Las investigaciones corporativas son los engranajes ocultos que mantienen a las empresas cumpliendo y \u00e9ticamente. En el centro de estas complejas investigaciones se encuentra un elemento cr\u00edtico: los datos. Bill Taylor, Director de Investigaciones de iDS, comparte su experiencia sobre c\u00f3mo los datos impulsan investigaciones exitosas, enfatizando los cambios recientes en el enfoque del Departamento de Justicia (DOJ) y la necesidad de una recopilaci\u00f3n y an\u00e1lisis de datos precisos y oportunos.<\/p>\n\n\n\n
Las investigaciones corporativas son esenciales para descubrir y abordar conductas indebidas que infrinjan las pol\u00edticas de la empresa o los est\u00e1ndares regulatorios. Estas investigaciones pueden ser desencadenadas por una variedad de eventos, incluidos informes de denunciantes internos, quejas de recursos humanos o acciones gubernamentales externas que van desde investigaciones regulatorias de rutina relativamente benignas hasta desarrollos m\u00e1s preocupantes, como citaciones, hasta casos absolutamente alarmantes, como la ejecuci\u00f3n de \u00f3rdenes de registro. El objetivo principal de cualquier investigaci\u00f3n interna corporativa de buena fe es realizar una investigaci\u00f3n f\u00e1ctica integral para identificar y abordar posibles faltas de conducta, aplicar la disciplina adecuada cuando sea necesario y fortalecer los programas de \u00e9tica y cumplimiento.<\/p>\n\n\n\n
En un cambio de pol\u00edtica significativo pero a menudo pasado por alto, el Departamento de Justicia ha enfatizado recientemente la importancia de que los mensajes y otros datos de comunicaciones est\u00e9n en manos de terceros en su evaluaci\u00f3n de la cooperaci\u00f3n corporativa con sus propias investigaciones. Este enfoque ampliado ahora incluye comunicaciones en dispositivos personales y plataformas de mensajer\u00eda de terceros, yendo m\u00e1s all\u00e1 de los canales de comunicaci\u00f3n tradicionales autorizados o propiedad de la empresa. Este cambio de pol\u00edtica parece afectar a todas las unidades litigantes del Departamento de Justicia, desde el Departamento de Justicia Principal hasta todos los distritos federales, lo que destaca la necesidad de realizar esfuerzos s\u00f3lidos para identificar, preservar y analizar datos de comunicaciones relevantes en las investigaciones corporativas.<\/p>\n\n\n\n
Este cambio de pol\u00edtica demuestra un reconocimiento de que los datos de comunicaciones en aplicaciones adem\u00e1s del correo electr\u00f3nico (como aplicaciones de mensajer\u00eda autorizadas y plataformas de chat de terceros en dispositivos BYOD) son a menudo el lugar donde los investigadores que buscan descubrir malas conductas pueden encontrar la evidencia m\u00e1s probatoria. . Los investigadores experimentados le dir\u00e1n que las personas han aprendido a trasladar las comunicaciones que les preocupan a canales distintos a aquellos a los que saben que su empleador tiene acceso, como el correo electr\u00f3nico. <\/p>\n\n\n\n
Cada vez m\u00e1s, las personas que intentan ocultar su participaci\u00f3n en cualquier delito prefieren canales que creen que son menos accesibles al escrutinio. Estos incluyen canales que consideran ef\u00edmeros, controlados personalmente, cifrados o que no est\u00e1n sujetos a la misma supervisi\u00f3n que los correos electr\u00f3nicos de la empresa, como Slack, Teams, iMessage, WhatsApp, ProtonMail, Signal o Telegram. A pesar de la seguridad percibida de estas plataformas, gran parte de estos datos se pueden recuperar mediante investigaciones oportunas y exhaustivas. Incluso cuando el contenido del mensaje no est\u00e1 disponible, los detalles sobre c\u00f3mo y cu\u00e1ndo se utilizaron estas plataformas pueden proporcionar informaci\u00f3n valiosa sobre los motivos y actividades de los involucrados. <\/p>\n\n\n\n
El tiempo es crucial en las investigaciones corporativas. Es urgente involucrar tempranamente a expertos forenses digitales para evitar la p\u00e9rdida de pruebas, ya sea que dicha p\u00e9rdida sea involuntaria o sea producto de una manipulaci\u00f3n intencional. La recopilaci\u00f3n de datos r\u00e1pida y encubierta, que a menudo se lleva a cabo antes de que los empleados est\u00e9n al tanto de la investigaci\u00f3n, puede preservar pruebas cr\u00edticas. Muchas empresas recurren a iDS m\u00e1s tarde de lo debido, sin ser conscientes de la existencia, la disponibilidad limitada en el tiempo y la utilidad de dichos datos hasta que ya no existen.
El an\u00e1lisis de datos ha revolucionado las investigaciones corporativas, permitiendo el an\u00e1lisis en tiempo real de vastos conjuntos de datos para identificar se\u00f1ales de alerta y evidencia clave. Las herramientas anal\u00edticas modernas pueden procesar y analizar datos casi a medida que se recopilan, lo que reduce significativamente el tiempo necesario para obtener informaci\u00f3n valiosa que dicho an\u00e1lisis puede aportar. Los investigadores de datos pueden priorizar el enfoque en los datos m\u00e1s relevantes, identificar patrones y tendencias en los datos y descubrir r\u00e1pidamente las identidades y actividades de aquellos involucrados en malas conductas (y la existencia de dep\u00f3sitos adicionales de datos probatorios que pueden merecer preservaci\u00f3n y recopilaci\u00f3n).
En iDS integramos inteligencia humana y an\u00e1lisis de datos para brindar una visi\u00f3n integral de la investigaci\u00f3n. Abogamos por un proceso incremental e iterativo en el que los resultados de las entrevistas y la inteligencia de c\u00f3digo abierto se integren con el an\u00e1lisis de datos de la empresa. Cada adici\u00f3n de nuevos datos de cualquier fuente al conjunto de datos se considera una oportunidad para revisar los supuestos, preguntas y hallazgos preliminares, lo que nos permite recalibrar el enfoque de la investigaci\u00f3n a la luz de los nuevos datos. Este enfoque corrobora los conocimientos derivados de los datos y refina el enfoque de la investigaci\u00f3n, asegurando que se considere toda la informaci\u00f3n relevante y la oportunidad de evaluar el impacto de los nuevos datos en los hallazgos iniciales. El uso de herramientas anal\u00edticas avanzadas, como nuestras herramientas basadas en IA, ayuda a detectar matices y conexiones que los investigadores humanos pueden pasar por alto mientras se centran en cuestiones m\u00e1s importantes.<\/p>\n\n\n\n
Al recopilar datos, el cumplimiento de las mejores pr\u00e1cticas forenses es imperativo para garantizar que las pruebas sean admisibles en los procedimientos legales. Los especialistas en tecnolog\u00eda de la informaci\u00f3n son como cualquier otro especialista en cualquier otra disciplina humana: sus fortalezas y debilidades var\u00edan de una especialidad de TI a otra. Un experto en eDiscovery puede no ser un experto en ciencia forense digital o ciberseguridad, aunque sepa m\u00e1s sobre cada tema que, digamos, el jurado promedio. El personal de soporte de TI puede tener experiencia en \u201cmantener las luces encendidas\u201d de los sistemas de TI de sus empleadores, pero puede no tener la experiencia necesaria para llevar a cabo de manera competente una campa\u00f1a o tarea de recopilaci\u00f3n de eDiscovery. As\u00ed como no es aconsejable que un cirujano extirpe su propio ap\u00e9ndice, existen riesgos inherentes a la recopilaci\u00f3n de datos por parte de uno mismo durante las investigaciones. Esta pr\u00e1ctica puede comprometer la cadena de custodia y la integridad de la evidencia.<\/p>\n\n\n\n
Los expertos forenses digitales profesionales, como los de iDS, siguen estrictos protocolos para preservar sistem\u00e1ticamente las pruebas y garantizar su admisibilidad ante los tribunales. El mal manejo de las pruebas puede perjudicar su admisibilidad, da\u00f1ar su credibilidad y poner en peligro su utilidad para un regulador, lo que podr\u00eda reducir el cr\u00e9dito de cooperaci\u00f3n que una empresa podr\u00eda recibir de un fiscal.<\/p>\n\n\n\n
Las pol\u00edticas de Traiga su propio dispositivo (BYOD) plantean desaf\u00edos importantes para las investigaciones corporativas, lo que complica la recopilaci\u00f3n de datos desde dispositivos personales donde a menudo pueden ocurrir comunicaciones confidenciales. Las empresas har\u00edan bien en considerar si sus pol\u00edticas BYOD est\u00e1n razonablemente dise\u00f1adas para garantizar el acceso a la informaci\u00f3n de propiedad corporativa almacenada en los dispositivos BYOD de su personal en investigaciones internas cuando sea necesario.<\/p>\n\n\n\n
Si una empresa tiene una pol\u00edtica BYOD que impide el acceso de una empresa a sus propios datos durante una investigaci\u00f3n realizada por su abogado y su equipo forense, podr\u00eda plantear problemas, especialmente para industrias fuertemente reguladas con importantes cargas de cumplimiento. <\/p>\n\n\n\n
De cara al futuro, iDS es optimista sobre los avances en las herramientas anal\u00edticas impulsadas por IA. Estas tecnolog\u00edas prometen mejorar significativamente la velocidad y precisi\u00f3n del an\u00e1lisis de datos, ofreciendo informaci\u00f3n m\u00e1s profunda y r\u00e1pida sobre investigaciones complejas. Estas herramientas ofrecen una soluci\u00f3n al desaf\u00edo continuo de adaptarse a nuevas aplicaciones y paisajes digitales en evoluci\u00f3n.<\/p>\n\n\n\n
El an\u00e1lisis de datos est\u00e1 preparado para revolucionar las investigaciones corporativas. Las herramientas impulsadas por la IA no solo agilizar\u00e1n el an\u00e1lisis de grandes conjuntos de datos, sino que tambi\u00e9n descubrir\u00e1n patrones y anomal\u00edas matizados que, de otro modo, pasar\u00edan desapercibidos.
En \u00faltima instancia, los datos son el n\u00facleo de las investigaciones corporativas eficaces. El cambiante entorno de cumplimiento y aplicaci\u00f3n de las normas exige un enfoque proactivo por parte de expertos que comprendan la forma predominante que ahora adopta la evidencia: los datos.<\/p>\n\n\n\n
Empresas como iDS, equipadas con conocimientos y experiencia especializados, desempe\u00f1an un papel fundamental a la hora de sortear estas complejidades, garantizando investigaciones exhaustivas y legalmente s\u00f3lidas.<\/p>\n\n\n\n
De cara al futuro, involucrar a expertos forenses en las primeras etapas del proceso de investigaci\u00f3n no s\u00f3lo es beneficioso: es esencial. Esto es especialmente cierto porque los datos de las comunicaciones son esenciales para realizar investigaciones internas corporativas eficaces. No le pregunten a iDS, preg\u00fantenle a los reguladores.<\/p>\n\n\n\n
<\/p>\n\n\n\n