Foresenics se especializa en informática forense y prueba digital. Opera en dos niveles -legal y tecnológico- como un laboratorio forense en el que se pueden conseguir pruebas digitales para presentar en un juicio. Fundada en el año 2012, está dirigida por el abogado Martín Francisco Elizalde, y el Licenciado en Ciencias de la Computación Gabriel Paradelo. Informe conversó con el Dr. Elizalde sobre la aplicación de la tecnología forense en el mercado de seguros, entre otros temas.
Escribe Dra. Gabriela Álvarez
La firma Foresenics, especializada en informática forense y prueba digital, fue fundada en el año 2012, con la idea de focalizarse principalmente en investigaciones internas, trabajar para la preservación de evidencia electrónica y realizar el monitoreo de procesos de seguridad informática.
En resumen, podríamos decir que se trata de un laboratorio forense en el que podés conseguir pruebas digitales para presentar en un juicio. Asimismo, brindan asesoramiento en documentos de seguridad, contratos, procedimientos y, en caso de incidente, colaboran en la preservación de la documentación para presentarla en juicio, dentro de las normas legales.
Foresenics es una firma que opera en dos niveles: legal y tecnológico, siendo actualmente contratista de empresas como Kroll Ontrack LLC, The Berkeley Research Group LLC, JS Held LLC, Alvarez & Marsall LLC para USA y Latam.
La empresa es dirigida por un abogado, Dr. Martín Francisco Elizalde, y un Licenciado en Ciencias de la Computación, Gabriel Paradelo.
Martín Francisco Elizalde es abogado, egresado de la Universidad de Buenos Aires, Argentina, y tiene un Master en Leyes (LLM) con major in Finance & Banking, del Washington College of Law, American University, Washington DC. Fue certificado en EDiscovery por Kroll Ontrack – de Minneapolis, Minnesota. Es Founding Partner en Foresenics Prueba Digital, firma de investigaciones internas y preservación de evidencia electrónica en Argentina, USA y Latam. Es Senior Consultant y contractor en The Berkeley Research Group LLC, Alvarez & Marsal LLC, Kroll Ontrack LLC y JS Held LLC. Actualmente dirige procedimientos de investigaciones informáticas en soporte de litigios, cuidado de la privacidad y seguridad informática en Latam, EU y USA. Es profesor de la Universidad de las Américas en Quito, Ecuador (Facultad de Ingeniería) en su postgrado de Seguridad Informática (Protección de activos y gestión de incidentes). Escribió más de 90 artículos y papers publicados en Latam & USA sobre derecho informático, privacidad, seguridad informática, investigaciones digitales forenses y tecnología legal. Tiene absoluto dominio del idioma inglés.
Gabriel Paradelo es Licenciado en Ciencias de la Computación, de la Universidad de Buenos Aires (1993) y Analista Universitario de Sistemas, Universidad de Buenos Aires (1991). Socio Fundador de Foresenics. También CEO en Expertizen, compañía especializada en cloud computing y partner de Google y Microsoft. Es experto en Informática Forense, Práctica de Tecnología Legal, Perito Consultor judicial y Miembro de la Comisión de Derecho de la Alta Tecnología del Colegio de Abogados de la Ciudad de Buenos Aires.
En esta oportunidad, conversamos con el Dr. Martín Francisco Elizalde, a los fines de conocer en profundidad la utilización de la tecnología forense y su aplicación en los distintos rubros, entre ellos el mercado asegurador.
Martín F. Elizalde. «Nuestra firma tiene vasta experiencia en la seguridad de la información en el mercado asegurador… La vulnerabilidad del sector en términos de seguridad informática es una deuda mayor y muy preocupante»
– ¿Qué servicios brindan para el mercado asegurador?
– En Argentina hemos llevado a cabo diversos procedimientos de investigaciones internas en caso de fraude, entre ellos podemos destacar:
• Preservación de pruebas electrónicas para presentar en arbitrajes y litigios;
• Diseño e implementación de planes maestros de seguridad;
• Dictado de cursos de capacitación para protección de datos personales.
– La pandemia marcó un antes y un después en el uso de la tecnología. ¿Qué cambios notaron durante la misma en el desarrollo de su trabajo?
– La pandemia multiplicó la vulnerabilidad de la seguridad informática. Los usuarios se fueron a sus casas y dejaron (literalmente) las arquitecturas de seguridad en la oficina. En esa época diseñamos planes para el trabajo remoto que aún siguen en pie, ya que una parte importante de los recursos humanos trabajan aún desde sus casas. El trabajo remoto parece afirmado sobre todo en los recursos humanos más jóvenes de las empresas.
– ¿Cómo ven el mercado actual de seguros en lo que se refiere a la seguridad informática?
– Nuestra firma tiene vasta experiencia en la seguridad de la información en el mercado asegurador. En tal sentido, hay cada vez mayor dependencia en las herramientas y plataformas de comunicación y trabajo tecnológicas, por ejemplo, redes sociales, CRM, Inteligencia Artificial, etc.
La vulnerabilidad del sector en términos de seguridad informática es una deuda mayor y muy preocupante.
La firma Foresenics se desempeña en gran medida dentro de las organizaciones, principalmente con el área IT, atento a que, por lo general, el incidente por el cual se la convoca tiene una base digital. Puntualmente en las compañías de seguros, se trabaja también con el área de legales, por ser quien brinda información y plantea el incidente ocurrido, y con el área comercial, que es de donde provienen la mayor cantidad de vulnerabilidades.
– ¿Qué podemos esperar del desarrollo tecnológico en el sector asegurador con miras al futuro?
– Es interesante ver cómo irrumpe la Inteligencia Artificial. Preocupa la falta de seguridad en esta cuestión sencillamente porque a veces no existe una cultura de la seguridad en el sector. Los CISOs (Chief Information Security Officer) siguen -no en todos los casos, desde luego- un tanto aislados en la organización y sin el acceso al Directorio que merecen. No se ve, a grandes rasgos, una integración entre Negocios, RRHH, CISO y Legales. El CISO que sepa de tecnología, normativa legal y tenga una visión comercial integral, es aún un reclamo en el sector.
– Haciendo referencia a las herramientas tecnológicas que utiliza el sector, ¿cómo puede la inteligencia artificial ser de utilidad para el mercado?
– La inteligencia artificial cuenta con grandes aplicaciones en el sector, sobre todo en lo relativo a la suscripción de riesgos, detección de fraudes y atención de reclamos.
Sin embargo, habría que prestar atención a la cuestión de la privacidad y la protección de datos personales, a la transparencia en la recolección de datos para llegar a los algoritmos y estar atentos a la intención para la que se aplican las herramientas de inteligencia artificial. El tema del reconocimiento facial es también de gran relevancia actualmente.
– Los chatbots son una herramienta muy utilizada en el mercado en general… ¿Qué aportan actualmente al consumidor?
– Los chatbots básicamente brindan una mayor velocidad para recolectar e interpretar la información obtenida en base al pedido de información requerido por el cliente, y la posibilidad de la firma de cara a ofrecer soluciones ágiles y rápidas.
La firma se ocupa en su mayor parte en transformar la prueba digital en una prueba válida dentro de un proceso judicial. Para que ello suceda y pueda ser tenida en cuenta, debe reunir una serie de requisitos, entre los cuales podemos destacar:
• Que se haya conservado la cadena de custodia.
• Relatarle al juez todos los procedimientos llevados a cabo para copiar de forma forense la evidencia, accediendo al disco rígido de forma indirecta y colocando en una plataforma que lo copia byte por byte, registrando todo lo que se va realizando, como una especie de libro de bitácora: hora de inicio, herramientas utilizadas, documentos encontrados. De esta forma, se logra acumular un cuerpo de evidencias, para finalmente sacar un hash value, que es un algoritmo alfanumérico que indica la identidad entre el original y la copia forense obtenida.