Objetivo

Aplicación de técnicas de investigación orientadas a identificar, recabar, analizar y preservar evidencias que sean válidas para un proceso legal. Permite descubrir e interpretar la información en los medios informáticos para establecer los hechos y formular las hipótesis relacionadas con el caso.

De la misma forma que en la criminalística tradicional, se deben aplicar los principios, conceptos, estrategias y procedimientos a los medios informáticos con el fin de apoyar a la administración de justicia o para el esclarecimiento de los eventos que podrían catalogarse como incidentes, bien sea en el contexto de la justicia especializada o como apoyo a las acciones internas de las empresas como parte de la seguridad informática.

El Blue Team de HARSO cuenta con la experiencia y certificaciones en los siguientes tópicos:

  • Delitos Informáticos
  • Cibercrimen
  • Legislación informática en México
  • Investigación digital
  • Sniper Forensics
  • Elaboración del dictamen
  • Recuperación de datos
  • Sistemas de archivos
  • Herramientas para la recuperación de datos
  • Volcado de memoria para extracción de datos
  • Metadatos
  • Conceptualización y características
  • Herramientas para análisis de imágenes
  • Artifacts de correo electrónico