Categoría: Empresas y ciberseguridad

Fuga de información, auditoría, ISO 27001, ENS, software y peritaje para empresas.

  • Perito informático en caso de prevención de riesgos laborales

    Perito informático en caso de prevención de riesgos laborales

    Perito informático en casos de prevención de riesgos laborales

    En el ámbito de la prevención de riesgos laborales (PRL), la protección y la seguridad de los trabajadores son de suma importancia. Sin embargo, a pesar de las medidas preventivas, pueden ocurrir incidentes que requieran una intervención judicial. En estos casos, contar con un perito judicial especializado en PRL es esencial. No obstante, cada vez es más evidente la necesidad de colaboración con un perito informático forense para obtener una visión completa y detallada de los acontecimientos.

    La colaboración entre Peritos PRL y Peritos Informáticos

    En casos de prevención de riesgos laborales, la colaboración entre peritos PRL y peritos informáticos puede clave en un proceso judicial. El perito PRL se enfoca en aspectos como entrevistas a testigos, revisión de la documentación de la empresa, planes de prevención, y cumplimiento de normativas locales. Por otro lado, el perito informático analiza evidencias digitales que pueden complementar y corroborar la información recabada por el perito PRL.

    Esta colaboración permite obtener una visión más completa y precisa de los hechos, lo que es fundamental para la elaboración de un informe pericial sólido y detallado.

    Casos comunes de intervención de un Perito Informático en PRL

    Acoso Laboral

    El acoso laboral es un problema grave que puede tener consecuencias devastadoras para las víctimas. La evidencia digital puede ser crucial para demostrar el acoso. Mientras que el perito PRL entrevista a las víctimas y testigos, el perito informático analiza las pruebas digitales.

    Por ejemplo, cuando un empleado alega acoso por parte de un superior o compañero, el perito informático puede analizar correos electrónicos internos para identificar mensajes inapropiados o intimidatorios. Además, puede revisar grabaciones de conversaciones en reuniones para detectar comportamientos indebidos.

    Otra situación común es cuando un empleado afirma no haber estado presente en la oficina en un momento específico para refutar una acusación de acoso o conducta indebida. En estos casos, el perito informático puede verificar el software de control de acceso para confirmar la presencia del empleado, revisando registros de entrada y salida del edificio. Esta información digital es crucial para corroborar o desmentir las declaraciones de las partes involucradas.

    Accidentes Laborales

    En el ámbito laboral, los accidentes pueden ocurrir en cualquier sector, pero son especialmente frecuentes en sectores como la construcción y la agricultura debido a la naturaleza de las tareas y los riesgos inherentes. En estos casos, es crucial determinar las causas y responsabilidades para tomar medidas correctivas y evitar futuros incidentes.

    Por ejemplo, en casos de caídas, como cuando un trabajador se desploma desde un andamio en una construcción o resbala en una zona húmeda de una granja, el perito informático puede analizar las grabaciones de las cámaras de seguridad para verificar el uso de equipos de protección y la correcta señalización de áreas peligrosas. Además, puede revisar los correos electrónicos internos para identificar cualquier comunicación previa sobre problemas de seguridad no resueltos.

    Perito informático en casos de prevención de riesgos laborales y los procesos judiciales

    La prevención de riesgos laborales es una responsabilidad compartida por empleadores y empleados. Cuando ocurren incidentes, contar con un perito judicial especializado en PRL es esencial. Sin embargo, la colaboración con un perito informático forense puede proporcionar una visión más completa y detallada de los hechos, lo que es crucial para la elaboración de informes periciales precisos y fiables.

    En GlobátiKa Peritos Informáticos, estamos comprometidos a proporcionar servicios de alta calidad que cumplan con los más altos estándares de la industria. Nuestra experiencia, enfoque multidisciplinario, tecnología avanzada y compromiso con la confidencialidad y la ética nos permiten ofrecer soluciones integrales que abordan todos los aspectos de la prevención de riesgos laborales.

    Contacte con nuestro Perito Judicial Informático

    En Globátika Lab contamos con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, ciberseguridad, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

    Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle

  • La Inteligencia Artificial y el peritaje informático

    La Inteligencia Artificial y el peritaje informático

    La Inteligencia Artificial y el peritaje informático: Ventajas, desafíos y soluciones

    La inteligencia artificial (IA) ha emergido como una de las tecnologías más transformadoras de nuestro tiempo, ofreciendo nuevas herramientas y capacidades que han revolucionado múltiples sectores, incluido el peritaje informático. En GlobátiKa Peritos Informáticos, estamos a la vanguardia de estas innovaciones, aprovechando la IA para mejorar nuestros servicios y proporcionar soluciones de peritaje más precisas y eficientes. Sin embargo, también somos conscientes de los desafíos y riesgos que esta tecnología conlleva, y estamos preparados para afrontarlos con nuestro equipo de expertos altamente cualificados.

    Ventajas de la IA en el peritaje informático

    La inteligencia artificial ofrece una serie de beneficios significativos para el peritaje informático, mejorando la precisión, la eficiencia y la capacidad de análisis en la investigación de delitos digitales. A continuación, se detallan algunas de las formas en que la IA está ayudando a transformar este campo:

    Automatización y eficiencia

    La IA permite la automatización de tareas repetitivas y tediosas, lo que libera tiempo para que los peritos informáticos se concentren en aspectos más complejos y críticos de la investigación. Por ejemplo, herramientas basadas en IA pueden escanear grandes volúmenes de datos en tiempo récord, identificando patrones y anomalías que podrían pasar desapercibidos en un análisis manual.

    Análisis de datos avanzado

    Los algoritmos de aprendizaje automático son capaces de analizar grandes conjuntos de datos con una precisión y velocidad sin precedentes. Esto es especialmente útil en casos de fraude financiero, donde la IA puede detectar transacciones sospechosas y patrones de comportamiento anómalos que indican actividades ilícitas. En GlobátiKa, utilizamos estas capacidades para proporcionar análisis detallados y precisos a nuestros clientes.

    Identificación de vulnerabilidades

    La IA puede ayudar a identificar vulnerabilidades en sistemas de información antes de que sean explotadas por ciberdelincuentes. A través de la simulación de ataques y el análisis de comportamientos inusuales, nuestros expertos pueden prever posibles amenazas y recomendar medidas preventivas adecuadas. Esto es crucial para la protección proactiva de los activos digitales de nuestros clientes.

    Reconocimiento de patrones

    El reconocimiento de patrones es otra área donde la IA sobresale. En casos de ciberacoso o intrusión informática, las herramientas de IA pueden rastrear y analizar patrones de comportamiento que indiquen la presencia de actividades maliciosas. Esto facilita la identificación de los perpetradores y la recopilación de pruebas cruciales para los procedimientos judiciales.

    Mejoramiento continuo

    La IA no solo ayuda en el análisis forense, sino que también permite el mejoramiento continuo de nuestros métodos y herramientas. A medida que los sistemas de IA aprenden de nuevos datos y casos, nuestras capacidades de peritaje se vuelven más robustas y precisas, asegurando que siempre estamos un paso adelante en la lucha contra el cibercrimen.

    Desafíos y riesgos de la IA en el peritaje informático

    A pesar de los numerosos beneficios que la IA ofrece, también existen desafíos y riesgos significativos que deben ser gestionados adecuadamente. Estos incluyen tanto aspectos técnicos como legales y éticos que pueden complicar el trabajo de los peritos informáticos.

    Complejidad técnica

    Los sistemas de IA, especialmente aquellos basados en algoritmos de aprendizaje profundo, son intrínsecamente complejos. Esta complejidad puede dificultar la interpretación y explicación de cómo estos sistemas llegan a ciertas conclusiones. En casos judiciales, es crucial que los peritos puedan explicar de manera clara y comprensible los métodos utilizados para analizar las pruebas, algo que puede ser un desafío con tecnologías avanzadas de IA.

    Falta de regulación específica

    El rápido avance de la IA ha superado a menudo la capacidad de los marcos regulatorios para mantenerse al día. Actualmente, no existen regulaciones específicas que aborden todos los aspectos del uso de IA en el peritaje informático. Esto deja a los peritos en una posición donde deben interpretar y aplicar leyes existentes, que pueden no ser adecuadas para enfrentar los desafíos únicos que presenta la IA.

    Responsabilidad legal

    Uno de los mayores desafíos legales es la atribución de responsabilidad. Dado que los sistemas de IA no tienen personalidad jurídica, no pueden ser responsabilizados directamente por acciones ilícitas. La responsabilidad recae en los diseñadores, programadores y operadores de estos sistemas. Esto requiere un análisis detallado para determinar quién es responsable en cada caso, una tarea que puede ser extremadamente compleja y que requiere un profundo conocimiento tanto técnico como legal.

    Delitos facilitados por IA

    La inteligencia artificial (IA) también puede ser utilizada para cometer una variedad de delitos informáticos, desde el fraude y el robo de identidad hasta la creación de deepfakes y la manipulación de mercados. Estos delitos a menudo implican el uso de tecnologías avanzadas que pueden dificultar su detección y prueba.

    Uno de los ejemplos más comunes es el fraude en línea, que utiliza IA para generar contenido falso, como correos electrónicos o perfiles en redes sociales, con el objetivo de engañar a individuos y empresas. En GlobátiKa, realizamos análisis forenses detallados para rastrear el origen de estos contenidos y verificar su autenticidad, proporcionando pruebas sólidas para acciones legales.

    El acoso cibernético es otro delito facilitado por la IA. Esta tecnología permite la utilización de bots automatizados para hostigar o intimidar a personas en plataformas en línea. En estos casos, analizamos los registros de comunicación y el comportamiento de los bots, identificando patrones que permiten rastrear a los responsables y proporcionar evidencia en los tribunales.

    Asimismo, la manipulación de mercados se ha visto facilitada por la IA, empleada para manipular los precios de activos financieros a través de la difusión de información falsa o la ejecución de operaciones automatizadas. En GlobátiKa, investigamos las transacciones sospechosas y analizamos los registros financieros, detectando las manipulaciones y presentando pruebas detalladas.

    Además, la violación de la privacidad es un delito grave que implica el acceso no autorizado a datos personales mediante sistemas de IA, comprometiendo la privacidad de los individuos. Llevamos a cabo análisis forenses para identificar cómo se obtuvo y se accedió a la información, asegurando que los responsables sean identificados y llevados a la justicia.

    Preparación y soluciones de GlobátiKa Peritos Informáticos

    La inteligencia artificial está redefiniendo el peritaje informático, ofreciendo tanto oportunidades como desafíos. En GlobátiKa Peritos Informáticos, estamos comprometidos a aprovechar los beneficios de la IA mientras gestionamos sus riesgos de manera efectiva. Con un equipo altamente cualificado y en constante actualización, estamos preparados para enfrentar cualquier reto que presente la IA en el ámbito del peritaje informático.

    Contrate un Perito Informático experto en Inteligencia Artificial

    Si necesita asistencia en cualquier caso relacionado con la IA y el peritaje informático, no dude en contactarnos. Contamos con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

    Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

  • ¿Puede ser despedido un trabajador por acceder a sitios web pornográficos desde un ordenador de la empresa?

    ¿Puede ser despedido un trabajador por acceder a sitios web pornográficos desde un ordenador de la empresa?

    ¿Puede ser despedido un trabajador por acceder a sitios web pornográficos desde un ordenador de la empresa?

    El uso de dispositivos corporativos para acceder a internet es común en la mayoría de las empresas. Sin embargo, este acceso debe estar regulado y limitado a actividades relacionadas con el trabajo. La pregunta que nos ocupa, ¿Puede ser despedido un trabajador por acceder a sitios web pornográficos desde un ordenador de la empresa?

    La respuesta, en términos generales, es afirmativa. Un trabajador puede ser despedido por acceder a sitios web pornográficos desde un ordenador de la empresa, especialmente si este acceso vulnera las políticas internas de la empresa, compromete la seguridad de la información o afecta el rendimiento laboral. A continuación, examinaremos un caso real para ilustrar esta afirmación y discutiremos la importancia del peritaje informático en la resolución de estos conflictos.

    Caso de estudio del caso: Despedido un trabajador por acceder a sitios web pornográficos

    Contexto

    El caso que analizamos involucra a un gerente de una empresa que hizo un uso continuado e indebido de internet en el trabajo para acceder a páginas y videos pornográficos. Según el informe, el trabajador realizó 594 accesos y 4.358 visitas a una URL de contenido para adultos durante los meses de octubre y noviembre de 2021. Además, utilizó recursos de la empresa para beneficio personal, como combustible para su vivienda particular y reparaciones en sus vehículos particulares sin abonar el precio correspondiente.

    Procedimientos y pruebas

    El trabajador había firmado previamente una comunicación donde se establecía la potestad de la empresa para monitorizar y comprobar los dispositivos, correos y accesos a web del trabajador. La empresa presentó un informe de revisión del equipo informático del trabajador realizado por una empresa externa, detallando los accesos a internet y el contenido almacenado. También se aportó un informe pericial sobre el análisis de los discos duros del equipo del trabajador.

    Sentencia judicial

    El Tribunal Superior de Justicia de Madrid, en su sentencia STSJ M 2861/2024 – ECLI:ES:TSJM:2024:2861 del 11/03/2024, concluyó que el trabajador, aun siendo consciente de la prohibición de utilizar los medios informáticos para fines personales y de la posibilidad de control por parte de la empresa, hizo un uso indebido reiterado de internet y otros medios de la empresa en beneficio propio. Esto quebrantó gravemente la buena fe contractual que debe regir la relación laboral, especialmente en un cargo de confianza como el de gerente. Por ello, se calificó el despido como procedente.

    Importancia del Peritaje Informático

    Papel del peritaje informático en la recolección de pruebas

    El peritaje informático juega un papel crucial en la recolección de pruebas en casos de despido por uso indebido de recursos tecnológicos. Este proceso incluye el análisis forense de dispositivos corporativos para identificar y documentar accesos indebidos, uso no autorizado de software, y cualquier otra actividad que vulnere las políticas de la empresa.

    Línea temporal de actividades

    Uno de los servicios fundamentales que ofrecemos en GlobátiKa Peritos Informáticos es el análisis de la línea temporal de un ordenador. Este análisis permite reconstruir detalladamente las actividades realizadas en un dispositivo, proporcionando evidencia irrefutable sobre el comportamiento del trabajador. La información recabada incluye los accesos a sitios web, la apertura de archivos, la instalación de software y cualquier otra acción relevante.

    Legalidad y validez de las pruebas

    Para que las pruebas obtenidas mediante peritaje informático sean válidas en un tribunal, deben cumplir con estrictos requisitos legales y técnicos. En GlobátiKa Peritos Informáticos, nos aseguramos de que todas nuestras investigaciones cumplen con las normativas vigentes, incluyendo el Reglamento General de Protección de Datos (RGPD). Nuestro enfoque garantiza que las pruebas presentadas sean admisibles en un juicio y proporcionen un fundamento sólido para la defensa de los intereses de la empresa.

    Consideraciones legales y éticas

    Políticas de uso aceptable

    Es esencial que las empresas establezcan y comuniquen claramente las políticas de uso aceptable de los recursos tecnológicos. Estas políticas deben incluir la prohibición del acceso a sitios web indebidos y el uso personal de dispositivos corporativos. La firma de una comunicación por parte del trabajador, como en el caso estudiado, refuerza la capacidad de la empresa para tomar medidas disciplinarias en caso de incumplimiento.

    Monitoreo y Privacidad

    El monitoreo de los dispositivos corporativos debe realizarse de manera transparente y respetuosa de la privacidad de los empleados. Las empresas deben informar a los trabajadores sobre la posibilidad de monitoreo y los límites de su privacidad en el uso de dispositivos corporativos. Este enfoque no solo es éticamente correcto, sino que también fortalece la posición legal de la empresa en caso de litigio.

    Impacto en la empresa y en el empleado

    Efectos en el rendimiento laboral

    El acceso a sitios web indebidos puede tener un impacto significativo en el rendimiento laboral. Además de distraer al trabajador de sus responsabilidades, puede llevar a la introducción de malware y otras amenazas de seguridad en la red corporativa, comprometiendo la integridad de los datos de la empresa.

    Seguridad de la información

    La seguridad de la información es una preocupación primordial para cualquier empresa. El acceso a sitios web indebidos puede abrir puertas a ataques cibernéticos, resultando en la fuga de información sensible y costosos problemas de seguridad. La monitorización y el análisis forense ayudan a mitigar estos riesgos, identificando comportamientos sospechosos y evitando brechas de seguridad.

    Consecuencias Legales y Financieras

    Las consecuencias legales y financieras de no abordar adecuadamente el uso indebido de recursos tecnológicos pueden ser severas. Las empresas pueden enfrentarse a demandas por despido improcedente si no logran presentar pruebas válidas y sustanciales. Además, la fuga de información confidencial puede resultar en multas significativas y daños a la reputación de la empresa.

    Un trabajador puede ser despedido por acceder a sitios web indebidos desde un dispositivo corporativo, especialmente si tal comportamiento infringe las políticas de la empresa y compromete la seguridad y el rendimiento laboral. El peritaje informático es una herramienta esencial para las empresas, no solo para detectar y documentar el uso indebido, sino también para asegurar que las pruebas presentadas en un tribunal sean válidas y admisibles.

    En GlobátiKa Peritos Informáticos, estamos comprometidos a proporcionar servicios de peritaje informático de la más alta calidad, ayudando a las empresas a proteger sus recursos y a tomar decisiones informadas y respaldadas por pruebas sólidas. Nuestro equipo de expertos está preparado para asistirle en cualquier aspecto relacionado con la seguridad y el análisis forense de dispositivos corporativos.

    Contrate un Perito Informático experto en análisis de ordenadores de empresas

    En Globátika Lab contamos con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

    Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

  • Certificación de la norma antisoborno ISO 37001

    Certificación de la norma antisoborno ISO 37001

    Certificación de la norma antisoborno ISO 37001: Todo sobre la Peritación Informática para proteger su empresa de la corrupción

    La integridad y la transparencia son más valiosas que nunca, la lucha contra el soborno y la corrupción se ha convertido en una prioridad para las organizaciones de todo el mundo. Es por ello que la norma antisoborno ISO 37001 es una herramienta fundamental para establecer un sistema de gestión efectivo que proteja a las empresas de estas prácticas indebidas.

    ¿Qué es la norma antisoborno ISO 37001?

    La norma antisoborno ISO 37001 es el estándar internacional que especifica los requisitos y proporciona una guía para establecer, implementar, mantener, revisar y mejorar un sistema de gestión antisoborno. Diseñada para ser perfectamente integrable con sistemas de compliance y otros sistemas de gestión, esta norma ofrece a las organizaciones una serie de medidas para prevenir, detectar y gestionar conductas delictivas de soborno, cumpliendo con la legislación y otros compromisos adquiridos voluntariamente.

    ¿Por qué es importante la norma ISO 37001?

    Desde pequeñas transacciones locales hasta complejas operaciones internacionales, ninguna empresa está exenta de riesgos. La implementación de la norma ISO 37001 proporciona una serie de beneficios significativos para las organizaciones:

    1. Reputación Mejorada: Adoptar prácticas éticas y transparentes fortalece la reputación de la organización en el mercado y entre sus stakeholders.
    1. Cumplimiento Legal: Ayuda a las organizaciones a cumplir con las leyes y regulaciones relacionadas con el soborno y la corrupción en diferentes jurisdicciones.
    1. Reducción de Riesgos: Identificar y abordar los riesgos de soborno evita problemas legales, sanciones y pérdida de negocios.
    1. Competitividad: Destacarse en el mercado al demostrar compromiso con la integridad y la ética.
    1. Mejora de Relaciones con Partes Interesadas: Los stakeholders confían en organizaciones con un sistema de gestión antisoborno sólido.
    1. Eficiencia Operativa: Fomenta la optimización de procesos internos y la reducción de riesgos, resultando en una operación más eficiente.
    1. Prevención Proactiva: Permite a las organizaciones prevenir proactivamente el soborno en lugar de abordarlo después de que ocurra.

    Componentes de la norma ISO 37001

    La ISO 37001 se basa en una estructura bien definida que guía a las organizaciones en la creación de un sistema de gestión antisoborno efectivo. Algunos de los componentes clave de esta norma son:

    1. Compromiso de la Dirección: La alta dirección debe demostrar liderazgo y compromiso con la implementación de medidas antisoborno.
    1. Política y Procedimientos: Desarrollar políticas y procedimientos específicos para prevenir y abordar el soborno.
    1. Evaluación de Riesgos: Identificar los riesgos de soborno a los que la organización está expuesta.
    1. Implementación y Control Operativo: Traducir las políticas y procedimientos en acciones concretas.
    1. Formación y Comunicación: Concientizar a todos los miembros de la organización sobre las políticas antisoborno.
    1. Evaluación del Desempeño: Medir y evaluar la eficacia del sistema de gestión antisoborno.
    1. Mejora Continua: Promover la mejora continua del sistema de gestión antisoborno a través de la revisión constante de procesos y resultados.

    GlobátiKa Peritos Informáticos: Su aliado en la implementación de la norma ISO 37001

    En GlobátiKa Peritos Informáticos, entendemos la importancia de proteger su empresa contra el soborno y la corrupción. Como especialistas en análisis forense de evidencias digitales relacionadas con la normativa ISO 37001, estamos comprometidos a ayudarlo a implementar un sistema de gestión antisoborno efectivo y a salvaguardar la integridad de su organización.

    Nuestros servicios incluyen:

    1. Análisis Forense de Evidencias Digitales: Utilizando técnicas avanzadas de análisis forense, investigamos cualquier indicio de soborno o corrupción en sus sistemas informáticos, software de contabilidad o gestión empresarial.
    1. Consultoría Especializada: Nuestros expertos en normativa ISO 37001 le brindarán asesoramiento personalizado para la implementación de un sistema de gestión antisoborno adaptado a las necesidades específicas de su empresa.
    1. Capacitación y Sensibilización: Ofrecemos programas de formación y sensibilización para que todos los miembros de su organización estén plenamente conscientes de las políticas y procedimientos antisoborno.
    1. Auditorías y Mejora Continua: Realizamos auditorías internas para evaluar la eficacia de su sistema de gestión antisoborno y proponer medidas de mejora continua.

    La norma antisoborno ISO 37001 es una herramienta invaluable para proteger la integridad y la reputación de su empresa en un mundo cada vez más exigente en términos de ética empresarial. En GlobátiKa Peritos Informáticos, estamos aquí para guiarlo en cada paso del camino hacia la implementación exitosa de esta norma y para brindarle la tranquilidad de saber que su organización está protegida contra el soborno y la corrupción. Contáctenos hoy mismo para comenzar su viaje hacia un futuro más íntegro y transparente.

    Contacte un Perito Informático experto en normativa antisoborno y corrupción

    En Globátika Lab contamos con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

    Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

  • Maltego, encuentra información de personas

    Maltego, encuentra información de personas

    Lo más usual para buscar información sobre las personas es «googlear» su nombre. Sin embargo, existe una herramienta que facilita la obtención de información que está en Internet.

    Maltego, servicio que tiene el potencial de encontrar información sobre personas y empresas en Internet, permitiendo cruzar datos para obtener perfiles en redes sociales, servidores de correo, etc.

    La herramienta funciona de la siguiente manera:

    • Maltego envía la petición a los servidores de semillas en formato XML a través de HTTPS.
    • La petición del servidor de la semilla se da a los servidores TAS que se transmiten a los proveedores de servicios.
    • Los resultados se envían al cliente Maltego.

    La ventaja en este punto, es que podemos tener nuestros propios servidores TAS para mayor privacidad. Actualmente Maltego tiene dos tipos de módulos de servidor: profesional y básica. Las principal diferencia entre estos dos son los módulos disponibles: el servidor profesional viene con CTAS, SQLTAS y PTTAS; y el servidor de base viene con CTAS.

    Para usar Maltego es necesario instalarlo y registrarse en su página web. Crear una cuenta que nos va a permitir usar la aplicación junto con sus servidores gratuitos.
    Una vez iniciada sesión debemos crear una hoja de búsqueda nueva y arrastrar la entidad (es el tipo de búsqueda que queremos hacer, en este caso una persona), para luego hacer la búsqueda y ver qué resultados

    Una vez seleccionado el tipo de búsqueda a realizar, daremos doble clic sobre el icono de la persona para acceder a la configuración y, una vez configurado el nombre a buscar, solo resta hacer clic con el botón derecho sobre el icono de la persona y seleccionar la opción “run transform”. Dentro de esta categoría hay diferentes subcategorías, donde se puede optar por información puntual a buscar, como correos electrónicos, direcciones IP de un sitio web, etc. En este caso particularmente vamos a hacer uso de la opción “all transforms”, para que busque toda la información posible en la web, de modo que rápidamente comenzará a recolectar los datos.

    También se pueden hacer búsquedas de dominios, direcciones de correo electrónico, números telefónicos, servidores DNS, entre otros datos.

    La versión free está limitado hasta un cierto número de resultados, aunque es lo suficientemente grande.

    Está claro que esta herramienta es de gran utilidad para la investigación. Pero también puede ser utilizada por los ciberdelincuentes para atacar redes corporativas haciéndose pasar por empleados gracias a la recolección de información.

  • Robo de claves de un blog

    Robo de claves de un blog

    Es posible que seamos victimas de un caso de robo de claves de nuestro blog. Os contamos un caso que hemos atendido recientemente.

    Como ya es conocido, el contenido de una página web es de visionado público y puede ocurrir que esa información contenida pueda constituir algún tipo de falta o delito si atenta contra alguna persona en particular. Ya sea directamente o indirectamente. Acordémonos de la sentencia de un juez en el que se le condena a un médico que había puesto en su perfil de WhatsApp un comentario negativo sobre otro. O de un hombre que tenía puesto, también en el perfil de WhatsApp una amenaza indirecta contra su exmujer. Esto puede ser denunciable fácilmente mediante un levantamiento de acta notarial.

    ¿Qué pasa si roban las claves de la página web o del blog y publican en nuestro nombre?

    El responsable de la creación de contenidos en una página web es su autor. En el caso de un blog, el autor del artículo si es identificable. Por este motivo es muy importante tener identificados a los publicadores de contenidos en un blog o, en todo caso, estar supervisado.

    En este caso, una vulnerabilidad de Joomla, un gestor de contenidos CMS. Hizo posible que un usuario se diera de alta e hiciera una inyección de código a través de un formulario que conseguía. Por último, hacer elevación de privilegios del usuario a administrador del blog.

    Una vez que este usuario ya es administrador, cambió la clave del que realmente lo era y más tarde empezó a publicar contenidos.

    El «ladrón» de la clave hizo la conexión desde una cuenta de correo que también había suplantado y desde una conexión de una cafetería de barrio que no tenía ningún sistema de seguridad de conexión ni cámaras de videovigilancia, con lo que no quedó rastro del creador del contenido que eran injurias y calumnias hacia el jefe de la persona que era, realmente el creador del blog.

    La denuncia la interpuso este señor, el jefe que era el que recibía los insultos y amenazas contra el creador del blog.

    La responsabilidad directa es sobre esta persona y el fallo de seguridad también es responsabilidad subsidiaria por no tenerlo actualizado a la última versión (se hizo con una versión Joomla 1.8 cuando estaban disponibles versiones 2.5).

    Perito Informático Web

    La peritación informática sacó todos estos datos y resultaba que el sitio donde se hizo y la hora en la que se establecían las conexiones. Desde la cafetería, coincidían con horas en las que el dueño del blog estaba recibiendo un curso en una escuela privada donde se firmaba la lista de asistencia.

    Gracias a esto, no fue condenado aunque tuvo que quitar inmediatamente el contenido y proteger el blog para evitar futuras intrusiones.

  • Exportar datos de ODOO certificados para la AEAT

    Exportar datos de ODOO certificados para la AEAT

    Garantice la integridad de sus datos fiscales: Exportar datos de ODOO certificados para la AEAT

    En GlobátiKa Peritos Informáticos comprendemos la importancia de mantener la integridad y legalidad de los datos fiscales de su empresa. Es por eso que nos complace presentarle una solución integral para garantizar que sus datos contables, exportados desde ODOO u otro software de gestión, cumplan con los requisitos establecidos por la Agencia Estatal de Administración Tributaria (AEAT).

    En este artículo, exploraremos en detalle la importancia de exportar datos de ODOO certificados para la AEAT para cumplir con la Ley Antifraude, y cómo nuestro equipo de expertos puede ayudarlo a cumplir con estos requisitos de manera eficiente y segura.

    ¿Por qué es crucial certificar los datos exportados de ODOO para la AEAT?

    Con la creciente preocupación por la evasión fiscal y la manipulación de registros contables, la AEAT ha implementado medidas más estrictas para garantizar la integridad de los datos fiscales. Esto significa que simplemente exportar datos desde ODOO a un formato .csv ya no es suficiente para cumplir con los estándares exigidos por la legislación actual.

    La Ley Antifraude, también conocida como Ley 11/2021 de medidas de prevención y lucha contra el fraude fiscal, establece claramente que los datos fiscales deben ser certificados por un perito informático para garantizar su autenticidad y evitar posibles manipulaciones. Esto es especialmente relevante en el contexto de una posible auditoría por parte de la AEAT, donde la validez de los datos exportados puede ser cuestionada si no están debidamente certificados.

    ¿Cómo puede ayudar nuestro Perito Informático?

    Nuestro equipo de expertos en peritaje informático está altamente capacitado para certificar los datos exportados de ODOO, asegurando su integridad y cumplimiento con la legislación vigente. Al elegir nuestros servicios, usted se beneficia de:

    • Experiencia y Profesionalismo: Contamos con peritos informáticos con años de experiencia en la certificación de datos fiscales, garantizando un proceso confiable y transparente.
    • Cumplimiento Normativo: Nos mantenemos actualizados con los últimos cambios legislativos, asegurando que sus datos exportados cumplan con todos los requisitos establecidos por la AEAT y la Ley Antifraude.
    • Seguridad y Confidencialidad: Priorizamos la seguridad y confidencialidad de sus datos en todo momento, implementando medidas robustas para proteger su información sensible.
    • Eficiencia y Fiabilidad: Nuestro proceso de certificación es rápido y eficiente, sin sacrificar la calidad ni la precisión de los resultados. Puede confiar en nosotros para obtener resultados precisos y confiables en todo momento.

    Nuestra misión es proporcionarle la tranquilidad necesaria para garantizar la integridad y legalidad de sus datos fiscales. Exportar datos de ODOO certificados para la AEAT es un paso fundamental para cumplir con la legislación vigente y evitar posibles sanciones por parte de la autoridad tributaria.

    No arriesgue la seguridad y la reputación de su empresa. Confíe en nuestro equipo de expertos para certificar sus datos fiscales de manera confiable y eficiente. Contáctenos hoy mismo para obtener más información sobre nuestros servicios y cómo podemos ayudarlo a cumplir con sus necesidades de certificación de datos.

    Contrate un Perito Informático experto en certificación de datos

    En Globátika Lab contamos con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

    Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

  • Sanción por la difusión de datos personales

    Sanción por la difusión de datos personales

    Sanción por la difusión de datos personales: Implicaciones legales y recomendaciones para abogados

    La difusión de información sensible puede tener repercusiones significativas. Recientemente, hemos sido testigos de una sanción ejemplar impuesta a una empresa de comunicación por la difusión inadvertida de datos personales en un video. Este caso plantea interrogantes importantes sobre las responsabilidades legales y las medidas de precaución necesarias en la era digital.

    La delicada naturaleza de la Privacidad Digital

    La privacidad digital es un tema candente en la sociedad actual. La difusión de datos personales, incluso de manera incidental, puede desencadenar consecuencias legales graves. En el caso mencionado, una breve visualización de una pantalla de ordenador reveló información sensible sobre víctimas de violencia de género, lo que llevó a una sanción de 187.000 euros. Este suceso sirve como recordatorio contundente de la importancia de proteger la privacidad y la integridad de los datos personales en todo momento.

    Lecciones aprendidas de la sentencia

    La sentencia emitida por la Agencia Española de Protección de Datos (AEPD) proporciona valiosas lecciones para abogados y profesionales del derecho. Es crucial comprender las implicaciones legales de la difusión de datos personales y tomar medidas proactivas para prevenir infracciones. La diligencia debida y el cumplimiento estricto de las regulaciones de privacidad son fundamentales para evitar sanciones costosas y daños a la reputación.

    Sanción por la difusión de datos personalesPeritaje forense digital: Garantizando la integridad de la evidencia

    En casos como este, la autenticidad de la evidencia digital juega un papel crucial en la defensa legal. Es fundamental que cualquier imagen o video presentado como evidencia sea sometido a un riguroso análisis forense para verificar su autenticidad y asegurar que no haya sido manipulado.

    La sanción por la difusión de datos personales subraya la importancia de respetar la privacidad en el mundo digital. Los abogados deben estar atentos a las implicaciones legales de cada acción y contar con expertos en peritaje forense digital para garantizar la integridad de la evidencia presentada en casos judiciales.

    Contrate un Perito Informático Forense

    En Globátika Lab contamos con peritos informáticos cualificados en toda España, y multitud de casos de éxito en la investigación, realización de informes periciales y la ratificación en sala de nuestro perito judicial informático con un lenguaje judicial apropiado para el entendimiento de sus señorías. Así como el asesoramiento a bufetes y colegios de abogados.

    Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página web, estaremos encantados de atenderle.

  • Peritación Informática de ERP para Empresas

    Peritación Informática de ERP para Empresas

    Peritación Informática de ERP para Empresas: El ejemplo del caso de SAP contra MASER

    La sentencia emitida por el Juzgado de Primera Instancia n.º 3 de Madrid en septiembre de 2023, en el caso SAP vs. MASER, marca un hito al condenar por primera vez a empresas relacionadas con la implementación fallida de un sistema ERP. En este caso, se cuestionó la efectividad de la herramienta informática SAP Business By Design y se dictaminó que estas tres empresas debían indemnizar a MASER con la suma de 146.650,02 euros debido al fracaso en su implantación.

    El fallo del tribunal, se basó en la evidencia proporcionada por los peritos informáticos, que incluyó informes técnicos y testimonios de expertos. Los peritos demostraron que la implementación del ERP no siguió las metodologías recomendadas y que las propuestas de mejora sugeridas por SAP SE no se llevaron a cabo, lo que resultó en el desastre de la implantación.

    Este caso resalta la importancia de contar con peritos informáticos especializados en ERP en proyectos de esta magnitud. Estos profesionales pueden evaluar la calidad de la implementación, identificar problemas y ofrecer soluciones técnicas para garantizar el éxito de la empresa en la gestión de sus recursos empresariales.

    Perito Informático experto en ERP

    En GlobátiKa Lab, nos enorgullece contar en nuestro equipo, con un Perito Informático altamente especializado en el análisis pericial de sistemas de planificación de recursos empresariales (ERP) y software empresarial. Estamos comprometidos con la excelencia en la evaluación técnica de proyectos ERP, desempeñando un papel vital en la prevención y resolución de los desafíos que las empresas enfrentan durante las implementaciones de su Software de gestión.

    Aunque los proyectos de implantación de ERP prometen una mayor eficiencia y control empresarial, a menudo se ven obstaculizados por una serie de desafíos comunes. Como por ejemplo:

    • Importe del Proyecto: Un trabajo así, suele implicar una inversión significativa que abarca licencias, hardware, servicios de consultoría y otros costos relacionados. La expectativa de que el software cubra todas las necesidades de la empresa puede llevar a disputas si no se cumple.
    • Resistencia al Cambio: Los usuarios a menudo se resisten a abandonar las herramientas familiares en favor del nuevo sistema ERP, especialmente si han utilizado la solución anterior durante mucho tiempo.
    • Consultores Inexpertos: La falta de experiencia de los consultores puede resultar en implementaciones incompletas o ineficientes que no cumplen con las expectativas del cliente.
    • Rigidez Intrínseca a los ERP: En algunos casos, los vendedores de ERP pueden exagerar las capacidades de sus sistemas, lo que crea expectativas poco realistas y posiblemente desilusión.
    • Usabilidad Deficiente: Si los usuarios encuentran que el ERP no es fácil de usar, pueden rechazar su adopción, lo que dificulta el éxito del proyecto.
    • Mala Comunicación: Una comunicación deficiente por parte de la dirección sobre los objetivos del proyecto, ventajas esperadas y roles de los usuarios puede generar confusión y descontento.

    Nuestro Perito Informático experto en ERP está bien preparado para abordar estos desafíos. Evalúa rigurosamente la calidad de la implantación, identifica áreas problemáticas y ofrece soluciones técnicas sólidas para garantizar el funcionamiento eficiente del sistema ERP. Además, desempeña un papel crucial en la resolución de disputas legales, proporcionando informes técnicos y testimonios expertos que respaldan la toma de decisiones informadas.

    La peritación informática en proyectos de ERP es esencial para garantizar el éxito y prevenir disputas costosas. En GlobátiKa Peritos Informáticos, estamos comprometidos a ofrecer servicios profesionales de alta calidad en este campo y a ayudar a las empresas a aprovechar al máximo sus sistemas de planificación de recursos empresariales.

    Contacte con un Perito Informático experto en Geolocalización

    Somos expertos en peritaciones informáticas y casos de Violencia de Género Digital. Contamos con Peritos Informáticos cualificados. Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página Web, estaremos encantados de atenderle.

  • 1 de cada 3 empresas sufre filtraciones de datos

    1 de cada 3 empresas sufre filtraciones de datos

    1 de cada 3 empresas sufre filtraciones de datos: El desafío continuo de la Ciberseguridad empresarial

    La ciberseguridad empresarial es un campo de batalla constante en la era digital, y la estadística contundente que revela que «1 de cada 3 empresas sufre filtraciones de datos«, esto subraya la magnitud del desafío al que se enfrentan las organizaciones en todo el mundo. En 2022, INCIBE gestionó 118.820 incidentes en todo el país, un 9% más respecto al año anterior.

    Filtraciones de datos: Una amenaza persistente para las empresas

    Una filtración de datos se refiere a la revelación no autorizada de información confidencial o protegida, ya sea por negligencia o intención maliciosa. Esta amenaza se ha convertido en un flagelo que afecta a un tercio de las empresas y organismos públicos, como sucedió con el Ayuntamiento de Sevilla en 2023. Las consecuencias de una filtración de datos pueden ser catastróficas, incluyendo pérdida de confianza del cliente, sanciones legales, daño a la reputación y pérdidas financieras significativas. Para contrarrestar esta creciente amenaza, es imperativo que las organizaciones adopten medidas proactivas para salvaguardar sus datos.

    Causas de las filtraciones de datos empresariales

    Las filtraciones de datos pueden ser el resultado de diversas causas, algunas de las cuales incluyen:

    1. Ataques Cibernéticos: Los hackers y grupos cibernéticos maliciosos emplean diversas técnicas para acceder a sistemas y bases de datos, encriptando y robando datos muy valiosos. Estos ataques pueden ser altamente sofisticados y difíciles de detectar.
    2. Errores Internos: Los empleados pueden cometer errores que conducen a filtraciones de datos, como el envío de información confidencial a destinatarios equivocados o la pérdida de dispositivos que contienen datos sensibles.
    3. Fallas de Seguridad: Las vulnerabilidades en sistemas tecnológicos y aplicaciones que suelen estar obsoletas o instaladas sin licencia, pueden ser explotadas por ciberdelincuentes para acceder a datos. Estas vulnerabilidades deben ser parcheadas y actualizadas de manera regular.
    4. Fallas de Terceros: Las filtraciones de datos también pueden ocurrir debido a la falta de seguridad en terceros, como proveedores de servicios en la nube sin control de versiones o socios comerciales que manejan datos de la organización.

    Impacto de las filtraciones de datos en las empresas: Pérdida de la confianza del cliente

    La pérdida de la confianza del cliente es una de las consecuencias más devastadoras de una filtración de datos. Imagine por un momento ser un cliente leal de una empresa que, de repente, sufre una brecha de seguridad que expone sus datos personales, como su nombre, dirección, correo electrónico y detalles de tarjeta de crédito. Esta experiencia puede hacer que usted pierda la confianza en esta empresa, cuestione su capacidad para proteger sus datos y le haga pensar dos veces antes de volver a hacer negocios con ella. Para las empresas, esta pérdida de confianza puede traducirse en una disminución de los ingresos a largo plazo, ya que los clientes optan por buscar alternativas más seguras y confiables.

    Estrategias para mitigar las filtraciones de datos: Educación y Auditorías de Seguridad

    Para protegerse contra las filtraciones de datos, las empresas deben enfocarse en educar y concientizar a sus empleados. Esto implica capacitar a los trabajadores sobre las mejores prácticas de seguridad cibernética y sensibilizarlos sobre las amenazas cibernéticas. Un ejemplo claro de la importancia de esta estrategia es enseñar a los empleados a reconocer correos electrónicos de phishing y a no abrir enlaces o adjuntos sospechosos.

    En GlobátiKa Lab, contamos con un equipo altamente cualificado de Peritos Informáticos especialistas en ciberseguridad. Nuestra experiencia en la realización de auditorías de seguridad informática para las empresas, la evaluación de la necesidad de ciberseguros y el análisis forense de equipos informáticos, víctimas de ciberdelincuentes, proporciona una capa adicional de protección y tranquilidad en un entorno digital cada vez más peligroso.

    Contacte con un Perito Informático experto en Ciberseguridad para empresas

    Somos expertos en el análisis de evidencias digitales, peritaciones informáticas y ciberseguridad para empresas. Contamos con Peritos Informáticos cualificados. Para cualquier consulta, no dude en llamarnos al teléfono 900 649 252, o ponerse contacto a través del formulario de contacto de nuestra página Web, estaremos encantados de atenderle.