Cybersicherheit · Forensik und Ermittlungen
Forensik und Ermittlungen. Beweise, die standhalten.
Wenn etwas schiefgegangen ist, müssen Sie genau wissen, was passiert ist, und es beweisen können. Wir untersuchen Vorfälle, Betrug und Missbrauch mit lückenloser Beweiskette und schreiben Berichte für Geschäftsleitung, Anwälte und Gerichte.
Sie erhalten die Fakten, als Beweismittel gesichert, und einen Bericht, dem auch Nicht-Fachleute folgen können.
Was enthalten ist. Vom ersten Einsatz bis vor Gericht.
Beweissicherung
Forensische Sicherung und Aufbewahrung, mit dokumentierter Beweiskette.
Interne Ermittlungen
Betrug, Interessenkonflikte und Missbrauch von Systemen.
E-Mail- und Endgeräte-Forensik
Gründliche Analyse von Postfächern, Computern und Servern.
Malware-Analyse
Was der Schadcode getan hat, wie er hineinkam und worauf er zugegriffen hat.
Rekonstruktion von Vorfällen
Ein präziser Zeitablauf: was wann und wie passiert ist.
Unterstützung bei Rechtsstreitigkeiten
Vorbereitung von Sachverständigenaussagen, in Zusammenarbeit mit Ihrem Rechtsbeistand.
Unterstützung gegenüber Behörden
Zuarbeit für Meldungen von Datenschutzverletzungen und Anfragen von Aufsichtsbehörden.
Berichte für die Geschäftsleitung
Technische Befunde, übersetzt für die Geschäftsleitung und für Nicht-Fachleute.
Was Sie erhalten. Fakten, dokumentiert.
Jede Schlussfolgerung lässt sich auf Beweise zurückführen und jedes Beweisstück darauf, wie es gesichert wurde.
Management-Zusammenfassung
Was passiert ist und was es bedeutet, für Geschäftsleitung und Rechtsbeistand.
Forensischer Bericht
Befunde, Beweise, Methodik und ein detaillierter Zeitablauf.
Empfehlungen
Korrekturen und Kontrollen gegen eine Wiederholung, nach Dringlichkeit gestaffelt.
Beweiskette
Eine vollständige Aufzeichnung, wie mit jedem Beweisstück umgegangen wurde.
So läuft es ab
- Beginn
- Ein erstes Gespräch, um zu verstehen, was passiert ist. Dann ein schriftlich festgelegter Umfang, bevor die Ermittlung beginnt.
- Team
- Forensische Analysten unter Leitung eines erfahrenen Ermittlers.
- Von Ihrer Seite
- Ein benannter Ansprechpartner, gegebenenfalls Ihr Rechtsbeistand und Zugang zu den betroffenen Systemen und Geräten.
- Vertraulichkeit
- Behandlung nach dem Need-to-know-Prinzip unter Geheimhaltungsvereinbarung. Ergebnisse gehen nur an die Personen, die Sie benennen.
Normen und Standards
- ISO/IEC 27037
- ISO/IEC 27035
- NIST SP 800-86
- RFC 3227
Häufige Fragen
Sollen wir den betroffenen Computer ausschalten?
Nicht, bevor Sie mit uns gesprochen haben. Durch das Ausschalten können Beweise im Arbeitsspeicher verloren gehen. Trennen Sie ihn wenn möglich vom Netzwerk und kontaktieren Sie uns.
Sind Ihre Ergebnisse vor Gericht verwertbar?
Wir folgen anerkannten Standards für den Umgang mit Beweismitteln und dokumentieren die Beweiskette. Ob Beweise zugelassen werden, entscheidet das Gericht.
Ist die Ermittlung vertraulich?
Ja. Wir arbeiten unter Geheimhaltungsvereinbarung nach dem Need-to-know-Prinzip und teilen Ergebnisse nur mit den Personen, die Sie benennen.
Mit einem Experten sprechen
Klären Sie, was passiert ist.
Sagen Sie uns, was passiert ist und was Sie klären müssen.