#CyberCamp18

Detec t ives Pr ivados

y

Cibersegur idad

INVESTIGACIÓN 3.0

#CyberCamp18

Vicente Delgado

Detective Privado Tip 1.110

Director de Seguridad

Experto profesional en Seguridad Informática y de la

Información (Universidad Castilla La Mancha)

Experto profesional en Informática Forense y Derecho

Tecnológico (Universidad Extremadura)

Presentación

@vicDPzgz

#CyberCamp18

Vicente Delgado

Expresidente de la Asociación Profesional de

Detectives Privados de España (APDPE).

Actualmente Vicepresidente

Dos Menciones Honoríficas clase B otorgadas por la

Dirección General de la Policía en los años 2014 y 2016

Una Mención Honorífica clase A otorgada por la

Dirección General de la Policía en el año 2017

Presentación

@vicDPzgz

#CyberCamp18

Vicente Delgado

Cofundador y coorganizador de CONPILAR

www.conpilar.es, congreso anual de Ciberseguridad en

Zaragoza

Cofundador y coorganizador de Hack&Kids

www.hackandkids.es, talleres de concienciación y

seguridad informática para niños y jóvenes

Presentación

@vicDPzgz

#CyberCamp18

1. ¿Qué es un detective privado? ¿Cómo se forma? ¿Cómo

está regulada la profesión?

2. Relación entre el detective privado y la ciberseguridad

3. Por qué se necesita actualmente en los despachos de

detectives privados personal formado en ciberseguridad

4. Casos reales relacionados con la ciberseguridad

Índice

#CyberCamp18

5. Características que debe tener un profesional de la

ciberseguridad para trabajar en un despacho de detectives

6. Que puede esperar un profesional de la ciberseguridad de

su trabajo en un despacho de detectives

7. Como puedo ponerme en contacto con despachos de

detectives para ofrecer mi trabajo como profesional

8. Preguntas

Índice

#CyberCamp18

¿Qué es un detective privado? ¿Cómo se

forma? ¿Cómo está regulada la profesión?

#CyberCamp18

El detective privado es el único profesional

habilitado legalmente para obtener y aportar

información y pruebas sobre conductas o hechos

privados

DETECTIVES EN ACTIVO

1400

70 % HOMBRES

30 % MUJERES

#CyberCamp18

Artículo 48. Servicios de investigación privada.

1. Los servicios de investigación privada, a cargo de detectives privados, consistirán en larealización de las averiguaciones que resulten necesarias para la obtención y aportación, porcuenta de terceros legitimados, de información y pruebas sobre conductas o hechos privadosrelacionados con los siguientes aspectos:

a) Los relativos al ámbito económico, laboral, mercantil, financiero y, en general, a la vidapersonal, familiar o social, exceptuada la que se desarrolle en los domicilios o lugares reservados.

b) La obtención de información tendente a garantizar el normal desarrollo de las actividades quetengan lugar en ferias, hoteles, exposiciones, espectáculos, certámenes, convenciones, grandessuperficies comerciales, locales públicos de gran concurrencia o ámbitos análogos.

c) La realización de averiguaciones y la obtención de información y pruebas relativas a delitossólo perseguibles a instancia de parte por encargo de los sujetos legitimados en el proceso penal.

#CyberCamp18

Título universitario de grado en el ámbito de la investigación privada que

acredite la adquisición de las competencias que se determinen, o bien del título

del curso de investigación privada, reconocido por el Ministerio del Interior.

#CyberCamp18

Requisitos¿Qué se estudia?

#CyberCamp18

Regulación

Prohibiciones1. Los detectives privados no podrán investigar delitos perseguibles de oficio, debiendo denunciar

inmediatamente ante la autoridad competente cualquier hecho de esta naturaleza que llegara a su

conocimiento, y poniendo a su disposición toda la información y los instrumentos que pudieran haber obtenido

hasta ese momento.

2. En ningún caso se podrá investigar la vida íntima de las personas que transcurra en sus domicilios u otros

lugares reservados, ni podrán utilizarse en este tipo de servicios medios personales, materiales o técnicos de

tal forma que atenten contra el derecho al honor, a la intimidad personal o familiar o a la propia imagen o al

secreto de las comunicaciones o a la protección de datos.

3. En la prestación de los servicios de investigación, los detectives privados no podrán utilizar o hacer uso de

medios, vehículos o distintivos que puedan confundirse con los de las Fuerzas y Cuerpos de Seguridad.

#CyberCamp18

Relación entre el detective privado y la

ciberseguridad

#CyberCamp18

Evolución tipos de investigaciones 1990-2018

0

10

20

30

40

50

60

1990 1995 2000 2005 2010 2015 2018

LABORALES INFIDELIDADESMUTUAS DE SEGUROS TÉCNICAS -INFORMÁTICAS

#CyberCamp18

Casi el 50% de las investigaciones que se

solicitan en los despachos tienen una relación

directa con la informática

En el 100% de las investigaciones

se realiza algún tipo de

investigación informática

#CyberCamp18

Qué se investiga

#CyberCamp18

Qué se comprueba

#CyberCamp18

Qué se analiza

• Información general que aportan los buscadores

• Información en redes sociales

• Datos personales de especial protección: Domicilio, DNI...

• Fotografías en las que aparece

• Lugares de trabajo

• Estudios – Formación

• Relaciones Familiares – Relaciones personales

• Aficiones – Gustos

• Información sobre futuros eventos a los que se acudirá

• Etc…

#CyberCamp18

Pero ademásLos clientes también solicitan servicios de investigación

como…

Competencia desleal

Filtración de información confidencial

Detección de intrusiones

Espionaje industrial

Fraudes a seguros

Información previa a contratos

y muchos más…

#CyberCamp18

Por qué se necesita actualmente en los

despachos de detectives privados personal

formado en ciberseguridad

#CyberCamp18

Personal formado en CiberseguridadEs necesario para resolver casos en los que es

preciso:Perito Informático

ForenseHacker éticoAnalista de

inteligenciaEspecialista en programación: Python, JavaScript, PHP, Perl,

…Administrador de

sistemasAuditor de sistemas informáticos

y muchos otros que van surgiendo a

diario…

#CyberCamp18

Casos reales relacionados con la

ciberseguridad

#CyberCamp18

CASO 1

Joyas ¿robadas?

Solicitud Análisis Investigación Análisis Conclusión

pruebas Pericial

“ROBO”: MAYO 2018

FOTOS: JULIO 2018

LUGAR: DOMICILIO

#CyberCamp18

CASO 2

Robo de información

Investigación FuentePericial

SistemasAnálisis Conclusión

EXFILTRACIÓN

ESTEGANOGRAFÍA

MAIL - IP

#CyberCamp18

CASO 3

Desaparición

Investigación AnálisisPericial

SistemasHipótesis Conclusión

FUGA

DOMICILIO PAREJA

#CyberCamp18

CASO 4

Intrusión

Investigación Análisis Auditoria Investigación Conclusión

VIGILANCIA

EMPLEADO

INFORME

#CyberCamp18

Otros casosObtención de pruebas en casos de delitos perseguibles a instancia de parte

Acoso laboral

Acoso sexual

Descubrimiento y revelación de secretos

Delitos contra el honor

Delitos de daños imprudentes

Societarios

Propiedad intelectual e industrial

Calumnias e Injurias

#CyberCamp18

Características que debe tener un profesional

de la ciberseguridad para trabajar en un

despacho de detectives

#CyberCamp18

Características

• Pensamiento Analítico y Lógico

• Atención, Concentración, Memoria

• Habilidades en comunicación: Lenguaje corporal, influencia,

persuasión y empatía.

• Gestión del estrés y gestión del tiempo.

• Alta capacidad de observación. Curiosidad.

• Meticulosidad y capacidad de síntesis

• Discreción - Ética

• Paciencia - Perseverancia

• Formación constante e interés por nuevos conocimientos.

#CyberCamp18

Que puede esperar un profesional de la

ciberseguridad de su trabajo en un despacho de

detectives

#CyberCamp18

Inconvenientes

• Horarios. Lunes a Domingo

• Disponibilidad 24 horas

• Complicado hacer planes

• Exigencia máxima. Un error supone tiempo

que en ocasiones es vital

• Viajes nacionales e internacionales

#CyberCamp18

Ventajas

• Trabajar en lo que te gusta

• Nada rutinario. No se parece nunca un día a

otro

• Situaciones que suponen un reto constante

• Viajes nacionales e internacionales

• Satisfacción personal: Éxito de una

investigación

#CyberCamp18

Como puedo ponerme en contacto con

despachos de detectives para ofrecer mi trabajo

como profesional de la ciberseguridad

#CyberCamp18

Como ofrecer mis servicios a un

despacho de detectives

• Asociaciones de Detectives Privados

-APDPE – Asociación Profesional de Detectives Privados

de España (www.apdpe.es)

• Colegios Profesionales de Detectives

- Cataluña (www.collegidetectius.org)

- Comunidad Valenciana (www.colegiodetectives.com)

- Galicia (www.codega.es)

#CyberCamp18

Preguntas

#CyberCamp18

GRACIAS