El malware presente en los archivos incautados retrasó las investigaciones
Los organismos de ciencia forense de todo el mundo se ven presionados para modernizar sus procedimientos de gestión de pruebas digitales. Según IBM, las pruebas digitales están presentes en el 90 % de los casos penales, y se prevé un crecimiento continuo y una mayor demanda de conocimientos especializados en informática forense. Para los cuerpos de seguridad, la integridad y la rapidez del análisis forense pueden influir directamente en el resultado de los casos penales.
En ningún ámbito es esto más crucial que en la informática forense, un campo en el que el malware puede acechar en las pruebas recabadas de los sospechosos, lo que podría corromper las herramientas o retrasar la justicia. Los datos de los tribunales estadounidenses indican que la duración media de los procesos penales es de unos 7 meses y de unos 10 meses en el caso de los procesos civiles. Este prolongado plazo obliga a las fuerzas del orden a gestionar grandes volúmenes de pruebas digitales a lo largo del tiempo, lo que aumenta la necesidad de contar con protocolos de ciberseguridad sólidos para garantizar su integridad.
Aunque los plazos y los procesos concretos varían de un país a otro, los retos de seguridad son similares en todas partes, y nuestro cliente no es una excepción. Ante el creciente volumen de pruebas digitales —desde mobile y ordenadores portátiles hasta discos duros externos y datos almacenados en la nube—, la agencia necesitaba garantizar que los archivos maliciosos no pusieran en peligro sus sistemas ni la precisión de sus investigaciones.
El volumen de pruebas digitales que manejamos ha aumentado de forma espectacular en los últimos años. Sin embargo, muchos de estos archivos están infectados con malware profundamente arraigado. Si alguno de ellos se nos pasara por alto, podría contaminar nuestro entorno forense o retrasar todo un caso.
Director del laboratorio
Este riesgo no era meramente teórico. Las herramientas antivirus tradicionales solían pasar por alto amenazas sofisticadas ocultas en tipos de archivos comunes. Por otra parte, los métodos de análisis manual eran lentos y consumían muchos recursos, lo que provocaba importantes retrasos en el procesamiento de las pruebas.
«En algunos casos, ni siquiera podíamos empezar el análisis hasta pasados varios días debido a los cuellos de botella en el proceso de análisis de malware. Eso era sencillamente insostenible con el volumen de trabajo que se espera que gestionemos». — Director del laboratorio
Integración de la prevención de amenazas en múltiples niveles
Gracias a la implementación de las soluciones avanzadas de prevención de amenazas OPSWAT, la agencia transformó su proceso de recepción de pruebas. Ahora, todos los elementos digitales pasan por un proceso de análisis múltiple y de comportamiento antes de llegar a las herramientas forenses.
- Metascan™: Multiscanning más de 30 motores antivirus: MetaDefender Core todos los archivos digitales utilizando más de 30 motores antimalware, lo que aumentó considerablemente las tasas de detección en comparación con las herramientas antivirus de un solo motor.
- Análisis mejorado de malware: los archivos sospechosos o desconocidos se emularon automáticamente en un entorno de pruebas seguro para observar su comportamiento en tiempo real, lo que permitió detectar amenazas sofisticadas que la detección basada en firmas habría pasado por alto.
- Threat Intelligence avanzada Threat Intelligence: gracias a la búsqueda por similitud OPSWAT, basada en el aprendizaje automático y la inteligencia artificial, así como a la búsqueda por patrones y a API de búsqueda por reputación, nuestro cliente pudo detectar y localizar ciberamenazas con mayor rapidez y eficacia, obteniendo información útil para respaldar las investigaciones en curso.
Gracias a las capacidades de análisis múltiple y al entorno de pruebas basado en emulación OPSWAT, conseguimos tanto profundidad como rapidez. Los archivos se verifican o se marcan como sospechosos en cuestión de minutos, no de horas.
Especialista en ciberseguridad
El resultado: investigaciones más rápidas y una gestión más segura de las pruebas
El impacto fue inmediato y cuantificable en todos los procesos forenses de la agencia:
Se ha analizado el 100 % de los archivos antes del análisis
Ahora se comprobaba que todos los archivos de los dispositivos incautados eran seguros antes de proceder al análisis forense, lo que eliminaba los riesgos para las herramientas de análisis y la integridad de los resultados.
Riesgo de malware eliminado
Las amenazas ocultas en los archivos se neutralizaron de forma proactiva mediante la tecnología Deep CDR™, y las amenazas avanzadas se sometieron a un análisis exhaustivo utilizando el entorno de pruebas basado en emulación OPSWAT.
Tramitación más rápida de los expedientes
La automatización redujo el tiempo de tramitación de los expedientes de horas a minutos, lo que agilizó los plazos de los casos y permitió a las fuerzas del orden actuar con mayor rapidez.
Reducción de los casos de daños en las herramientas
Desde su implantación, se ha producido una reducción considerable de los fallos y las interrupciones en las herramientas forenses de los distintos laboratorios.
Prevención moderna de amenazas para mejorar los análisis forenses
Para un organismo de ciencias forenses que opera en un entorno de alto riesgo, es fundamental que la gestión de las pruebas sea segura y eficiente. OPSWAT MetaDefender Core Sandbox este organismo gubernamental de las herramientas necesarias para garantizar que todos los artefactos digitales que llegaban a sus laboratorios estuvieran libres de amenazas, fueran totalmente trazables y estuvieran listos para su análisis.
Gracias a la modernización de su infraestructura de análisis mediante técnicas de análisis múltiple, análisis de comportamiento e inteligencia global sobre amenazas, la agencia permite ahora resolver los casos con mayor rapidez, mejorar la fiabilidad forense y garantizar un manejo más seguro de las pruebas digitales.
¿Estás listo para proteger tus flujos de trabajo críticos frente a las amenazas relacionadas con los archivos?
