Passa al contingut principal

Entrades

S'estan mostrant les entrades amb l'etiqueta investigació

Berkeley Protocol: nou estàndard per investigacions OSINT

Ja us ho vaig avançar a Twitter , s'ha publicat el Berkeley Protocol on Digital Open Source Investigations, una guia pràctica per a la utilització d'informació de fonts obertes en investigacions de violacions contra les lleis internacionals de drets humans, humanitàries i criminals.  Es tracta d'un protocol molt genèric, que estableix els principis ètics, legals i metodològics que han de ser la base d'aquest tipus d'investigacions digitals. No hi trobareu, per tant, la típica llista d'enllaços i eines més o menys útils, que es va repetint per Internet. Atès el públic internacional a qui va dirigit i els objectius de les seves investigacions, es dóna molta importància al marc legal, a la preparació i a la seguretat de la investigació. No és fins després de comentar aquests tres apartats, que es desenvolupa l'explicació del procés investigador i com informar-ne.   Resumint: val la pena fer-hi un cop d'ull, l'he trobat interessant i no és de...

Investigacions - nou estàndar ASIS

Durant l’última jornada del Congrés DETCON2015, el passat mes de juliol, els assistents vam debatre sobre l’estandardització professional dels detectius privats. Malgrat que es van presentar diverses iniciatives d’abast força limitat, es va fer palès que existien visions molt divergents sobre aquest tema.    Per afegir més informació al debat, seguidament us comentaré l’estàndard americà en investigacions que va ser presentat el passat mes de setembre per ASIS International, després de ser aprovat per l’American National Standards Institute. Malgrat que ens pugui semblar que la realitat dels USA ens queda molt lluny, considero que es poden extreure moltes lliçons d’aquest document, tant del seu contingut com del procés que s’ha seguit per a obtenir-lo.  L’elaboració ASIS International, organització internacional preeminent en el camp de la seguretat, ha estat l’amfitriona en aquest procés de creació d’un nou estàndard en investigacions, gràcies a la seva acreditació per a...

La investigació a les xarxes socials

Els últims anys hem viscut el desenvolupament del web social, que ha permès la creació d'una comunitat virtual mundial, on interactuen multitud de xarxes i serveis. Lògicament, aquesta web social suposa la translació de múltiples activitats tradicionals a l'àmbit web i, si ja investigàvem les activitats tradicionals, és evident que també ho hem de fer amb les més noves. A continuació us adjunto un plànol força interessant, per a que el tingueu pressent. Tot i que una eina d'aquest tipus és limitada, per la pròpia naturalesa  dinàmica de la xarxa, em sembla que us pot interessar. Com a mancança més evident, hi falta el nou Google+ . Overdrive Interactive Social Media Map

Newsletter de setembre de Has

Al newsletter de setembre de Grupo Has hi apareixen els següents articles: La investigación de robos en la empresa. Cuando el stock real no coincide con el contable, una de dos: o algo falla en el sistema administrativo o nos están robando. La investigación de sabotajes por medio de sistemas de videograbación ocultos. En ocasiones la realidad supera a la ficción. Cuando sospechamos un sabotaje, viene a la mente la idea de un competidor desleal. Pero no siempre es así. La mayoría de actos de sabotaje son perpetrados por trabajadores de la empresa. De  moment no l'han penjat en pdf a la seva web, com era habitual, però els podeu llegir al seu blog , on també hi apareix una notícia sobre un llibre que sembla interessant ...

No tot s'acaba amb la IP

Quan es realitzen investigacions en un entorn TIC, es tendeix a focalitzar els esforços en aconseguir determinar l' adreça IP del sospitós. Lamentablement, es treballa amb el supòsit que l'adreça IP equival a la identificació d'una persona, quan només identifica inequívocament un dispositiu lògic connectat a la xarxa en un moment donat. Considero particularment irritant aquesta tendència quan ni tan sols s'acompanya de les mínimes investigacions complementàries per confirmar els resultats. És a dir, tinc una IP, posem la maquinària legal en marxa i que s'emporti per endavant el que calgui , ja es defensarà si pot. Es tracta d'anar fent "palotes", suposo. Existeixen a la xarxa nombroses pàgines dedicades a informar sobre aquesta problemàtica, una que m'ha semblat força complerta: indignado (res a veure amb el 15-M). A tot això, aquest article arriba després de la lectura de La huella digital de tu conexión , sens dubte interessant i una mo...

Infidelitats i detectius privats

He estat mirant aquest documental, on es mostren algunes de les tècniques utilitzades pels detectius privats:   S.A. Societat Anònima - Infidelitats - Cap. 28 ”Carinyo, arribaré tard, tinc una reunió molt important”. Així podria començar tot. El pla, la coartada, les sospites, el romanç secret... El quaranta per cent dels valencians ha sigut infidel a la parella. No debades cal estar atent a esta altra dada: un de cada deu xiquets no són fills de qui se suposa que és son pare. En Societat Anònima sabíem que el tema està present i que era difícil enfrontar-se a ell, però al final ens hem decidit a agafar-lo per les banyes... En perdó. Els homes són més confiats i les dones ho posen més difícil, però a Castelló hem trobat un detectiu privat que està especialitzat a descobrir infidels. L'hem acompanyat en un dia de faena... Seguint un sospitós que al final ha consumat la seua traïció, sense saber-ho, davant les càmeres ocultes i l'astúcia del nostre detectiu." Els detectiu...

Caçar mentiders a la feina

Article de A. Bustillo y B. Elías, a Expansión: Cómo cazar a un mentiroso en el trabajo : Partes de baja falsos, depresiones inventadas o lumbalgias imaginarias son algunas de las excusas que aluden algunos trabajadores para ausentarse de sus puestos. Una fórmula que les supone a las empresas y a la Seguridad Social pérdidas de alrededor de 800 millones de euros. Pero, ¿qué herramientas tiene la empresa para pillar estas mentiras? Explica detalladament alguns dels passos que pot fer un detectiu privat...

Nova tècnica per identificar a l'autor d'un correu electrònic

M'assabento, gràcies a un article a Barrapunto , d'una nova tècnica per identificar als autors de correus electrònics. Investigadors de la Concordia University de Canadà, han presentat un estudi en el que desenvolupen una nova tècnica per identificar a l'autor d'un correu electrònic, allunyant-se d'aproximacions més conegudes, com l'anàlisi de les capçaleres dels missatges, rastreig d'IPs, etc., que sempre tenen un problema: tot i poder ubicar la connexió física des de la que s'ha enviat el missatge, és molt difícil provar qui n'ha estat l'autor, especialment en el cas de connexions compartides. El seu enfocament es basa en la utilització de tècniques de mineria de dades, com explica en Gabriel Molina, a " Identificando correos electrónicos anónimos ": Para determinar si un sospechoso ha sido el autor de un determinado correo, primero identifican los patrones encontrados en correos electrónicos escritos por el sujeto. Posteriormente, ...

Espionatge ridícul

Us recomano un interessant article de " El País ", on s'explica el recent affair d'espionatge a Renault que, finalment, s'ha destapat com un frau colossal. L'article en resumeix l'evolució i el desenllaç: "El caso del espionaje ridículo" Antonio Jiménez Barca - 20/03/2011 Esta historia empezó como una novela de John Le Carré y ha acabado como un tebeo de Anacleto Agente Secreto. Entremedias, ha habido denuncias anónimas, falsos espías, una red china de información inventada, dinero que va y viene, presuntos investigadores con mucha caradura y tres altos cargos de Renault acusados falsamente de vender información confidencial.

Newsletter de març de Has

Al Newsletter de març de Grupo Has hi trobem els següents articles: El espionaje empresarial en España, tres años de cárcel a un trabajador por revelar secretos de empresa. El Juzgado de lo Penal 16 de Barcelona condenó recientemente al empleado y directivo de una empresa por un delito de revelación y cesión de secretos de empresa, acto penado en el artículo 279 del Código Penal. Lucha contra la impunidad de piquetes coactivos. La fiscalía ha solicitado penas de 4 años de prisión para 3 miembros de un piquete, por sus actuaciones durante una huelga. Los procesados causaron daños a propiedades de la empresa y bloquearon la salida de vehículos de sus instalaciones.

Examen forense de documents

Continuant amb la revisió de la web de UNODC , United Nations Office on Drugs and Crime, hi he trobat una segona cosa interessant: "Guía para el desarrollo de la capacidad de examen forense de documentos" Abstract Falsified documents play a major role in the migrant smuggling process and although theability of forensic document examination to detect and disseminate intelligence about fraudulent documents is widely recognized and vital to immigration control and border security, there are still countries lacking this capacity. The current guide is geared towards several levels of country/agency development from the most basic to advanced capability. It aims at providing practical assistance for the establishment or upgrading of forensic document examination and intelligence dissemination capacities in a holistic manner by encompassing identity, security and other types of documents without security features. The guide covers different categories of ...

La escena del delicte i les proves materials

He estat revisant la web de UNODC , United Nations Office on Drugs and Crime, i hi he trobat alguna cosa interessant. Anem per la primera: "La escena del delito y las pruebas materiales Sensibilización del personal no forense sobre su importancia" (pdf en castellà). Es tracta d'un breu manual, de poc més de trenta pàgines, amb un contingut breu i concís, segurament insuficient per a un ús professional, però útil a efectes divulgatius o com a base per a formació a no professionals de la investigació. Abstract: The manual provides a basic outline of the crime scene investigation process with a focus on why individual steps and actions are essential. It aims at raising awareness of the importance of good practices in crime scene investigations and the nature and relevance of physical evidence. The primary target audience of the manual is non-forensic personnel, i.e. first responders and any person involved in the crime sc...

La tercera empremta dactilar

He trobat un article força interessant al ABC: " La tercera huella dactilar " Un ladrón entra en una vivienda. Manipula el ordenador de la casa sin guantes, pero no deja huellas ni ADN; sin embargo, su rastro ha quedado en el teclado y él puede acabar en prisión. ¿Cómo? A través de la flora bacteriana de su piel, única e irrepetible. Es la tercera «huella dactilar», la huella genética bacteriana que permite individualizar a cada persona y que ya ha servido para condenar a delincuentes en Estados Unidos. En España la Guardia Civil trabaja desde hace dos años en la secuenciación genética no humana, con dos apartados: el ADN bacteriano y el de animales y plantas, que ayudan a atrapar criminales. Se ha detenido a furtivos que mataban ciervos en el parque de Doñana, al dueño de un «pitbull» que atacó a una niña en Madrid, pese a que el propietario negaba que hubiera sido su perro, a individuos que se dedicaban a ahorcar galgos en Cuenca cuando ya no les servían para las peleas o ...

Newsletter de febrer de Has

Al newsletter de febrer de Grupo Has hi apareixen els següents articles: Absentismo laboral: medidas eficaces según el CEIC. Un reciente estudio del Centro de Economía Industrial en Cataluña señala que el absentismo fraudulento tiene una incidencia de entre el 31% y el 50% en la industria. Este artículo analiza las conclusiones del estudio y los métodos más eficaces en la lucha contra el absentismo fraudulento. Videovigilancia en las empresas: 5 pasos para legalizar la instalación. Desde hace años, los sistemas de videovigilancia en las empresas son una realidad. Lamentablemente, su legalización no lo es. Este artículo explica los requisitos de instalación de estos sistemas y los riesgos del incumplimiento de los mismos. Aumenta el uso fraudulento de marcas. Durante 2010, GRUPO HAS ha experimentado un aumento en la solicitud de encargos de investigación y prueba del uso fraudulento de marcas y otros signos distintivos. El artículo analiza este incremento y señala medidas efi...

Newsletter de desembre de Has

Al newsletter de desembre de Grupo Has hi apareixen els següents articles: Fraude en el uso de las horas de crédito sindical. La sentencia del TSJ de Murcia declara procedente el despido de un sindicalista, que usó horas asignadas a su labor como miembro del Comité de Empresa a un negocio particular, y la legalidad del control realizado por detectives privados. Fraude por falsas enfermedades (IT) ¿Ha cuantificado usted las pérdidas que el absentismo laboral fraudulento causa a su compañía? ¿Sabe que algunos empleados alegan problemas de salud para atender asuntos personales? Otros dedican las horas de crédito sindical a asuntos que nada tienen que ver con su función sindical. A menudo, los presuntos enfermos también invierten el tiempo sustraído a la empresa en actividades lucrativas. En ocasiones, estas actividades constituyen prácticas de competencia desleal y suponen, por tanto, un doble perjuicio a la compañía que les emplea.

Un detectiu privat localitza a un agressor sexual fugitiu

Sens dubte, un company de professió ha fet molt bé la seva feina. Felicitats! Diversos mitjans s'ha fet ressò de la notícia: Un detective localiza al acusado de abusar hace cuatro años de una niña de 12 años Un detective contratado por los padres ha permitido localizar y detener, después de casi cuatro años fugado de la justicia, a un ex jugador de rugby que está acusado de abuso sexual de una niña de 12 años, y que ahora ha ingresado en prisión. ( ... ) Al dejar de presentarse ante el juez, el acusado fue declarado en busca y captura en enero de 2007 y la semana pasada fue localizado en Murcia por el detective contratado por el padre de la niña ante la falta de resultados policiales. ( ... ) Los análisis de ADN aportados al juzgado han indicado que la ropa interior de la menor tenía restos de semen del imputado junto a sus propios fluidos biológicos.

TinEye

Avui us comentaré l'existència d'un cercador curiós, TinEye , que us permet realitzar recerques inverses d'imatges, tot descobrint d'on venen, on s'estan utilitzant i si n'existeixen versions modificades. Un exemple d'utilitat: passeu-hi la foto d'aquell amic tant simpàtic del Facebook a qui en realitat no coneixeu de res i més d'un s'emportarà una sorpresa! Si voleu, us en podeu instal·lar l'extensió per al Firefox o el Chrome .

Newsletter de novembre de Has

Al newsletter de novembre de Grupo Ha s apareixen els següents articles: Inteligencia Competitiva En un mercado maduro y saturado como el actual, la competencia se establece a menudo en términos parecidos a los de una partida de ajedrez. Cada avance se consigue a costa del contrario y cada pérdida supone una grave amenaza para nuestra pervivencia. Nos vemos obligados a tomar decisiones constantemente e intentamos maximizar el acierto conjeturando los movimientos que llevará a cabo nuestro rival. “Mobbing subjetivo”: no justifica la extinción del contrato a instancia del trabajador. Desde hace años, las demandas de resolución de contrato basadas en la denuncia de mobbing han proliferado contra la empresas. Este artículo trata, a través de una sentencia del TSJ de Galicia, de la pretensión de un trabajador de obtener la extinción de su contrato alegando acoso laboral. La sentencia clarifica la distinción entre mobbing subjetivo y acoso laboral, y las distintas consecuencias de ambos.

Croquis d'accidents

Avui m 'estava mirant Cómo se dibuja un croquis de accidente i ho he trobat força curiós. Ens remet a una web on es poden trobar plantilles per dibuixar croquis d'accidents de circulació , tot on-line i força intuïtiu. Si cliqueu la foto podreu veure una demo en vídeo.