Cuando una empresa detecta fraude, robo de informacion, acceso indebido a una cuenta o conflicto por mensajes digitales, el primer impulso suele ser borrar, reenviar capturas o manipular archivos para “ordenar” el caso. En peritaje informatico, eso puede debilitar la evidencia.

Qué está pasando

Correos, conversaciones de WhatsApp, archivos compartidos, respaldos, bitacoras de acceso y dispositivos de trabajo ya forman parte normal de una investigacion empresarial. El problema es que mucha evidencia digital es facil de alterar sin querer: abrir un archivo puede cambiar fechas, reenviar un correo puede perder encabezados, y una captura de pantalla aislada rara vez cuenta toda la historia tecnica.

Por eso, las guias de informatica forense insisten en preservar el estado original de los datos, documentar quien tuvo acceso, mantener una cadena de custodia y trabajar con copias verificables cuando sea necesario.

Por qué importa para pymes

En una pyme, un incidente no siempre llega como “ciberataque”. Puede verse como una cuenta de correo usada para pedir pagos, un empleado que borro informacion, una conversacion comercial disputada, un archivo compartido fuera de control o una computadora que debe revisarse sin contaminar evidencia.

Conservar bien la evidencia ayuda a tomar decisiones internas, preparar una denuncia, responder a un abogado o aclarar responsabilidades. Conservarla mal puede volver confuso un caso que tecnicamente era recuperable.

Checklist práctico antes de tocar la evidencia

• No borres correos, chats, archivos ni respaldos relacionados con el caso.
• Evita abrir, editar o mover documentos originales si no es indispensable.
• Guarda dispositivos, memorias USB o discos en un lugar controlado y documenta quien los recibe.
• Conserva correos completos, no solo capturas; los encabezados pueden ser importantes.
• Registra fechas, nombres de usuarios, equipos involucrados y acciones realizadas.
• Si necesitas revisar informacion, trabaja con una copia y deja constancia del procedimiento.
• Pide apoyo tecnico antes de reinstalar equipos, formatear discos o cerrar cuentas.

Fuentes consultadas

• NIST SP 800-86: Guide to Integrating Forensic Techniques into Incident Response.
• National Institute of Justice: Electronic Crime Scene Investigation Guide for First Responders.

Imagen destacada: fotografia editorial realista original generada para Tiser, sin datos legibles, sobre conservacion de evidencia digital.