Episode notes
¿Qué pasa con la evidencia digital cuando los datos, el proveedor tecnológico, la empresa afectada y la autoridad que investiga se encuentran en países diferentes?
En este episodio de Punto de Brecha analizamos la preservación de evidencia digital transfronteriza y por qué actuar tarde puede significar perder información crítica para investigar un incidente, un fraude o una intrusión.
La evidencia digital puede ser volátil y estar distribuida entre servicios cloud, plataformas de comunicación y proveedores sujetos a jurisdicciones diferentes. Por eso, preservar correctamente no consiste solo en “guardar archivos”: requiere entender tiempos, cadena de custodia, integridad, responsabilidades y mecanismos legales aplicables.
Hablamos de: • Por qué preservar evidencia debe comenzar desde las primeras fases de respuesta. • Cómo la ubicación de los datos puede complicar una investigación. • La diferencia entre preservar información y obtenerla legalmente. • El papel de proveedores cloud y servicios digitales. • Riesgos de alterar, perder o sobrescribir evidencia. • Por qué equipos técnicos, legales y de respuesta deben coordinarse.
Punto de Brecha es un podcast de Insylux Cybersecurity sobre ciberseguridad empresarial y gestión del riesgo.
Insylux Cybersecurity: https://insylux.co
Formación y cultura de ciberseguridad — Insylux Academy: https://academia.insylux.co