos:1 Descubre nuestro servicio SaaS para proteger tus datos y evitar pérdidas1.1 SaaS como solución de seguridad de los datos:1.2 Recuperación de datos y el SaaS: Descubre nuestro servicio SaaS para proteger tus datos y evitar pérdidas El software de servicio (SaaS), permite a los usuarios conectarse a aplicaciones en la nube a través de Internet. El software puede permitir usar la ciberseguridad como servicio (SaaS) para evitar perder datos. El control de los correos electrónicos, los calendarios y las herramientas ofimáticas, son parte del control para evitar los ataques de los hackers. Con el servicio, se garantiza la disponibilidad y seguridad de la aplicación y de sus datos. Cualquier servicio que cuide los intereses de la empresa, e incluso con versiones gratuitas, son beneficiosas, porque se invierte en defensa contra los ransomware y otros malwares. En ese sentido, las empresas trabajan para hacer mejoras, en caso de ataques, y poder activar rápidamente las acciones de recuperación de datos. Actualmente se habla de la “resiliencia cibernética”, la cual es la capacidad de recuperarse de eventos adversos. Esto sucede cuando por ejemplo ocurre un ataque de ransomware y se hacen acciones para volver a las actividades ordinarias. Se relaciona con la capacidad de las organizaciones de recuperarse rápidamente de ataques deliberados. SaaS como solución de seguridad de los datos: Las amenazas cibernéticas se multiplicarán en la medida que los hackers se aprovechen de la nueva tecnología. El SaaS como solución de seguridad de datos, pasa a ser importante, porque las organizaciones solas, no pueden con la avalancha del volumen de información que se avecina. “Las organizaciones necesitan poner recursos en una solución de seguridad como servicio (SaaS) completa y rentable”. En esta lucha contra los ciberdelincuentes, es beneficioso tener un proveedor de seguridad relacionado a la nube y a Internet. Estas plataformas podrían incluir “servicio de correo electrónico, web, firewall de próxima generación, seguridad de endpoints y autenticación multifactor”. Con esta ayuda la organización podrá eludir las amenazas cibernéticas. En los acuerdos entre organizaciones y proveedores de servicio, “las empresas deben permanecer al lado de los desarrollos y deben tener un plan positivo de ciberseguridad”.  Esto permitirá “implementar estas soluciones de protección contra amenazas líderes en el mercado”. Si los proveedores de servicio se encargan de organizar los datos y la conexión con la nube e internet, las empresas podrán complementar y dedicarles más tiempo a los problemas locales […]

Leer más

Líderes en el Sector

Nuestras Entradas Más Leídas

Los nuevos ordenadores no incluyen lector de CD/DVD ¿es realmente imprescindible?

Diferencias entre discos duros IDE y SATA

¿Qué es una partición del disco duro?

¿Qué es la memoria CMOS?

¿Cómo formatear un disco corrupto con formato RAW?

Acceder a la BIOS para que el equipo reconozca el disco duro

Ejemplos de delitos informáticos

¿Cómo acceder al disco duro mediante atajos de teclado?

¿Qué es la tecnología S.M.A.R.T?

¿Cómo se fabrica el plato de un disco duro?

Nosotros te llamamos

Indícanos tu teléfono y uno de nuestros consultores te llamará

Horario de atención comercial: L a V: de 09:00 a 18:00 H



    Nosotros te llamamos

    Indícanos tu teléfono y uno de nuestros consultores te llamará

    Horario de atención comercial: L a V: de 09:00 a 18:00 H



      Nosotros te llamamos

      Indícanos tu teléfono y uno de nuestros consultores te llamará

      Horario de atención comercial: L a V: de 09:00 a 19:00 H



        Nosotros te llamamos

        Indícanos tu teléfono y uno de nuestros consultores te llamará

        Horario de atención comercial: L a V: de 09:00 a 18:00 H