Forensic Technology & Innovation

En Análisis forense y de integridad

La diversidad y dispersión de la información digital continúa creciendo a medida que los entornos legales y regulatorios se vuelven cada vez más desafiantes. Desde el gobierno de los datos previo a un litigio hasta la disposición segura de datos posterior al cierre de un asunto, incluyendo también las respuestas a ciberataques, el equipo de EY ofrece servicios que facilitan la gestión de la integridad apoyado en las tecnologías emergentes.

Temas relacionados Análisis forense y de integridad

Equipo

Rafael Huamán

Rafael Huamán

Forensic & Integrity Services Leader, EY Latin America Region

Henry Matta

Henry Matta

Forensic & Integrity Risk Services Partner, EY Perú

Qué puede hacer EY

Los profesionales de EY tienen una diversa y extensa experiencia en el uso de tecnologías como parte de la gestión de investigaciones así como en el apoyo a respuestas legales y regulatorias complejas y de alto perfil. 

Nuestro equipo aplica análisis avanzados de datos, automatización y tecnologías de inteligencia artificial en las diferentes fases de un asunto, desde la validación de la recopilación y el análisis de brechas, la evaluación temprana del caso, el procesamiento de datos, la revisión de documentos, incluidas la producción, las declaraciones juradas y las audiencias probatorias hasta la preparación del juicio.

 A través de esta diversa y extensa experiencia, el equipo forense de EY puede ayudar a responder algunas de las preguntas más importantes: "quién, qué, dónde, cuándo y cómo".

Te presentamos nuestros servicios relacionados con la tecnología forense y de integridad.

  • Servicios Discovery

    La diversidad y dispersión de la información digital sigue creciendo a medida que los entornos legales y reglamentarios se vuelven más desafiantes, particularmente en situaciones de controversias o litigios. Contar con la información adecuada y en el momento adecuado puede ayudar a lograr los objetivos y evitar cuantiosas penalidades.

    Por este motivo, muchas organizaciones buscan soluciones integrales para ayudarlos a administrar la información desde el punto de vista de riesgos legales y de cumplimiento, pero al mismo reduciendo los costos. Desde la gestión de la información previa a los litigios hasta la disposición de datos posterior a la materia, las cualificaciones, la experiencia y la escala de nuestro equipo nos permiten ofrecer servicios a lo largo de todo el ciclo de vida discovery. Tenemos una experiencia significativa en la gestión de respuestas e investigaciones legales y regulatorias complejas y de alto perfil. Nuestros profesionales de Discovery, forenses y de gobierno de la información pueden ayudar a responder a las preguntas de "quién, qué, dónde, cuándo y cómo" que ayudan a las organizaciones a satisfacer sus necesidades de discovery y cumplimiento.

  • Investigación y respuesta a incidentes

    Los investigadores cibernéticos de EY combinan los conocimientos informáticos forenses con los enfoques de investigación tradicionales, incluyendo la entrevista de testigos, el interrogatorio de datos y el examen de pruebas físicas y digitales para descubrir los hechos relacionados con un incidente cibernético. Trabajan con las organizaciones para personalizar el enfoque de investigación para cada incidente, teniendo en cuenta los posibles vectores de ataque cibernético y las regulaciones aplicables.

  • Análisis forense digital

    Los equipos de EY pueden llevar a cabo simultáneamente en todo el mundo actividades de mapeo de datos en las que el tiempo es un factor crítico y actividades de preservación y recolección de datos forenses. En caso exista alguna sospecha de una potencial situación irregular, los equipos pueden desplegar rápidamente recursos para recopilar pruebas de investigación, como capturas de la red de tráfico, registro de archivos e imágenes estáticas del sistema. También utilizan la analítica de datos forenses para recopilar y fusionar datos de múltiples sistemas de registro y seguimiento de auditoría para reconstruir la línea de tiempo del ataque y descubrir el punto de entrada original, así como las actividades posteriores del atacante.

  • Análisis de datos forenses

    Forensic Data Analytics (FDA) es un elemento crítico de casi todas las formas en que apoyamos a las organizaciones, ya sea una investigación, la digitalización del cumplimiento, la diligencia forense o un asunto de litigio complejo. Nuestros profesionales de FDA tienen experiencia en aprendizaje automático, procesamiento de lenguaje natural y automatización robótica de procesos, y tienen una amplia trayectoria en el sector de la industria. Ayudamos a las organizaciones a detectar e investigar casos de fraude, desperdicio, mal uso, abuso, corrupción y otras formas de incumplimiento.

    Las calificaciones, la experiencia y la escala de nuestro equipo nos permiten proporcionar a los responsables de la toma de decisiones, la evidencia y los conocimientos que necesitan para gestionar los riesgos de integridad, reducir el costo del cumplimiento y aumentar la transparencia del negocio. 

    Además, aprovechando un marco personalizado, repetible y rentable, ayudamos a las organizaciones a través de un outsourcing de servicios abordar los riesgos de cumplimiento continuo y responder rápidamente al escrutinio regulatorio. Tomando un enfoque de "seguridad por diseño", ofrecemos múltiples opciones de alojamiento de datos, las cuales tienen todas múltiples capas de seguridad física y virtual y conectividad directa a los laboratorios forenses de EY.

  • Gestión de la integridad de los datos

    El uso de datos y tecnología presenta una serie de riesgos que pueden causar una disrupción significativa en un negocio. El problema se agrava por el hecho de que las regulaciones de protección de datos y privacidad se están intensificando en todo el mundo. La privacidad y la seguridad también son convergentes, con el objetivo común de proteger la información privada. Además de la privacidad y la seguridad, el uso de la inteligencia artificial y la analítica puede traer otros problemas legales. Los equipos de EY realizan revisiones de documentos y contratos, entrevistas de investigación, analíticas forenses digitales, análisis de datos forenses y otros análisis para identificar varios escenarios de violaciones de cumplimiento y protección de datos. Sus investigaciones y consultas se centran en una amplia gama de posibles desencadenantes, como la eliminación de datos, la transmisión de datos y el uso indebido de terceros.

  • Privacidad y cumplimiento de los datos

    La privacidad de los datos es una consideración importante en la planificación de las respuestas cibernéticas. Los equipos de EY trabajan con las organizaciones para desarrollar estrategias y mecanismos que les permitan procesar y transferir de forma segura los datos necesarios para una investigación. Trabajando con un abogado, los profesionales de EY desarrollan protocolos escritos que les ayudan a cumplir con los requisitos regulatorios aplicables.

  • Planificación de la respuesta cibernética

    Los equipos de EY ayudan a las organizaciones a desarrollar planes de respuesta cibernética y a realizar pruebas de simulación teniendo en cuenta la magnitud y los tipos de delitos cibernéticos, la pérdida de datos, la violación de la privacidad del cliente, el cumplimiento de las normativas y los daños a la infraestructura. Además, estos equipos establecen, junto a las organizaciones, un marco de investigación y los procedimientos forenses para apoyar la investigación. Los profesionales de EY también trabajan con organizaciones para formar planes de recuperación que incluyen contención y erradicación, y aprovechar el plan más amplio de continuidad del negocio.

  • Privacy & Cyber Response

    Desde la investigación hasta los litigios y la respuesta regulatoria, los colaboradores del equipo de EY Privacy and Cyber Response (P&CR) ayudan a las organizaciones a afrontar ataques cibernéticos complejos. Nuestros equipos han ayudado a las empresas a responder a una serie de incidentes cibernéticos, incluidos robos de datos PII, correo electrónico, ataques de ransomware y robo de tarjetas de crédito. Combinamos la ciberseguridad y la experiencia forense informática con enfoques de investigación tradicional, incluyendo entrevistar a testigos, interrogar datos y examinar pruebas físicas y digitales para descubrir todos los hechos relacionados con una violación. Tenemos experiencia en ayudar a abordar las investigaciones regulatorias y en contacto con las autoridades policiales. Como las brechas cibernéticas a menudo abarcan fronteras internacionales, adaptamos nuestros procedimientos a los requisitos legales y reglamentarios específicos de cada país involucrado en la investigación, incluido nuestro trabajo con asesoramiento legal externo.

     Nuestros equipos interdisciplinarios ayudan a las organizaciones a desarrollar marcos de gobierno de datos que están respaldados por políticas y tecnología adecuadas para que la protección de datos y el cumplimiento de la privacidad sean alcanzables y sostenibles a largo plazo. También ayudamos a desarrollar General Data Privacy Regulation (GDPR) y otros planes relevantes de protección de datos y cumplimiento de la privacidad que funcionan en conjunto con el plan de respuesta cibernética de la organización para permitirles responder a la violación cibernética de una manera efectiva dentro del plazo requerido.

  • Recuperación de datos

    Si los incidentes cibernéticos resultan en la destrucción o daño de datos, los equipos de EY pueden proporcionar servicios y recursos de recuperación para apoyar la restauración de la información eliminada, dañada, perdida o inaccesible como resultado de un ataque cibernético. Esto incluye el intento de la recuperación de pérdidas de sistemas operativos y el trabajo con los equipos de respuesta para restaurar los servicios.

  • Apoyo en litigios

    Los equipos de EY trabajan con las organizaciones y sus asesores para desarrollar productos de trabajo consistentes con los requisitos probatorios de los litigios. Los procedimientos para la cadena de custodia, la seguridad de las exhibiciones y las prácticas contemporáneas de toma de notas son componentes estándar de la metodología que siguen los profesionales de EY.

  • Integrity+

    La nueva normalidad trajo consigo nuevas perspectivas y prioridades para todas las organizaciones. Como parte del proceso de adaptación a este contexto, las áreas de Cumplimiento han cobrado un rol fundamental: desde una posición preventiva que evite la materialización de riesgos que puedan seguir generando impactos en una entidad o sector ya afectado; hasta una posición de detección que fortalezca los mecanismos de control ante potenciales situaciones perjudiciales (v.g. compras sobrevaloradas o conflictos de interés).

    Nuestra plataforma tecnológica Integrity+ permite a los responsables de Cumplimiento en las organizaciones realizar un monitoreo efectivo y constante, además de brindar soporte a los principales procesos de Cumplimiento; tales como la gestión de riesgos y controles, seguimiento de los planes de acción, capacitaciones, creación y seguimiento de compromisos y declaraciones, almacenamiento de normativa y debida diligencia. Ponemos a su disposición nuestra experiencia global combinada tanto en Cumplimiento. Como en nuevas tecnologías tales como Analytics, Robotics Process Automation, Cloud-computing y Machine Learning.

Contáctanos

¿Te interesó este contenido? Contáctanos para más información.