5
Tipos de investigaciones de seguridad electrónica
El tipo de investigación depende de la naturaleza de la amenaza, los activos en riesgo y las medidas necesarias.
A continuación se exponen los principales tipos de investigaciones de seguridad electrónica:
Incidente
de seguridad
Enfocada en las violaciones
de la seguridad, los robos,
el vandalismo y la violencia
en el lugar de trabajo:
• Robo, asalto y acceso
no autorizado
• Vandalismo y
daños a la propiedad
• Agresiones e
incidentes laborales
Investigaciones
internas y de fraude
Encubrir la mala conducta
de los empleados, el fraude
y las infracciones de
las políticas:
• Robo de empleados y
amenazas internas
• Accesos no autorizados
y violaciones de
la seguridad
• Reclamaciones falsas y
actividades fraudulentas
Investigaciones
de ciberseguridad
en seguridad
electrónica
Enfrentar las alteraciones,
la ingeniería social y las
intrusiones en los sistemas
de seguridad:
• Alteración de sistemas
de vigilancia y CCTV
• Ingeniería social
y seguir de cerca a
un vehículo
• Violaciones de IoT, redes
y control de acceso
Investigaciones
regulatorias y
de cumplimiento
Garantizar el cumplimiento
de las políticas de
seguridad, la normativa de
la industria y los protocolos
de seguridad:
• Auditorías de seguridad
y evaluaciones
de riesgos
• Cumplimiento legal
y regulatorio (RGPD,
HIPAA, NIST)
• Violaciones de seguridad
y estado de salud en
el trabajo
Analíticas forenses
y posterior a
los incidentes
Enfocada en la
reconstrucción de
eventos y la obtención de
evidencias con fines legales
y de investigación:
• Búsqueda avanzada y
análisis forense
de videos
• Registros de acceso y
analítica del sistema
• Reconstrucción
completa del incidente