Ventana: 48 horas
Un empleado clave renunció y sospecha que se llevó información
Preservación forense de su equipo asignado antes de que sea reasignado o reinstalado y la evidencia desaparezca.
Perito informático forense · CDMX · Cobertura nacional
Dictámenes periciales informáticos que resisten el contrainterrogatorio.
Convierto correos WhatsApp discos duros servidores la nube en prueba técnica defendible ante cualquier autoridad judicial.
Adquisición en curso · SHA-256
9f2a7c41d0b8e35f6a1c94ed72b05837fae61c7d2409b5e8a3c6f1d704b92e58
Integridad verificada contra el original
- ISO/IEC 27037
- Hash MD5 / SHA-256
- Cédula profesional verificable
- 25+ años en tecnología
25+años en tecnología corporativa
48 hventana típica para preservar un equipo antes de perder evidencia
SHA-256firma criptográfica en cada copia forense
ISO 27037estándar internacional de manejo de evidencia digital
¿En cuál de estos escenarios se encuentra hoy?
Cada situación tiene un plazo crítico de actuación. Mientras más tiempo pasa, más evidencia se pierde de forma irreversible.
Antes de la audiencia
La contraparte presentó correos que usted considera alterados
Análisis de encabezados, metadatos y servidores de origen para impugnar la autenticidad con sustento técnico.
Antes de restablecer el equipo
Su caso depende de conversaciones de WhatsApp o capturas de pantalla
Certificación pericial con extracción de metadatos y hash criptográfico. Una captura de pantalla, por sí sola, no es prueba suficiente.
Primeras 72 horas
Su empresa sufrió un incidente de ciberseguridad o fuga de información
Reconstrucción de la línea de tiempo, identificación del vector de ataque y cuantificación del daño para procedimientos civiles o penales.
Dentro del plazo de vista
Le presentaron un dictamen pericial contrario y necesita refutarlo
Análisis crítico del dictamen ajeno, identificación de fallas metodológicas y contraperitaje defendible en juicio oral.
Antes del formateo
Necesita extraer información de un teléfono o tableta para un proceso legal
Extracción lógica y física en iOS y Android con hardware especializado: mensajes, llamadas, geolocalizaciones y aplicaciones.
Si su situación no aparece en esta lista pero involucra evidencia digital, conversémosla.
Agendar consulta confidencialCómo se construye un dictamen defendible
Cuatro etapas. Cada una deja constancia verificable de lo que se hizo y cuándo.
Evaluación inicial
Definimos qué evidencia existe, dónde está y cuánto tiempo hay para asegurarla. Sin costo y bajo confidencialidad.
Preservación
Adquisición bit a bit con bloqueo de escritura y hash criptográfico. La copia se convierte en la fuente de análisis; el original queda intacto.
Análisis
Reconstrucción de los hechos sobre la copia verificada: metadatos, líneas de tiempo, archivos borrados y registros de acceso.
Dictamen y ratificación
Entrega del dictamen con fundamento técnico, y disponibilidad para ratificarlo y sostenerlo en audiencia.
Ficha de adquisición
Folio EXH-2026-041
- Origen
- Equipo asignado · SSD 512 GB
- Método
- Copia bit a bit con bloqueador de escritura
- Inicio
- 2026-03-11 09:14:22 CST
Cadena de custodia
- Equipo asegurado y aislado
- Adquisición con bloqueo de escritura
- Hash calculado y verificado
- Resguardo sellado y trazable
ISO/IEC 27037 · UNE 197010 · NIST SP 800-86
Acreditaciones y registros profesionales
Formación académica
Mtro. Nathan Lifshitz Y.
Maestría y licenciatura con cédula profesional vigente, verificable en el Registro Nacional de Profesionistas (SEP)
Certificación avanzada en computación forense — UNIR
Registros periciales
Perito certificado en informática y computación
Miembro activo del Colegio de Ingenieros Mecánicos Electricistas (CIME)
Miembro de la Asociación Latinoamericana de Profesionales en Seguridad Informática (ALAPSI)
Marco metodológico
Apego estricto a estándares internacionales
ISO/IEC 27037 · UNE 197010 · NIST SP 800-86
Cadena de custodia con hash criptográfico (MD5 / SHA-256)
Más de 25 años de experiencia en tecnología corporativa · Práctica pericial activa en CDMX con cobertura nacional
Su caso está perdiendo evidencia hoy
Una llamada de veinte minutos basta para saber si hay algo que preservar y con qué urgencia. Sin compromiso y bajo secreto profesional.
- Diagnóstico inicial sin costo
- Respuesta el mismo día hábil
- Confidencialidad desde el primer contacto
- Cobertura nacional y casos transfronterizos