Adventures of a Computer CSI

Nos cansamos de dar consejos y aun así siempre acaba pasando, a ti, a alguien que conoces o a la empresa donde trabajas. Y cuando pasa, aparece esa gente rara que hace que todo vuelva a su sitio. Una de ellas es Lorenzo Martínez, de Securízame, y en este vídeo me cuenta cómo se ve el mundo desde dentro del análisis forense y la respuesta a incidentes.

Lorenzo lo compara con un piloto de avión o con un médico de urgencias: te llaman cuando te estás desangrando y esperan que lo arregles tú. Repasamos ransomware de un millón de euros, el timo del CEO, correos manipulados y hasta un insider que imprimía mensajes de os estoy vigilando en las impresoras de la empresa. Deja claras dos cosas que comparto: no pagar el rescate, porque alimentas una industria ilegal, y que la burocracia mata al forense, porque mientras se firman contratos y permisos las evidencias se sobrescriben.

Hay tiempo para lo técnico (por qué un iPhone es más fácil de analizar que un Android, herramientas libres, la nube) y para lo humano, porque la salud mental también pesa cuando te llegan casos que te tocan de cerca. Sus memorias de un perito informático forense son ya casi una saga, y viendo esto se entiende por qué.