Forensic Technology & Innovation

Los equipos de EY pueden llevar a cabo simultáneamente en todo el mundo actividades de mapeo de datos en las que el tiempo es un factor crítico y actividades de preservación y recolección de datos forenses. En caso exista alguna sospecha de una potencial situación irregular, los equipos pueden desplegar rápidamente recursos para recopilar pruebas de investigación, como capturas de la red de tráfico, registro de archivos e imágenes estáticas del sistema. También utilizan la analítica de datos forenses para recopilar y fusionar datos de múltiples sistemas de registro y seguimiento de auditoría para reconstruir la línea de tiempo del ataque y descubrir el punto de entrada original, así como las actividades posteriores del atacante.

Forensic Data Analytics (FDA) es un elemento crítico de casi todas las formas en que apoyamos a las organizaciones, ya sea una investigación, la digitalización del cumplimiento, la diligencia forense o un asunto de litigio complejo. Nuestros profesionales de FDA tienen experiencia en aprendizaje automático, procesamiento de lenguaje natural y automatización robótica de procesos, y tienen una amplia trayectoria en el sector de la industria. Ayudamos a las organizaciones a detectar e investigar casos de fraude, desperdicio, mal uso, abuso, corrupción y otras formas de incumplimiento.
 

Las calificaciones, la experiencia y la escala de nuestro equipo nos permiten proporcionar a los responsables de la toma de decisiones, la evidencia y los conocimientos que necesitan para gestionar los riesgos de integridad, reducir el costo del cumplimiento y aumentar la transparencia del negocio.
 

Además, aprovechando un marco personalizado, repetible y rentable, ayudamos a las organizaciones a través de un outsourcing de servicios abordar los riesgos de cumplimiento continuo y responder rápidamente al escrutinio regulatorio. Tomando un enfoque de "seguridad por diseño", ofrecemos múltiples opciones de alojamiento de datos, las cuales tienen todas múltiples capas de seguridad física y virtual y conectividad directa a los laboratorios forenses de EY.

El uso de datos y tecnología presenta una serie de riesgos que pueden causar una disrupción significativa en un negocio. El problema se agrava por el hecho de que las regulaciones de protección de datos y privacidad se están intensificando en todo el mundo. La privacidad y la seguridad también son convergentes, con el objetivo común de proteger la información privada. Además de la privacidad y la seguridad, el uso de la inteligencia artificial y la analítica puede traer otros problemas legales. Los equipos de EY realizan revisiones de documentos y contratos, entrevistas de investigación, analíticas forenses digitales, análisis de datos forenses y otros análisis para identificar varios escenarios de violaciones de cumplimiento y protección de datos. Sus investigaciones y consultas se centran en una amplia gama de posibles desencadenantes, como la eliminación de datos, la transmisión de datos y el uso indebido de terceros.

La privacidad de los datos es una consideración importante en la planificación de las respuestas cibernéticas. Los equipos de EY trabajan con las organizaciones para desarrollar estrategias y mecanismos que les permitan procesar y transferir de forma segura los datos necesarios para una investigación. Trabajando con un abogado, los profesionales de EY desarrollan protocolos escritos que les ayudan a cumplir con los requisitos regulatorios aplicables.

Los equipos de EY ayudan a las organizaciones a desarrollar planes de respuesta cibernética y a realizar pruebas de simulación teniendo en cuenta la magnitud y los tipos de delitos cibernéticos, la pérdida de datos, la violación de la privacidad del cliente, el cumplimiento de las normativas y los daños a la infraestructura. Además, estos equipos establecen, junto a las organizaciones, un marco de investigación y los procedimientos forenses para apoyar la investigación. Los profesionales de EY también trabajan con organizaciones para formar planes de recuperación que incluyen contención y erradicación, y aprovechar el plan más amplio de continuidad del negocio.

Desde la investigación hasta los litigios y la respuesta regulatoria, los colaboradores del equipo de EY Privacy and Cyber Response (P&CR) ayudan a las organizaciones a afrontar ataques cibernéticos complejos. Nuestros equipos han ayudado a las empresas a responder a una serie de incidentes cibernéticos, incluidos robos de datos PII, correo electrónico, ataques de ransomware y robo de tarjetas de crédito. Combinamos la ciberseguridad y la experiencia forense informática con enfoques de investigación tradicional, incluyendo entrevistar a testigos, interrogar datos y examinar pruebas físicas y digitales para descubrir todos los hechos relacionados con una violación. Tenemos experiencia en ayudar a abordar las investigaciones regulatorias y en contacto con las autoridades policiales. Como las brechas cibernéticas a menudo abarcan fronteras internacionales, adaptamos nuestros procedimientos a los requisitos legales y reglamentarios específicos de cada país involucrado en la investigación, incluido nuestro trabajo con asesoramiento legal externo.
 

 Nuestros equipos interdisciplinarios ayudan a las organizaciones a desarrollar marcos de gobierno de datos que están respaldados por políticas y tecnología adecuadas para que la protección de datos y el cumplimiento de la privacidad sean alcanzables y sostenibles a largo plazo. También ayudamos a desarrollar General Data Privacy Regulation (GDPR) y otros planes relevantes de protección de datos y cumplimiento de la privacidad que funcionan en conjunto con el plan de respuesta cibernética de la organización para permitirles responder a la violación cibernética de una manera efectiva dentro del plazo requerido.

Si los incidentes cibernéticos resultan en la destrucción o daño de datos, los equipos de EY pueden proporcionar servicios y recursos de recuperación para apoyar la restauración de la información eliminada, dañada, perdida o inaccesible como resultado de un ataque cibernético. Esto incluye el intento de la recuperación de pérdidas de sistemas operativos y el trabajo con los equipos de respuesta para restaurar los servicios.

Los equipos de EY trabajan con las organizaciones y sus asesores para desarrollar productos de trabajo consistentes con los requisitos probatorios de los litigios. Los procedimientos para la cadena de custodia, la seguridad de las exhibiciones y las prácticas contemporáneas de toma de notas son componentes estándar de la metodología que siguen los profesionales de EY.

La nueva normalidad trajo consigo nuevas perspectivas y prioridades para todas las organizaciones. Como parte del proceso de adaptación a este contexto, las áreas de Cumplimiento han cobrado un rol fundamental: desde una posición preventiva que evite la materialización de riesgos que puedan seguir generando impactos en una entidad o sector ya afectado; hasta una posición de detección que fortalezca los mecanismos de control ante potenciales situaciones perjudiciales (v.g. compras sobrevaloradas o conflictos de interés).
 

Nuestra plataforma tecnológica Integrity+ permite a los responsables de Cumplimiento en las organizaciones realizar un monitoreo efectivo y constante, además de brindar soporte a los principales procesos de Cumplimiento; tales como la gestión de riesgos y controles, seguimiento de los planes de acción, capacitaciones, creación y seguimiento de compromisos y declaraciones, almacenamiento de normativa y debida diligencia. Ponemos a su disposición nuestra experiencia global combinada tanto en Cumplimiento. Como en nuevas tecnologías tales como Analytics, Robotics Process Automation, Cloud-computing y Machine Learning.