Cybersécurité · Forensique et enquêtes
Forensique et enquêtes. Des preuves qui tiennent.
Quand quelque chose a mal tourné, vous devez savoir exactement ce qui s’est passé, et pouvoir le prouver. Nous enquêtons sur les incidents, les fraudes et les abus avec une chaîne de conservation rigoureuse et des rapports conçus pour les conseils d’administration, les avocats et les tribunaux.
Vous obtenez les faits, préservés comme preuves, et un rapport compréhensible par des non-spécialistes.
Ce qui est inclus. De la première intervention au tribunal.
Collecte de preuves
Acquisition et préservation forensiques, avec une chaîne de conservation documentée.
Enquêtes internes
Fraude, conflits d’intérêts et usage abusif des systèmes.
Forensique e-mail et terminaux
Analyse approfondie des boîtes mail, des ordinateurs et des serveurs.
Analyse de logiciels malveillants
Ce qu’a fait le code malveillant, comment il est entré et ce qu’il a touché.
Reconstitution d’incident
Une chronologie précise de ce qui s’est passé, quand et comment.
Accompagnement contentieux
Préparation du témoignage d’expert, en lien avec votre conseil juridique.
Accompagnement réglementaire
Éléments pour les notifications de violation et les questions des autorités de contrôle.
Reporting pour la direction
Constats techniques traduits pour le conseil d’administration et les non-spécialistes.
Ce que vous recevez. Des faits, documentés.
Chaque conclusion est rattachée à une preuve, et chaque preuve à la manière dont elle a été collectée.
Synthèse pour la direction
Ce qui s’est passé et ce que cela signifie, pour le conseil d’administration et les avocats.
Rapport forensique
Constats, preuves, méthode et chronologie détaillée.
Recommandations
Corrections et mesures pour éviter que cela se reproduise, classées par urgence.
Chaîne de conservation
Un registre complet de la manière dont chaque élément de preuve a été traité.
Déroulement
- Démarrage
- Un premier appel pour comprendre ce qui s’est passé, puis un périmètre écrit avant le début de l’enquête.
- Équipe
- Des analystes forensiques encadrés par un enquêteur senior.
- De votre part
- Un contact désigné, votre conseil juridique le cas échéant, et l’accès aux systèmes et appareils concernés.
- Confidentialité
- Traitement selon le besoin d’en connaître, sous accord de confidentialité. Les constats ne vont qu’aux personnes que vous désignez.
Normes
- ISO/IEC 27037
- ISO/IEC 27035
- NIST SP 800-86
- RFC 3227
Questions fréquentes
Faut-il éteindre l’ordinateur touché ?
Pas avant de nous avoir parlé. L’extinction peut détruire des preuves présentes en mémoire. Déconnectez-le du réseau si vous le pouvez, et contactez-nous.
Vos constats peuvent-ils être utilisés en justice ?
Nous suivons des normes reconnues de traitement des preuves et documentons la chaîne de conservation. La recevabilité des preuves relève du tribunal.
L’enquête est-elle confidentielle ?
Oui. Nous travaillons sous accord de confidentialité, selon le besoin d’en connaître, et ne partageons les constats qu’avec les personnes que vous désignez.
Parler à un spécialiste
Découvrez ce qui s’est passé.
Dites-nous ce qui s’est passé et ce que vous devez établir.