¿Está su despacho preparado para una filtración de datos, una estafa por correo o un ataque de ransomware?

Los despachos de abogados manejan a diario datos confidenciales de clientes y son un objetivo cada vez más común del fraude de correo corporativo (BEC), el ransomware y las filtraciones de datos. Diagnóstico técnico, respuesta a incidentes y adecuación a la ley brasileña de protección de datos (LGPD), realizados por quien también actúa en pericia forense digital.

Ninguno de estos escenarios es raro

Fraude de correo corporativo (BEC)

Un cliente o proveedor recibe un correo "del despacho" pidiendo un pago a otra cuenta — y paga.

Ransomware

Procesos y documentos de años quedan cifrados de la noche a la mañana, con una demanda de rescate.

Filtración de datos de clientes

Los datos confidenciales expuestos generan exposición jurídica y reputacional — y obligaciones inmediatas ante la autoridad brasileña de protección de datos (ANPD).

SIM swap y phishing dirigido

Socios y abogados son blanco de estafas específicas, con acceso a cuentas y conversaciones confidenciales.

Prevención, respuesta y prueba técnica

PREVENCIÓN
Diagnóstico de Seguridad

Evaluación de la infraestructura, el correo corporativo, las copias de seguridad, el control de acceso y la política de contraseñas del despacho, con informe de vulnerabilidades y plan de acción priorizado.

PREVENCIÓN
Adecuación a la LGPD

Mapeo de los datos sensibles tratados por el despacho, orientación sobre bases legales y apoyo en la respuesta a incidentes de seguridad ante la ANPD.

PREVENCIÓN
Capacitación en Higiene Digital

Formación del equipo para reconocer phishing, BEC e ingeniería social — la mayoría de los ataques empieza por una persona, no por un sistema.

RESPUESTA A INCIDENTES
Recolección y Preservación de Evidencias

Recolección con cadena de custodia preservada, esencial para su uso posterior en una denuncia, un proceso judicial o una negociación con la aseguradora.

RESPUESTA A INCIDENTES
Soporte Técnico-Probatorio

Informes técnicos preliminares y traducción de hallazgos técnicos de TI a lenguaje jurídico, para su uso en escritos, notificaciones y contestaciones.

PRUEBA TÉCNICA
Pericia Digital y Documental

Cuando el incidente involucra un documento falsificado, un correo adulterado o una autoría digital en disputa, el mismo equipo ya actúa en pericia grafotécnica y forense digital — sin necesidad de contratar a dos proveedores.

Un único punto de contacto entre TI, prueba técnica y el mundo jurídico

La mayoría de los incidentes de seguridad que afectan a los despachos de abogados termina siendo también una cuestión jurídica: quién puede ser responsabilizado, qué debe comunicarse y qué puede servir como prueba. Contar con el diagnóstico técnico y la pericia en la misma persona evita retrabajo, contradicciones entre informes y pérdida de tiempo entre distintos proveedores.

  • Certificaciones en Ciberseguridad (IBM) y más de 25 años en TI
  • Actuación práctica en casos penales cibernéticos reales
  • Autor de la serie de libros "Hacker do Bem", sobre defensa contra delitos cibernéticos para profesionales del derecho
  • Perito Grafotécnico y Tecnólogo en Pericia Forense (CRT-RJ), con informes fundamentados en el art. 464 del Código de Proceso Civil de Brasil
  • Atención directa, sin intermediarios, para despachos en todo el Estado de Río de Janeiro

Diagnóstico inicial gratuito, sin compromiso

Una conversación de 15 a 20 minutos por WhatsApp para entender el tamaño del despacho, qué datos trata y señalar los riesgos más urgentes — antes de cualquier propuesta comercial.

Agendar diagnóstico por WhatsApp

Dudas comunes de despachos y empresas

Sí — los despachos pequeños suelen tener menos controles de seguridad y los estafadores los ven como un objetivo más fácil, no menos atractivo. El diagnóstico inicial es proporcional al tamaño del despacho: no existe un paquete único obligatorio.

Sí. En estos casos lo más importante es preservar evidencias rápidamente (no borrar nada, no reinstalar sistemas antes de la recolección) y actuar rápido ante el banco si hubo un pago. Hable con nosotros antes de tomar cualquier medida que pueda borrar rastros importantes.

Trabajamos junto con ella. El foco es el diagnóstico de seguridad, la respuesta a incidentes y la parte técnico-probatoria/pericial — no el mantenimiento diario de TI, que puede seguir con el proveedor actual del despacho.

Puede, según el caso. Como la recolección se hace con cadena de custodia desde el inicio, el material reunido tiene más posibilidades de ser aprovechado como prueba técnica, ya sea en un proceso civil, penal o laboral.
SOS Estafa