El código fuente es el conjunto de instrucciones y diseños constituyentes de un programa informático, y para algunas empresas pueden tener un gran valor económico y estratégico.  Las periciales informáticas de código fuente son clave en casos de conflictos con su propiedad intelectual, en casos de apropiación no autorizada, incumplimientos contractuales, vulneración del secreto de empresa, o en casos donde se debe valorar su valor económico. 

En este episodio explicamos las claves de este tipo de casos, cuáles son las estrategias más comunes en el análisis forense y tasación de aplicaciones informáticas, y damos consejos simples para que las empresas y autores puedan proteger su propiedad intelectual.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

Muchas veces las empresas reciben, recepcionan o deben guardar dispositivos digitales como ordenadores, teléfonos móviles o discos duros sin saber que quizás dos o tres meses después pueden ser importantes como evidencias digitales en un proceso judicial. Aunque posteriormente se inicie una cadena de custodia formal, alguien podrá decir que desde la entrega de los equipos alguien ha podido acceder o manipular la evidencia.
Las empresas deberían tener procedimientos internos para precintar equipos digitales en ciertas condiciones especiales: la baja de empleados críticos o conflictivos, incidentes de seguridad graves, denuncias o demandas de terceros o internas, entre otros.
Explicamos cómo las empresas pueden precintar dispositivos digitales de una manera muy sencilla y barata, pero eficaz para evitar ataques procesales posteriores.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

Una hora hablando sobre casos de forense digital de firmas y firmas electrónicas se nos quedó corto, así que seguimos con Jordi Ortega, de AT Group, en una segunda parte donde comentamos cómo debe ser una firma digital mínima para validar un contrato, cómo pueden reforzarse firmas débiles, comentamos malos usos de Docusign, profundizamos en lo que es una firma digital con certificado y funcionalidades más avanzadas propuestas por eIDAS 2 como el uso de blockchain, billetera europea, autenticación remota o firma masiva, y evaluamos el impacto que va a tener en otros campos como la prevención del fraude bancario. Y todo esto sin movernos del Pasillo del Juzgado.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

El pasado mayo entró el vigor la normativa eIDAS 2 de “Identificación Electrónica, Autenticación y Servicios de Confianza”, y hemos aprovechado para comentar los casos de peritaje informático que hemos tenido relacionados con esta materia, y hemos comentado los detalles jurídicos con nuestro abogado de cabecera Jordi Ortega, de AT Group.  Hablamos de firmas manuscritas, ológrafas, digitalizadas, digitales, electrónicas, simples, avanzadas y cualificadas, todo ello comentando casos reales y desde El Pasillo del Juzgado.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

Recientemente nos han echado en cara en juicio que nuestros informes no cumplan la norma ISO/UNE 197010, lo cual es cierto. Os explicamos la razón de ello, y nuestra opinión sobre cuál debe ser la estructura de un informe pericial informático, sus objetivos, su estilo de escritura, y a qué debemos tener en cuenta los ingenieros cuando escribimos para ser leídos por juristas. Y todo esto mientras esperamos en el pasillo del juzgado.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

Muchos proyectos de peritaje informático comienzan con una baja voluntaria de un empleado, o con su despido por parte de la empresa. Casos de pérdida de confianza, bajo rendimiento, competencia desleal, fraude interno, por ejemplo, tienen como factor común la necesidad de reconstruir la actividad previa a dicha baja. ¿cómo se llevan los empleados la información confidencial de la empresa? ¿qué rastros dejan? ¿qué medidas de trazabilidad ayudan enormemente en la detección? ¿cómo se gestiona el borrado de información personal? ¿en qué casos es el trabajador el que contrata la pericial informática?  Así celebramos el día del trabajador mientras esperamos en el pasillo del juzgado.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

Justo ahora que acabamos de cambiar la hora, reflexionamos sobre la importancia de referenciar correctamente las horas en los casos de análisis forense que gestionamos. Comentamos algunos casos en donde un fallo en la interpretación de la zona horaria es fatal, qué es la ISO 8601 y qué pasa cuando los programas de análisis forense no la interpretan bien, o por qué convertir una hora a "hora local" no siempre es fácil.  Explicamos por qué en un ordenador o teléfono los análisis de actividad suelen ser más efectivos con eventos cercanos en el tiempo, y cómo evitar perder información de registros antiguos. Y todo esto mientras esperamos en el Pasillo del Juzgado.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

Continuamos con el aseguramiento de grabaciones de voz y llamadas telefónicas para poder ser utilizadas como medio de prueba, por ejemplo en un proceso judicial, esta vez con Pedro Sánchez y Pilar Lejarza, fabricantes del sistema Burovoz, una sencilla app para móvil que permite solventar muchos de los problemas de las periciales de audio que ya hemos comentado muchas veces. 
Explicamos cómo funciona Burovoz, por qué es muy interesante dentro del marco jurídico español, recordamos cuándo es legal y cuándo no hacer grabaciones de conversaciones y cómo podemos usarlo en nuestro día a día profesional y personal. Todo esto mientras esperamos en el pasillo del juzgado.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

La parte más compleja de las periciales informáticas es, sin duda, la cadena de custodia, y esta complejidad ha ido en aumento con el paso de los años, debido a cambios tecnológicos, legales y de procedimiento.  Existe la necesidad de replantear cómo se realizan algunas cadenas de custodia para que sean efectivas y asequibles de realizar, y hay que cambiar la manera de evaluarlas tanto desde el punto de vista técnico como procesal y legal.
Repasamos los aspectos concretos que más dolores de cabeza nos plantean en las adquisiciones forenses digitales actuales y cómo abordarlas con éxito.
Nota: ¡probamos por primera vez a grabar nuestro podcast en vídeo!  síguenos en www.evidentia.es/youtube

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.

Publicamos el Curso en prevención, detección y respuesta contra fraudes en internet en la plataforma de formación especializada Vexe, y lo comentamos los autores: Eduardo Mateo de Exartia, Samuel Guerrero de Guerrero Penalistas, y los peritos informáticos de Evidentia.  Razonamos cómo la formación y concienciación de los empleados es la solución más efectiva para la prevención de estafas en internet, fraudes bancarios, ransomware, ataque al CEO o whaling, y explicamos que el curso tiene una parte teórica asequible sin requerir conocimientos informáticos, una parte práctica, y una parte especializada según el cargo del empleado en la organización (contable, financiero, informático, seguridad informática, etc.).
Esta formación está bonificada por la Fundae para la empresa, por lo que sus empleados la pueden disfrutar sin coste, tanto en su ocupación profesional como en su vida personal.

Envíanos tus comentarios o sugerencias a nuestro correo ([email protected]), y subscríbete a nuestra newsletter (https://www.evidentia.es/newsletter) para recibir el resumen de este episodio.