Consultoría sobre robo de datos por empleados salientes

• CISO certificado - Director de seguridad de la información
• CIPM - Gestores certificados en privacidad de la información
• CIPP - Profesional certificado en privacidad de la información
• CISM - Gestores certificados en seguridad de la información
• CISSP - Pasantes certificados en seguridad de los sistemas de información
• Expertos en cumplimiento, sanciones y normas
• Expertos en ciberseguridad e investigaciones
• Analistas de datos
• Expertos en análisis forense digital
• Consultores de equipos
• Exagentes federales de orden público
• Exfiscales y exabogados
• IAPP - Asociación Internacional de Profesionales en Privacidad
• Expertos en seguridad de redes
• Expertos en asesoría de riesgos y cumplimiento
• Consultores en tecnología

Contamos con una significativa experiencia asistiendo a organizaciones y firmas de abogados que operan en nombre de organizaciones en la adopción de medidas proactivas, tales como: redacción de políticas de mejores prácticas, incorporación de aspectos de los protocolos de privacidad y/o seguridad de datos cuando esté justificado, u ofrecimiento de recomendaciones tendientes a minimizar la indeseada fuga de datos. Nuestro equipo trabaja en estrecha colaboración con las partes interesadas internas, a fin de poder comprender las políticas y los procedimientos existentes, lo cual ayuda a formular nuevas recomendaciones y directrices o a mejorar los procedimientos existentes, a fin de poder adherirse a los requisitos de cumplimiento o normativos específicos de la industria.

En las situaciones en las que se descubre una fuga de datos, nuestro equipo global de expertos en preservación de datos se despliega y hace lo que esté a su alcance, a fin de garantizar que los datos de origen se encuentren razonablemente preservados y cuenten con la cadena de custodia y la documentación relacionada apropiadas. Nuestro examen identifica rápidamente accesos, transferencias, copias y/o eliminaciones de datos inapropiados. El análisis posterior puede incluir:

• Identificación de posibles transferencias de datos a medios externos: dispositivos USB, unidades de memoria, aplicaciones en la nube y archivos adjuntos a mensajes de correo web personal, así como también información confidencial o reservada enviada a través de comunicaciones por chat o guardada localmente en dispositivos móviles
• Análisis del registro del sistema, registros de eventos y otros dispositivos relacionados, incluidos los documentos y/o archivos de "enlace" a los que se ha accedido recientemente
• Actividad de eliminación que pueda indicar esfuerzos por ocultar transferencias de datos
• Análisis de software y/o aplicaciones instaladas, especialmente aplicaciones de herramientas de borrado
• Recuperación exhaustiva de documentos a partir de espacios no asignados y/o inactivos
• Desarrollo de cronología y otros análisis de actividad de aplicaciones específicas
• Análisis de código fuente para identificar indicios de robo de código fuente o plagio de código de propiedad exclusiva
• Uso de análisis avanzado, plataformas de descubrimiento electrónico y herramientas (como modelos de lenguaje grande) para informar investigaciones más complejas

En función de nuestro análisis, nuestros servicios pueden incluir iniciativas de recuperación tendientes a identificar el alcance de la proliferación de datos a entidades externas. En función de la escala, este proceso puede incluir la implementación de indexación y búsqueda in situ, así como también la evaluación de documentos "casi duplicados", a fin de ayudar a identificar secretos relacionados con la propiedad intelectual/comerciales. Una vez identificados, los datos exfiltrados pueden ser razonablemente eliminados o transferidos de forma segura nuevamente a nuestros clientes, utilizando una combinación de metodologías automatizadas y personalizadas.

Como parte de un acuerdo de conciliación, nuestro equipo desarrolló un flujo de trabajo que implicaba la búsqueda in situ de servidores de archivos de red para tipos de datos específicos, basándose en atributos de metadatos clave y criterios relacionados, mediante la utilización de herramientas de secuencias de comandos personalizadas. Continuamos este proceso con la eliminación y cuarentena razonable de documentos seleccionados, incluida la identificación y recuperación de documentos que residían en sistemas de correo electrónico y archivos relacionados.

Coordinación con el departamento de TI del cliente para llevar a cabo la preservación remota subrepticia de datos de registros electrónicos, incluidas las capturas de datos tomadas fuera del horario laboral normal. El análisis descubrió pruebas que respaldaban las alegaciones del cliente sobre transferencias de datos no autorizadas y fraudulentas. Entre los principales hallazgos se encuentran documentos confidenciales recuperados del directorio oculto de copias de seguridad de Dropbox de un iPad y la coincidencia de atributos de metadatos con otros dispositivos recuperados.

Supervisamos las actividades de un cliente con sede en Puerto Rico que reveló la transferencia de secretos comerciales y propiedad intelectual robados, la cual fue descubierta mediante la comparación de entradas de registro de servidores web con la actividad de navegación por Internet en computadoras sospechosas, entre otros hallazgos.

Nuestro experto en análisis forense digital analizó la fuga de datos y las actividades de los actores de amenazas en un entorno de infraestructura de TI mientras realizaba la captura y el análisis de la memoria en directo, utilizando la herramienta forense de código abierto Volatility. Los hallazgos revelaron sesiones de inicio de sesión a través de un escritorio remoto y transferencias de documentos por parte de usuarios internacionales no autorizados. Entre otras medidas de recuperación adoptadas, se recomendaron y aplicaron medidas de seguridad, a fin de garantizar que el entorno evite nuevas fugas de datos.