Investigación de incidentes
Qué ha pasado, por qué, con qué alcance y si continúa. Primeras recomendaciones antes del informe completo.
Ámbito C · forense digital
Forense digital e investigación de incidentes
Cuando ya ha pasado algo (una fuga, un acceso no autorizado, una acción sospechosa de un empleado, datos que desaparecen) te ayudamos a saber qué ocurrió exactamente, cuándo y cómo, sin estropear las evidencias.
Ámbito nuevo de AXION. El alcance y el formato del trabajo se cierran por escrito antes de empezar. Lo que ya está hecho en la práctica, más abajo.
Qué resolvemos
Cuándo hace falta
- Hay sospecha de intrusión o de fuga, pero no está claro qué ha pasado ni si sigue pasando.
- Hay que reconstruir la cronología: quién, cuándo y desde qué dispositivo hizo qué.
- Hay que conservar las evidencias de forma que se puedan enseñar a un abogado, a un socio o a la aseguradora.
- Después del incidente hay que saber qué cerrar para que no se repita.
Qué incluye
Líneas de trabajo
Análisis de registros y reconstrucción de eventos
Registros del servidor, del hosting, del correo, del CRM y de los servicios en la nube, en una sola cronología.
Tratamiento de evidencias
Los originales no se modifican: copias, sumas de verificación (hashes), registro de acciones, cadena de custodia.
Revisión de sistemas, resiliencia, recuperación y controles
Si funcionaron las copias de seguridad, los accesos y los avisos; qué hay que corregir.
Alcance
- Lista acordada de fuentes: servidores, hosting, cuentas en la nube, registros de correo, dispositivos. Solo con permiso del propietario.
- Conservación de los originales: trabajo sobre copias, registro de sumas de verificación, anotación de cada acción.
- Cronología de eventos con referencia a las fuentes.
- Conclusiones: qué está demostrado, qué es probable, qué no se ha podido determinar y por qué.
- Recomendaciones para cerrar las causas.
Qué recibes
- Informe con cronología, fuentes, método y límites de la investigación.
- Lista de evidencias con sumas de verificación y registro de custodia.
- Conclusión breve para dirección, en palabras sencillas.
- Plan de medidas para que el incidente no se repita.
Qué no hacemos
- No somos peritos judiciales y no garantizamos la admisibilidad de los materiales en un juicio: el informe se prepara para que lo pueda usar tu abogado, pero la valoración jurídica es suya.
- No modificamos ni «limpiamos» originales, ni recuperamos datos con métodos que los destruyen.
- No enviamos tus materiales a servicios de terceros para analizarlos sin tu consentimiento por escrito.
- No investigamos sistemas ni personas ajenas sin base legal y permiso del propietario.
Proceso
Cómo trabajamos
- 01
Primer contacto
Qué ha pasado, cuándo se detectó, qué se ha hecho ya. Primeros pasos para no destruir rastros.
- 02
Preservación
Copias de las fuentes, sumas de verificación, registro de acciones. Los originales quedan intactos.
- 03
Análisis
Registros, accesos, cambios, conexiones externas, en una cronología.
- 04
Informe
Qué se ha determinado, con qué evidencias, qué queda sin saber.
- 05
Corrección de las causas
Recomendaciones y, si hace falta, correcciones junto con el ámbito de ciberseguridad.
Precio
Presupuesto por alcance, por fases
Depende del número de fuentes, del volumen de registros, de la urgencia y del formato del informe. Tras la primera conversación te damos el precio cerrado por fases: preservación, análisis, informe.
- Número y tipo de fuentes.
- Periodo y volumen de los registros.
- Urgencia.
- Si hace falta participar en la comunicación con tu abogado, tu aseguradora o la autoridad de protección de datos.
Servicios acotados de este ámbito
Investigación técnica de rastros digitales. No es un peritaje judicial: el perito colegiado y el dictamen procesal no entran en estos paquetes.
Servicio
Consulta sobre un incidente
Alcance
Una sesión remota de 60 minutos a partir de tu descripción de la situación y de los materiales disponibles.
Resultado
Plan escrito de primeras acciones. Sin retirada de dispositivos ni análisis completo.
Servicio
Preservación de materiales digitales
Alcance
Una fuente digital accesible o una imagen entregada de hasta 20 GB: copia, hashes, registro de obtención.
Resultado
Paquete de materiales y registro de acciones. La retirada física y el desbloqueo de teléfonos no entran.
Servicio
Análisis de registros y cronología
Alcance
Hasta 2 fuentes, 20 GB de registros y un periodo de hasta 30 días; una pregunta de investigación acordada.
Resultado
Cronología, hechos confirmados, incertidumbres e informe técnico.
Servicio
Investigación de un incidente en un sistema
Alcance
Un incidente, hasta 3 fuentes accesibles y 30 GB de materiales; plan, preservación, análisis e informe.
Resultado
Causa y alcance dentro de las evidencias disponibles, cronología y plan de corrección. El informe ya va incluido.
Servicio
Estudio técnico de software
Alcance
Una aplicación o repositorio de hasta 10.000 líneas; hasta 5 preguntas técnicas sobre cambios o funcionamiento.
Resultado
Conclusión técnica con evidencias. Sin valoración jurídica ni garantía de admisión en juicio.
Servicio
Informe técnico independiente sobre materiales entregados
Alcance
Hasta 10 artefactos entregados, hasta 3 preguntas; el análisis de fuentes nuevas no entra.
Resultado
Informe técnico estructurado. No se suma al precio de los paquetes que ya lo incluyen.
Servicio
Comprobación y restauración desde copia de seguridad
Alcance
Una web o servicio, una copia de seguridad accesible; restauración en un entorno de pruebas.
Resultado
Copia restaurada, comprobación de hasta 5 escenarios y plan de vuelta a producción. Sin reparación de discos.
La tabla completa de paquetes, mantenimiento y costes de terceros está en la página «Precios».
En qué se apoya
Hechos, no promesas
- Ámbito nuevo. La práctica, en nuestros propios sistemas: reconstrucción de eventos a partir de los registros del hosting, del correo (informes DMARC) y del CRM en revisiones internas de 2026.
- El método es el que describimos: originales intactos, copias con sumas de verificación y registro de cada acción. Va por escrito en la propuesta antes de empezar.
- Lo que no podemos garantizar (admisibilidad judicial, recuperación física de discos, desbloqueo de teléfonos) se dice aquí y se repite en la propuesta.
Preguntas
Lo esencial, en corto
¿Qué hago ahora mismo si sospecho una intrusión?
No apagues ni «limpies» nada, cambia las contraseñas desde otro dispositivo, guarda todos los mensajes y correos y anota qué has visto y cuándo. Escríbenos: te diremos los siguientes pasos.
¿Cómo entrego material sensible?
No por el formulario público. Primero describes la situación en pocas palabras, sin contraseñas ni datos; después acordamos un canal de entrega protegido y formalizamos el permiso.
¿Hay que avisar a alguien si se han filtrado datos personales?
Si el incidente afecta a datos personales, el RGPD fija plazos y obligaciones de notificación; eso lo decide tu asesor legal o tu delegado de protección de datos. Nuestro informe le da la base técnica: qué, cuándo y cuánto.
¿Cuánto tarda?
La preservación, lo antes posible: horas o pocos días, según las fuentes. El análisis y el informe dependen del volumen; te damos los plazos por fases en la propuesta.
Empecemos por tu caso
Cuéntanos qué necesitas o mándanos un enlace a tu web. La primera conversación es gratuita y sin compromiso: fijamos objetivo, alcance y siguiente paso. La auditoría técnica es un servicio aparte, con precio cerrado en la propuesta.