Joey Victorino
Capacidad
Consultoría en litigios
Responsable
Joey Victorino — dirigido personalmente
Fundamento
Contratado por los abogados · solo consultoría, sin revelación a la parte contraria · conflictos comprobados antes del alcance

Apoyo en litigios de ciberseguridad cuya opinión descansa en la evidencia, no en los honorarios.

Los abogados necesitan un dictamen técnico en el que puedan confiar y que no comprometa el caso. Leo el expediente yo mismo, formo la opinión yo mismo y la firmo. El trabajo es exclusivamente de consultoría: no testifico.

Qué hago

Dictámenes técnicos escritosAnálisis escrito de lo que muestra el registro forense: cronologías de la intrusión, acceso a datos y exfiltración, los límites de la atribución y si la evidencia sustenta las afirmaciones que se hacen. Los memorandos se redactan para uso estratégico de los abogados, no para su revelación a la parte contraria.
Preparación de declaraciones y juicioSolo apoyo de consultoría, bajo el amparo del secreto profesional. Preparo a los abogados en los puntos técnicos antes de una declaración o una vista, redacto las preguntas que plantear al perito de la parte contraria y señalo dónde una afirmación técnica no se sostendrá. No comparezco como testigo.
Estándar de diligencia y seguridad razonableAnálisis de si un programa de seguridad era razonable para la organización, los datos y el periodo en cuestión, medido frente a las prácticas y orientaciones aplicables en aquel momento y no con la ventaja de la retrospectiva. El mismo análisis sirve para disputas contractuales sobre obligaciones de seguridad y disputas de cobertura sobre lo que exigía una póliza.
Revisión del trabajo forense de la parte contrariaExamen independiente de informes periciales de la parte contraria y la evidencia que los sustenta: cadena de custodia, método de adquisición, validación de herramientas, si cada conclusión se desprende de los artefactos citados y qué nunca se recopiló. El resultado es un memorando para los abogados que nombra las lagunas concretas.

A quién va dirigido

Litigantes, abogados de empresa y abogados de cobertura en asuntos en los que un hecho técnico está en disputa: acciones colectivas por brechas de datos, disputas contractuales sobre obligaciones de seguridad, robo de secretos comerciales y por parte de personal interno, disputas de cobertura de seguros, procedimientos sancionadores y disputas posteriores a una adquisición sobre qué sabía el vendedor y cuándo. Me contratan los abogados, de cualquiera de las partes, únicamente como perito consultor, bajo el amparo del secreto profesional. Los encargos suelen empezar cuando se presenta una demanda, cuando se aporta un informe forense en el discovery o antes de la presentación, cuando los abogados necesitan saber si la teoría técnica sobrevivirá al contacto con la evidencia.

Las opiniones descansan en el propio trabajo. Dirigí investigaciones de intrusiones en Microsoft DART, CrowdStrike e IBM X-Force IRIS, y realicé pruebas de seguridad y examen técnico en NCC Group, gran parte bajo secreto profesional y por indicación de los abogados. He adquirido las imágenes, construido las cronologías y escrito los informes que acaban como pruebas documentales. Ese es el punto de vista desde el que leo los de otros.

Cuándo no contratarme

No me contrate si necesita un testigo en el estrado. Este es un papel de consultoría, y si el asunto exige testimonio lo diré y le ayudaré a encontrar un perito testificante. No me contrate si necesita a alguien que llegue a una conclusión que la evidencia no sustenta, o que suavice una que sí; diré pronto a los abogados si la teoría técnica es débil. No soy el consultor adecuado para la interpretación de reivindicaciones de patentes, para prácticas de ingeniería de software ajenas a la seguridad ni para el cálculo de daños. Si el asunto necesita un equipo grande para procesar terabytes de discovery con poco plazo, lo diré y le ayudaré a encontrarlo. Y no acepto encargos en los que no pueda completarse una comprobación de conflictos antes de ver el expediente.

Qué recibe

Un consultor que lee la evidencia real y no su resumen, forma una opinión que puede exponerse en un párrafo y defenderse en una sala, y le pone su nombre. Los abogados obtienen franqueza temprana sobre los puntos fuertes y débiles del caso técnico, un memorando escrito para la estrategia y no para su revelación, preparación de los puntos técnicos antes de una declaración o una vista, y refutación del trabajo de la parte contraria que nombra las lagunas en términos concretos: qué artefactos nunca se recopilaron, qué salida de herramienta se aceptó sin verificar y dónde la conclusión fue más allá del expediente.

Llega como una conclusión escrita en el formato del memorando de muestra: la pregunta, la evidencia revisada, los supuestos en que se apoya, los hallazgos, las incógnitas y qué hacer a continuación.

Preguntas habituales

¿Qué hace un consultor en litigios de ciberseguridad?

Un consultor en litigios de ciberseguridad examina la evidencia técnica de una disputa, forma una opinión independiente sobre lo que demuestra y la plasma en un informe o memorando escrito para los abogados. El trabajo es exclusivamente de consultoría: informa la estrategia de los abogados, no se revela a la parte contraria y no incluye declaración testifical ni testimonio en juicio.

¿Cuánto cuesta la consultoría en litigios de ciberseguridad?

Los encargos se delimitan y se presupuestan por escrito tras una breve llamada de alcance con los abogados, y las condiciones se acuerdan antes de revisar ninguna evidencia. Contacte conmigo indicando el tipo de asunto, las partes para la comprobación de conflictos y el calendario, y responderé con una propuesta escrita.

¿Puede revisar el informe forense de la parte contraria?

Sí. Es una parte importante del trabajo. Examino el informe frente a la evidencia que cita, compruebo el método de adquisición y la cadena de custodia, verifico si cada conclusión se desprende de los artefactos e identifico lo que nunca se recopiló. El resultado es un memorando para los abogados que nombra las lagunas concretas.

Lecturas relacionadas