El papel del abogado en las primeras horas: preservar antes de remediar, registrar cada acción y garantizar que el peritaje pueda responder después.
En las primeras horas de un incidente, todos trabajan para que el sistema vuelva. Es lo correcto para el negocio. El problema es el orden. Quien reinstala, restaura un backup por encima o cambia contraseñas sin anotarlo borra las respuestas que pedirán la aseguradora, la ANPD (Agencia Nacional de Protección de Datos de Brasil) y el juez.
La prueba se pierde en lugares previsibles: registros de nube con retención corta, servidores reformateados, el dispositivo extraño que alguien se llevó a su escritorio. Y se pierde en la mezcla. Cuando nadie registra lo que hizo TI, el peritaje no separa lo que fue del atacante de lo que fue de la respuesta.
El abogado no contiene el ataque: eso le corresponde a TI o al proveedor contratado. Decide el orden y lo que queda registrado. El curso muestra cómo, con casos reales.
Elija cuantos cursos quiera: quedan guardados y llegan marcados en el formulario de inscripción.
Una empresa encontró en su red interna una minicomputadora con módem 4G propio. El peritaje mostró que había escaneado más de mil máquinas y accedido a carpetas compartidas con una credencial de red. El dictamen pericial también registró la pérdida: TI había manipulado el aparato, y la recolección de huellas dactilares se volvió imposible.
Un ataque alcanzó el dominio local y la nube de una organización. El peritaje puso los eventos de dos controladores de dominio y los registros de la nube en una única línea de tiempo. El dominio local había sido comprometido casi media hora antes que la nube.
Una plataforma compartida por muchas organizaciones tuvo el servidor comprometido, con código para capturar datos de tarjetas. Sobre una copia forense con integridad verificada antes del examen, el peritaje separó al intruso, a los administradores legítimos y al equipo de respuesta, y demostró que la captura no alcanzó al cliente que exigía una respuesta.
En grupos, los participantes reciben el escenario de una intrusión descubierta un viernes por la tarde, con lo que TI ya hizo en las dos primeras horas. En 15 minutos, ponen las medidas en el orden correcto, marcan lo que se perdió y lo que todavía se puede salvar, y enumeran los puntos técnicos del aviso a la aseguradora. La corrección usa la lista de verificación del curso.
Normas y decisiones analizadas
Ley 15.040/2024 (ley brasileña de contrato de seguro), arts. 66, 68 y 134 · Resolución CD/ANPD nº 15/2024 (reglamento de comunicación de incidentes), art. 6º, § 1º · Marco Civil da Internet (ley brasileña de internet), arts. 13 y 15 · Código Penal brasileño, arts. 103, 154-A y 154-B
Consulte también
Peritaje en Nube, Identidad y DevOps → Antiforense y Evidencia Destruida → Peritaje en Seguros y Siniestros Cibernéticos → Para Empresas → Ver todos los cursos →