Los abogados piden ayuda a los expertos forenses fuera del ámbito de la ciberseguridad

Los investigadores forenses digitales son detectives meticulosos y sus habilidades son cada vez más buscadas fuera del ámbito de la ciberseguridad para ayudar a consultores corporativos y externos con tareas como la autenticación de documentos. Con el creciente número de filtraciones de datos y robos de propiedad intelectual, los expertos en ciberseguridad están Participación en litigios como eDiscovery y casos de fraude. Ya no es tan inusual como solía ser.

Es posible que los abogados y los investigadores tradicionales no sean tan buenos para comprender los riesgos y los datos personales, dice Aravind Swaminathan, socio de Orrick, Herrington & Sutcliffe LLP. Es la capacidad de ver las cosas de manera diferente a como parecen lo que distingue a un investigador de ciberseguridad de los investigadores privados tradicionales.

Por ejemplo, un simple análisis de eDiscovery se convirtió en algo mucho más grande cuando un abogado cuestionó la autenticidad de un documento, dice J-Michael Roberts, científico forense de Law and Forensics, una firma de ingeniería legal. En este caso, los datos del documento parecían ser incorrectos, y un examen detallado de los metadatos del documento y un análisis completo de la computadora en la que se creó revelaron que el documento había sido manipulado. Los artefactos descubiertos durante una búsqueda forense del sistema demostraron que el documento existía y que gran parte de su contenido se había agregado en diferentes momentos y se había fusionado en el documento compuesto.

«[It] «desde una simple disputa contractual hasta un asunto muy grande y significativo en el que una parte trabajó activamente para defraudar a la otra», dice Roberts.

Trae una perspectiva diferente

Steven Hailey, profesor de ciencia forense digital en Edmonds College en Lynnwood, Washington, dice que los investigadores forenses pueden descubrir pruebas que convierten casos simples en delitos graves. Una disputa sobre una empresa familiar tras la muerte del patriarca y propietario se centró en la autenticidad de notas contemporáneas de discusiones sobre el futuro de la empresa. La investigación forense posterior reveló que los documentos no habían sido creados en el momento en que se creía que habían sido creados, y los artefactos en los documentos y las computadoras mostraban que los documentos habían sido manipulados.

«Para la persona promedio, todos estos documentos en orden cronológico parecen infalibles», dice Hailey. “Tenemos conocimiento experto de la evidencia que queda cuando se crean, editan, almacenan y mueven datos dentro de una organización. Esta experiencia a menudo descubre conjuntos de datos importantes pero dispares durante una investigación que de otro modo habrían pasado desapercibidos o se habrían considerado sin importancia para el asunto en cuestión”.

Comités de apoyo en la comprensión de incidencias

A diferencia de un incidente importante como un accidente aéreo, donde el evento ocurre y luego termina, los ataques cibernéticos están en curso y lleva un tiempo incluso determinar exactamente cuál es el evento. Incluso si los defensores logran eliminar a los oponentes, todavía existe la posibilidad de un ataque posterior o de que los atacantes no hayan sido eliminados por completo en primer lugar. Los profesionales forenses deben tomar decisiones basadas en información incompleta, razón por la cual los CISO ejecutan juegos de simulación para preparar las juntas directivas para responder a los incidentes.

Las juntas directivas no comprenden que las organizaciones son juzgadas por su respuesta a una violación de seguridad, no por la violación de seguridad en sí. Para responder adecuadamente, es fundamental contar con el equipo de respuesta a incidentes adecuado, incluidos los equipos forenses involucrados que trabajen junto con los abogados.

«La idea de que hay respuestas, de que vamos a descubrir qué pasó y rápidamente, es un desafío para las juntas directivas porque a veces no hay respuestas y otras no lo descubrimos rápidamente», dice Swaminathan.