El forense ya no trabaja solo

Una investigación digital hecha a mano sigue siempre el mismo camino: revisar registros, buscar patrones y redactar el reporte. Toma tiempo, y en un incidente el tiempo cuesta.

Gustavo Rodríguez, de Grupo Trycer, mostró el otro camino en el Foro de Tecnología MX: preguntar en lenguaje natural y obtener un reporte preliminar. Para él, la IA ya es un colaborador del investigador: procesa evidencia, encuentra patrones y acelera la investigación.

Quién hace qué

1. La IA procesa. Revisa registros, resume y propone relaciones entre evidencias.
2. El analista decide. Valida la evidencia, cuida la cadena de custodia y define la respuesta.
3. Sin comandos. Explora la evidencia con consultas conversacionales.

La división importa. La IA acorta el trabajo repetitivo; la validación, la cadena de custodia y la decisión final siguen en manos del investigador. El futuro del DFIR, la respuesta forense a incidentes, no es reemplazar al investigador: es sumarle agentes al equipo.

Por qué la velocidad importa

En el Tech & Wine Fest, el mismo Gustavo citó que detectar una brecha toma en promedio más de 250 días. Cualquier hora que se le gane a la investigación cuenta.

Sobre de dónde vienen hoy muchos de esos ataques, lee El código que no escribiste.