Una auditoría de equipos de empresas permite que el dueño de esta pueda conocer si algún empleado ha robado información de estos.
Pero, ¿cómo se realiza el proceso? y ¿se puede obtener información importante e identificar si ha habido un robo de información?
Estas son algunas de las preguntas que se responden en este artículo. Además, te hablamos sobre dónde puedes encontrar los mejores profesionales para hacer este trabajo.
Proceso de auditoría de equipos en empresas por parte del perito
Para poder hacer este proceso de forma correcta, se deben seguir diferentes pasos, entre los cuales resalta la clonación de los discos duros para proceder al análisis. Los pasos son los siguientes:
- Se seleccionan los equipos en los que se encuentra la información necesaria. Después de esto, se le indica al perito el número del equipo, el tipo de disco duro y la capacidad.
- A continuación, el perito informático en la notaría hace el desmontaje del equipo para obtener los discos duros. Y se le dice al notario las especificaciones del disco. Esto se hace con cada equipo que se vaya a analizar.
- Después de identificar todos los discos y donde se van a clonar, se muestra la máquina empleada y se procede a la clonación.
- Al finalizar el proceso, la clonadora emite un código Hash, el cual es como un DNI con el que se asegura que el código no sea manipulado.
Análisis de los discos duros en la auditoría de equipos
Después de todo el procedimiento anterior, para continuar con la auditoría de los equipos de empresas se realiza un proceso de análisis forense de correos electrónicos y recuperación del disco duro para poder revisar la información.
Para hacer esto, se necesita tener claro qué es lo que se está buscando, ya sea en forma de palabras claves o en el tipo de archivo que se busca.
A continuación, se muestran los pasos que se siguen para la auditoría de equipos de empresas por parte del perito, y para qué sirven cada uno.
1. Archivos que se han usado de forma reciente
En esta parte se pueden observar los diversos ficheros que se usan con mayor frecuencia. Esto permite conocer el último acceso a estos archivos con respecto a las fechas y localización.
2. USB
Este es un punto muy importante, ya que permite conocer qué tipo de dispositivos externos se han conectado al equipo.
Se puede conocer la fecha en la que se conectó el dispositivo, lo que permite hacer una búsqueda simultánea sobre esto y la información que se pudo recabar, para saber si esta información fue guardada en estos dispositivos.
3. Cookies
Mediante estas se puede conocer los sitios que ha visitado el usuario. Esto permite conocer si el usuario ha usado su tiempo laboral en tareas ajenas a su trabajo.
4. Downloads
Se pueden observar todas las descargas hechas por el usuario sin importar el tipo de buscador.
5. Browser history
Con este, se puede visualizar todas las búsquedas que ha hecho el usuario, incluso si ha accedido a otros correos electrónicos. También, se puede conocer la cuenta, la fechas y la hora.
6. Events logs
Permite conocer cuando un usuario inicia su sesión y cuando la cierra.
7. JumpList
Este apartado permite el acceso directo que pertenece al dispositivo externo, lo que ayuda a conocer que la información ha sido guardada en un dispositivo ajeno a la empresa.
8. EmailFiles
En este apartado se pueden ver todos y cada uno de los correos que están guardados en el ordenador.
9. Shellbag
Este punto permite hacer un trazado de actividad de los usuarios, lo que permite comprobar si se ha pasado la información a un dispositivo externo, pues se muestran las ubicaciones exactas de los archivos.
CNIPJ: peritos que realizan auditoría de equipos en empresas
Si necesitas que un perito realice una auditoría en tu empresa, solo debes ponerte en contacto con CNIPJ. Podemos ayudarte en la labor de peritaje para la auditoría de equipos de empresas de diferentes tipos, por lo que te brindamos muchos servicios.
