Recepción y alcance
Se define la pregunta de investigación, el objetivo, las fuentes disponibles, los límites y los criterios de cierre.
Proceso // Trazabilidad
ARGOS estructura cada caso en cinco etapas. El alcance puede variar, pero la lógica se mantiene: definir, recopilar, investigar, correlacionar y documentar.
Se define la pregunta de investigación, el objetivo, las fuentes disponibles, los límites y los criterios de cierre.
Se organizan materiales aportados y fuentes abiertas pertinentes sin solicitar datos innecesarios.
Se revisan entidades, eventos, perfiles, infraestructura y señales relevantes de manera sistemática.
Se contrastan fuentes, coincidencias temporales y relaciones, distinguiendo hechos, observaciones e inferencias.
Se documentan hallazgos, fuentes, cronología, confianza, limitaciones y contexto para su lectura.
ARGOS // Confidence Model
No usamos porcentajes arbitrarios. Cada categoría describe la relación entre la evidencia disponible y la conclusión.
Evidencia suficiente respalda directamente el hallazgo.
Múltiples señales son consistentes, con incertidumbre residual.
La evidencia es compatible, pero aún insuficiente.
La información no permite una conclusión responsable.
Las fuentes, profundidad, técnicas y entregables dependen del objetivo. Un dominio sospechoso no requiere el mismo enfoque que una suplantación o una cronología de fraude.