Análisis forense digital en una disputa contractual y construcción de datos de CCTV by Robert Washington Alburquerque Perez https://padlet.com/rwalburquerque/s3aaby9r0ecevovw Elige una actividad y añádela a la pizarra cuando hayas terminado. en-us 2025-07-05 01:56:49 UTC 2025-07-12 14:05:51 UTC hello@padlet.com rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953180

  • Se realizó una adquisición forense remota del equipo accedido.

  • Se entrevistó a la parte afectada para entender su

    • ]]>     2025-07-05 01:56:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953180     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953183 En septiembre, una empresa cliente contactó a Notion Digital Forensics tras un incidente inquietante: un técnico del MSP tomó control remoto (ratón, teclado y pantalla) de su computadora sin notificación previa. Aunque el MSP alegó estar atendiendo un ticket, la situación generó dudas sobre la legitimidad de la acción y el manejo de datos confidenciales.

    ]]>     2025-07-05 01:56:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953183     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953185

  • Evaluar si el MSP obtuvo información sin autorización explícita.

  • Analizar si existió consentimiento implícito para controlar remotamente el equipo.

  • Aclarar responsabilidades y mejorar procesos de soporte técnico.

    • ]]>     2025-07-05 01:56:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953185     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953186 Consultora: Notion Digital Forensics

    Empresa: Proveedor (MSP)

    País de Origen :  Australia

    Víctima: Empresa cliente que contrató servicios del MSP

    Tipo de Ataque: Acceso remoto no autorizado

    Estado del Ataque: Confirmado acceso sin consentimiento

    Afectación: Intervención no autorizada al equipo del cliente; brecha de confianza operativa


    Pasos:

    • Descubrimiento de acceso remoto no autorizado por parte de un proveedor de servicios gestionados de TI (MSP).

    • Cliente preocupado por el posible acceso a información sensible sin su consentimiento.

    • Se solicita la intervención de Notion Digital Forensics para investigación detallada.

    ]]>     2025-07-05 01:56:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953186     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953187 Acceso remoto: Confirmado, sin consentimiento

    Actividades durante acceso: Solo resolución del ticket documentado

    Acceso a datos sensibles: No se encontró evidencia de extracción de información

    Registro de comunicación Ticket de soporte existente como justificación

    ]]>     2025-07-05 01:56:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953187     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953188

  • Notificaciones previas obligatorias antes de tomar control remoto de un equipo.

  • Consentimiento explícito por parte del usuario para cada sesión de asistencia.

  • Revisión de políticas internas del MSP sobre control remoto y privacidad.

  • Comunicación proactiva para evitar interpretaciones erróneas en el futuro.

    • ]]>     2025-07-05 01:56:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953188     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953189

  • El acceso se realizó sin el conocimiento expreso del usuario, lo que representa una brecha de confianza.

  • Sin embargo, no se identificaron acciones indebidas ni uso indebido de la información.

  • La transparencia en los procesos de soporte fue insuficiente, lo que generó la percepción de mala práctica.

    • ]]>     2025-07-05 01:56:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3510953189     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592185

  •   Disputa contractual por servicios de limpieza presuntamente inadecuados.

  •   Análisis forense del sistema de CCTV  

  •   Apoyo técnico en colaboración con el equipo legal  

    • ]]>     2025-07-12 13:02:42 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592185     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592259 Un grupo de negocios en un edificio de varios pisos inició una disputa legal con el administrador de propiedad horizontal, alegando servicios de limpieza deficientes    recurrió a un análisis forense digital del sistema CCTV  

    ]]>     2025-07-12 13:03:02 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592259     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592360

  • Verificar si se ejecutaron las actividades de limpieza  

  • Documentar evidencias visuales  

  • Preservar la cadena de custodia  

    • ]]>     2025-07-12 13:03:32 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592360     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592416

  •   Adquisición forense del disco duro del sistema de CCTV

  •   Análisis de movimiento para revisar múltiples días  

  •   Compilación de las evidencias clave en un video.

  •   Coordinación directa con el abogado  

    • ]]>     2025-07-12 13:03:48 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592416     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592715

  • Evidencia de limpieza : Actividades detectadas fueron mínimas

  • Material entregado : Video final con registro visual de días específicos.

  • Procedimiento preservado: Evidencia adquirida antes de notificar a la parte acusada.

  • Colaboración legal : Trabajo conjunto con el equipo jurídico desde el inicio.


    • ]]>     2025-07-12 13:05:19 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592715     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592872

  • El análisis forense reveló que la empresa de limpieza no cumplió con las tareas estipuladas  

  • Esta evidencia fue determinante para que los negocios sustentaran legalmente la terminación del contrato.

    •  

    ]]>     2025-07-12 13:05:55 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517592872     rwalburquerque https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517593787

  • Monitoreo constante de CCTV en operaciones donde se subcontratan servicios críticos.

  • Preservación anticipada de pruebas digitales antes de notificar a las partes en conflicto.

  •   Colaboración temprana con equipos legales para garantizar validez procesal.

  •   Uso de análisis de movimiento para agilizar revisiones largas de video.

  •   Integrar reportes visuales comprensibles para facilitar su uso en negociaciones o litigios.

     

    • ]]>     2025-07-12 13:08:49 UTC https://padlet.com/rwalburquerque/s3aaby9r0ecevovw/wish/3517593787