El Análisis Forense Informático tiene como principal objetivo responder a las preguntas que se plantean cuando se descubre que un atacante ha conseguido acceder a sistemas de información de una organización u organismo:
- ¿ Qué vulnerabilidades han hecho posible el ataque ?
- ¿ Quién es el autor y desde que origen se realizo el ataque ?
- ¿ Qué acciones se realizaron tras el acceso a los sistemas ?
- ¿ Qué herramientas y métodos se utilizaron en el ataque ?
- ¿ Qué motivó a los atacantes acceder al sistema sin autorización ?
- ¿ Es posible recuperar los datos borrados ?
Los ciberdelitos más comunes que investigamos son los siguientes:
Incidentes externos
- Sistemas comprometidos, aplicaciones, servidores y dispositivos de red.
- Equipos infectados por virus, troyanos y rootkits.
- Equipos víctimas de RamsomWare (CryptoLocker, TeslaCrypt, etc.)
- Ataques de Denegación de Servicio contra la infraestructura corporativa.
- Ataques de phishing y de ingeniería social contra los usuarios corporativos.
- Información falsa o confidencial difusión en Internet.
- Chantaje.
Incidentes internos
- Fuga de información confidencial y actividad maliciosa de ejecutivos.
- Escalada de privilegios, acceso no autorizado a información sensible.
- Fecha de destrucción de información u otros daños a los recursos corporativos.
Incidentes de falsificación de marca
- Industrial y espionaje comercial.
- El comercio on-line de productos corporativos falsificados.
- El abuso en línea de marcas, licencias y derechos de autor.
Los auditores de ProtecLine dará a su organización las respuestas a las preguntas anteriores, que permitirán tomar las medidas adecuadas para que la situación no se repita.