Cyberbeveiliging · Forensisch onderzoek
Forensisch onderzoek. Bewijs dat standhoudt.
Als er iets is misgegaan, moet u precies weten wat er gebeurde, en dat kunnen bewijzen. Wij onderzoeken incidenten, fraude en misbruik met een strikte chain of custody en rapporten die gemaakt zijn voor raden van bestuur, advocaten en rechtbanken.
U krijgt de feiten, bewaard als bewijs, en een rapport dat ook niet-specialisten kunnen volgen.
Wat inbegrepen is. Van eerste respons tot rechtbank.
Bewijsverzameling
Forensische veiligstelling en bewaring, met een gedocumenteerde chain of custody.
Interne onderzoeken
Fraude, belangenconflicten en misbruik van systemen.
E-mail- en endpointonderzoek
Grondige analyse van mailboxen, computers en servers.
Malware-analyse
Wat de kwaadaardige code deed, hoe ze binnenkwam en wat ze raakte.
Reconstructie van incidenten
Een precieze tijdlijn van wat er gebeurde, wanneer en hoe.
Ondersteuning bij rechtszaken
Voorbereiding van deskundige getuigen, samen met uw juridisch adviseur.
Meldingen en toezicht
Input voor meldingen van datalekken en voor vragen van toezichthouders.
Managementrapportering
Technische bevindingen vertaald voor de raad van bestuur en niet-specialisten.
Wat u krijgt. Feiten, gedocumenteerd.
Elke conclusie is herleidbaar tot bewijs, en elk bewijsstuk tot de manier waarop het werd verzameld.
Managementsamenvatting
Wat er gebeurde en wat het betekent, voor de raad van bestuur en uw juridisch adviseurs.
Forensisch rapport
Bevindingen, bewijs, methode en een gedetailleerde tijdlijn.
Aanbevelingen
Oplossingen en maatregelen om herhaling te voorkomen, gefaseerd naar urgentie.
Bewijsketen
Een volledig verslag van hoe elk bewijsstuk werd behandeld.
Zo verloopt het
- Opstart
- Een eerste gesprek om te begrijpen wat er gebeurde, daarna een schriftelijke scope voor het onderzoek begint.
- Team
- Forensisch analisten onder leiding van een senior onderzoeker.
- Van uw kant
- Een vaste contactpersoon, uw juridisch adviseur waar relevant, en toegang tot de betrokken systemen en toestellen.
- Vertrouwelijkheid
- Behandeld volgens het need-to-know-principe en onder NDA. Bevindingen gaan alleen naar de mensen die u aanduidt.
Normen
- ISO/IEC 27037
- ISO/IEC 27035
- NIST SP 800-86
- RFC 3227
Veelgestelde vragen
Moeten we de getroffen computer uitschakelen?
Niet voor u met ons hebt gesproken. Uitschakelen kan bewijs in het geheugen vernietigen. Koppel hem los van het netwerk als dat kan, en contacteer ons.
Kunnen jullie bevindingen in de rechtbank gebruikt worden?
We volgen erkende normen voor de behandeling van bewijs en documenteren de chain of custody. Of bewijs wordt toegelaten, beslist de rechtbank.
Is het onderzoek vertrouwelijk?
Ja. We werken onder NDA, volgens het need-to-know-principe, en delen bevindingen alleen met de mensen die u aanduidt.
Spreek een specialist
Ontdek wat er gebeurde.
Vertel ons wat er gebeurde en wat u moet vaststellen.