Los tres perfiles de insider, lo que debe existir antes de la sospecha, la desvinculación que preserva la prueba y la justa causa que resiste.
Cuando el fraude o la fuga viene de adentro, la prueba está en la computadora, el correo electrónico, los sistemas y el celular corporativo de quien está bajo sospecha. Y tiene fecha para desaparecer: el día de la salida. El notebook vuelve formateado, la cuenta se elimina, el aparato pasa a otra persona.
El otro error es la investigación interna. TI enciende la máquina para "echar un vistazo" y crea vestigios encima de los que probarían la falta. En la demanda laboral, el peritaje muestra accesos posteriores a la entrega a TI, y la justa causa se cae.
El curso parte de los tres perfiles de insider que aparecen en la práctica pericial, el oportunista, el cooptado y el amenazado, y recorre el camino completo: contratación, sospecha, desvinculación y dictamen pericial. Es el tema de la conferencia de Adriano Vallim en Fenalaw 2026, "Nem Todo Ataque Vem de Fora" (No todo ataque viene de afuera), en versión de clase.
Elija cuantos cursos quiera: quedan guardados y llegan marcados en el formulario de inscripción.
Un colaborador estaba bajo sospecha, y su computadora se preservó en secreto antes de apartarlo del cargo. En la devolución, una segunda preservación encontró el disco borrado por un comando enviado al controlador de la unidad. El peritaje demostró el borrado intencional el día de la devolución, y la primera copia garantizó el contenido que se intentó destruir.
Un director fue apartado del cargo tras una denuncia de acceso a contenido indebido. Durante días, empleados de TI examinaron la computadora original hasta encontrar los accesos, y llegó el despido con justa causa. En la demanda laboral, el peritaje mostró que los accesos eran posteriores a la entrega de la máquina a TI. La justa causa fue revertida.
En un fraude contra una fintech, el colaborador cuya cuenta se usó se presentó como víctima. La navegación del atacante no tenía errores ni intentos fallidos. El peritaje mostró que el propio colaborador había entregado al actor externo el acceso para la autenticación MFA.
En grupos, los participantes reciben el escenario de un gerente sospechoso de copiar la base de clientes antes de renunciar, con la lista de sus equipos y cuentas. En 15 minutos, arman el guion de la desvinculación: qué preservar, en qué orden, quién hace cada paso y qué no puede ocurrir con el notebook, el celular y las cuentas. La corrección usa la lista de verificación entregada.
Normas y decisiones analizadas
CLT (Consolidación de las Leyes del Trabajo), art. 482, literales a, b, c y g · CLT, art. 818, II · Ley 9.279/1996 (Ley de Propiedad Industrial), art. 195, XI · TST (Tribunal Superior del Trabajo), AIRR 613/2000-013-10-00.7
Consulte también
Investigación Corporativa y Compliance → Peritaje en Procesos Laborales → Antiforense y Evidencia Destruida → Propiedad Intelectual, Secreto Empresarial y Competencia Desleal → Ver todos los cursos →