Investigaciones: recolección y manejo de evidencia, cadena de custodia, herramientas y técnicas de análisis forense digital

Los equipos de operaciones de seguridad suelen ser los primeros en descubrir un incidente que termina convirtiéndose en una investigación. El asunto podría terminar en una acción disciplinaria interna, una demanda civil, una indagación regulatoria o un proceso penal, y rara vez se sabe cuál al principio. Por eso la evidencia debe recopilarse y manejarse desde el primer minuto de una manera que preserve su integridad y su admisibilidad. Los errores cometidos en las primeras horas, como explorar archivos en la laptop de un sospechoso, pueden volver inútil la evidencia más adelante.