¿Cuándo emplear un Laboratorio de Informática Forense?

Posted on marzo 30th, 2022

Las compañías que se enfrentan a un caso sospechoso de criminalidad o mal uso de los datos deben saber cómo seguir los pasos correctos para preservar la evidencia y evitar alertar a la persona en cuestión. En caso diferente, deben acudir a los expertos. Le mostramos un caso.

Las compañías que se enfrentan a un caso sospechoso de criminalidad o mal uso de los datos deben saber cómo seguir los pasos correctos para preservar la evidencia y evitar alertar a la persona en cuestión.

Las buenas prácticas de las directrices de Informática Forense en Colombia, establecen que la mayoría de los investigadores forenses informáticos deben seguir rigurosamente unos pasos pero para los no expertos, algunas reglas simples son importantes para preservar los datos con fines de evidencia:

Recuerde

Una vez que se haya identificado una actividad sospechosa es una buena idea comenzar a tomar notas sobre las fechas y las horas en que una persona ha estado usando la computadora o el equipo en cuestión. Esto reduce e identifica todos los usuarios posibles y las horas en que que un sospechoso puede haber tenido acceso.

Los pasos aconsejables a seguir son:

• Llame a un experto para que le asesore sobre posibles cursos de acción.
• No avise a la persona ni a ninguna otra persona.
• No manipule ni intente investigar, puede interferir con la evidencia.
• No encienda o apague la máquina, aísle la fuente de alimentación.
• Asegúrese de que todos los equipos auxiliares,  unidades de memoria y equipos de PC estén almacenados de forma segura.

Los expertos en informática forense son especialistas y también pueden proporcionar asesoramiento sobre cuestiones de seguridad. El uso indebido de la computadora se ha vuelto tan común que la detección y el monitoreo efectivo de la actividad electrónica, que tener una política sólida de uso y monitoreo de los sistemas informáticos de una empresa deben ser la piedra angular de cualquier política de TI o de personal.

¿Qué es informática forense? En Atlas ya contamos con un laboratorio.
Conozca toda la información aquí.

Todos los empleados deben saber que están sujetos a las políticas de uso de computadoras y deben saber que el empleador tiene cierto derecho a monitorear este uso (las leyes de protección de datos y privacidad están involucradas aquí y el tema debe abordarse con precaución).

Un ejemplo de informática forense en acción

Si se pregunta si la informática forense es para usted, le presentamos este caso real para concientizarse de la necesidad que puede tener:

Un gerente senior de operaciones sospechó de un individuo que a menudo trabajaba hasta tarde sin producir resultados que hablaran muy bien de su productividad.
El gerente decidió pedirle a su gerente de TI que examinara algunas de las actividades en la red en general fuera del horario normal de oficina para ver si había alguna irregularidad. Este análisis de red mostró cierta actividad de correo electrónico de gran volumen durante las horas en que la persona estaba trabajando.
Sin alertar a la persona, el gerente comercial llamó a un experto en informática forense local para evaluar la situación. El experto tomó una imagen de la computadora de la persona (fuera del horario de oficina) y luego trabajó durante el día siguiente para ver los datos. Los resultados fueron convincentes.

Allí, encontró correos electrónicos y documentos que se enviaron a una empresa rival en relación con una nueva oferta de trabajo. Posteriormente, el individuo comenzó a enviar información al rival sobre ventas, presupuestos y planes de marketing.

Se solicitó al experto un informe formal sobre los datos, que se presentó al empleado, quien, como era de esperar, se sorprendió de que lo hubieran descubierto y lo despidieron en el acto.

En esta ocasión, después de evaluar la información que se había enviado al rival, la compañía decidió no continuar con el asunto, aunque podría haber acudido a la ley para demandar por el robo de información de la compañía. Sin embargo, decidió hacer una revisión completa de sus sistemas, procedimientos y políticas de permisos para buscar dónde se podrían realizar mejoras (con la ayuda del experto en informática forense).

¿Quieres conocer cómo funciona el Laboratorio de Informática Forense y qué servicios tenemos? Visita ya esta completa página: 

¿Sabe qué es Analítica de seguridad? Conozca cómo le ayuda con Data Suite

Posted on marzo 30th, 2022

La seguridad guiada por la inteligencia e impulsada por la analítica de Big Data será una disrupción en varios segmentos de productos de seguridad informática en los próximos dos años. En Atlas nos adelantamos, conozca cómo ayudar a su empresa a optimizar el recurso físico con seguridad electrónica

El objetivo de este servicio es optimizar el recurso físico a partir de sistemas de seguridad electrónica.

Este módulo cuenta con:

• Reconocimiento facial: Con la ayuda de una base de datos establece si una persona es deseada o no en la en la organización.
• Detección de intrusos: en el ingreso a las instalaciones de una empresa.
• Seguridad en parqueaderos: Para el caso de los parqueaderos cuenta con reconocimiento de placas y video vigilancia para analizar el comportamiento de los conductores como cruces indebidos mal estacionamiento o exceso de velocidad.
• Identificación de objetos: Para detectar artefactos que pueden atentar contra la seguridad.
• Detección de incendios: Alertar frente a incendios y tomar las medidas inmediatas para reducir las pérdidas humanas y materiales.

¿Te preocupa la Gestión de SST? En Atlas tenemos una solución inteligente.

¿Cómo ayuda Data Suite?

Las cámaras de videovigilancia se usan en función de analíticas de seguridad. Una vez se hace la captura de imágenes, rostro, objetos, huella dactilar, el sistema realiza el análisis de los datos, y enviará la alerta en caso de presentarse una anomalía.

Desarrolle analítica de marketing a través de la videoseguridad.

¿Cómo ayuda a optimizar los recursos?

• Las cámaras de videoseguridad permiten tener vigilancia de las instalaciones en áreas donde los guardas de seguridad no pueden llegar. Además, pueden apoyar su labor y reducir la presencia física donde no es necesaria.
• Contar con un sistema de seguridad electrónica para cubrir diferentes locaciones le permitirá reducir el número de guardas, generando así optimización de personal y ahorro para la organización.
• Por otro lado, por efecto disuasivo, la presencia de cámaras incrementa la productividad de los colaboradores.
• En el área de ventas, el sistema registra las aptitudes y actitudes de los agentes comerciales en el momento de vender un servicio o producto. Lo cual también puede repercutir en el incremento de las ventas.

Te puede interesar:
¿Hay novedades en el control de acceso a instalaciones? La respuesta es sí.

Además le ayuda en Estudios de Seguridad

Este servicio se enfoca en la seguridad de las instalaciones físicas y apoya las áreas administrativas. Se personaliza de acuerdo a los datos que una compañía requiere inspeccionar.

• Acompaña al Jefe de Seguridad de la empresa en la identificación de factores que comprometan la seguridad como: muros caídos, puntos ciegos, averías en los techos, rejas dañadas, candados en mal estado, funcionamiento ineficiente del sistema de alarmas, entre otros.
• Al igual que el módulo de gestión de seguridad, le permite a la persona encargada del mantenimiento de la infraestructura física y de la seguridad hacer un registro digital a través de formularios con campos personalizados.
• Se pueden almacenar los datos de forma digital de las diferentes áreas de una compañía como: administración, parqueadero, tesorería, área perimetral.
• Gracias a que la información documentada en línea, los profesionales de seguridad pueden contar con un histórico para dar continuidad y atender las necesidades relacionadas con la protección de las instalaciones.

¿Te preocupa la Gestión de SST? En Atlas tenemos una solución inteligente

Posted on marzo 30th, 2022

Si te preocupa cumplir la Resolución 1111 de 2017 que exige a todas las empresas la implementación de un Sistema de Gestión de Seguridad y Salud en el Trabajo con unos estándares mínimos para el año 2020, Data Suite te puede ayudar.

Gestión de seguridad es el módulo que ayuda a las empresas a cumplir las normas y requisitos que establece la ley para cada sector industrial.

Así mismo permite llevar a cabo las normas de seguridad que cada compañía establece de manera autónoma según sus necesidades.

Necesidades en el área de la seguridad y salud en el trabajo

Las empresas requieren hacer seguimiento y verificar que en efecto todo se encuentre en orden para la prevención de riesgos laborales y evitar sanciones.

Entre tanto, la recolección de esta información es un proceso que por lo general se realiza de manera manual a través de dispositivos electrónicos.

Por ejemplo, quien se encarga de esta labor debe revisar factores como el estado de los extintores, camillas, botiquín de emergencias, salidas de emergencia, protocolos de atención a emergencias. O el estado de las instalaciones: luminarias, fracturas en muros, daños eléctricos, averías en el acueducto.

¿Cómo ayuda Data Suite?

Para facilitar esta tarea la plataforma permite recopilar la información a través de formularios que se personalizan de acuerdo con las especificidades de cada negocio.

De esta manera apoya la labor del guarda de seguridad o profesional en seguridad y salud que debe cumplir con este procedimiento, de manera que la lista de chequeo y el inventario se guarden de manera digital y permanezcan en línea para acceder a la información cuando se requiera.

Tiene que leer: Análitica de Big Data: clave en su sistema de seguridad.

Formalizar esta información en la plataforma garantiza:

• La continuidad de los procesos internos de la empresa.

• Disponibilidad de la información todo el tiempo.

• El reporte novedades.

• Tener evidencia de daños, averías, deterioro, contingencias, eventualidades, entre otros.

• Tener registro y control de todo lo que sucede en las instalaciones de la compañía.

• Gestionar la seguridad, tomar medidas preventivas y dar respuesta a tiempo.

Este último punto cobra gran relevancia cuando se presentan accidentes laborales o eventualidades que pueden desencadenar demandas, perjuicios y sanciones para las empresas.

En un juicio jurídico sirve como prueba probatoria para demostrar si un empleado cumplió o no la norma, o si por el contrario la compañía evadió sus obligaciones.

Desarrolle analítica de marketing a través de la videoseguridad.

Este servicio cuenta con:

• Acuerdos de niveles de servicio: para que el cliente tenga acceso a los acuerdos que hizo en el contrato con Atlas, y tener control de sus servicios.

• Peticiones quejas o reclamos: que puede dejar el cliente documentados para mejorar la trazabilidad de los procesos.

• Protocolos de atención: indica el procedimiento a seguir y cómo reaccionar en caso de que se presente una alarma por robo o cualquier tipo de emergencia.