Kibernetska varnost · Forenzika in preiskave
Forenzika in preiskave. Dokazi, ki zdržijo.
Ko gre kaj narobe, morate natančno vedeti, kaj se je zgodilo, in to tudi dokazati. Incidente, goljufije in zlorabe preiskujemo z doslednim vodenjem verige skrbništva in s poročili, pripravljenimi za uprave, odvetnike in sodišča.
Dobite dejstva, zavarovana kot dokazi, in poročilo, ki mu lahko sledijo tudi nestrokovnjaki.
Kaj je vključeno. Od prvega odziva do sodišča.
Zbiranje dokazov
Forenzični zajem in zavarovanje, z dokumentirano verigo skrbništva.
Notranje preiskave
Goljufije, nasprotja interesov in zlorabe sistemov.
Forenzika e-pošte in končnih točk
Poglobljena analiza poštnih predalov, računalnikov in strežnikov.
Analiza zlonamerne kode
Kaj je zlonamerna koda storila, kako je prišla v sistem in česa se je dotaknila.
Rekonstrukcija incidenta
Natančna časovnica tega, kaj se je zgodilo, kdaj in kako.
Podpora v sodnih postopkih
Priprava na pričanje izvedenca, v sodelovanju z vašim pravnim svetovalcem.
Regulatorna podpora
Gradivo za priglasitve kršitev in odgovore na vprašanja nadzornih organov.
Poročanje za vodstvo
Tehnične ugotovitve, prevedene v jezik uprave in nestrokovnjakov.
Kaj prejmete. Dokumentirana dejstva.
Vsak sklep je mogoče izslediti do dokaza, vsak dokaz pa do načina, kako je bil zbran.
Povzetek za vodstvo
Kaj se je zgodilo in kaj to pomeni, za upravo in pravne svetovalce.
Forenzično poročilo
Ugotovitve, dokazi, metoda in podrobna časovnica.
Priporočila
Popravki in kontrole, ki preprečijo ponovitev, razvrščeni po nujnosti.
Veriga skrbništva
Popoln zapis o tem, kako je bil obravnavan vsak dokaz.
Kako poteka
- Začetek
- Prvi pogovor, da razumemo, kaj se je zgodilo, nato pisna opredelitev obsega pred začetkom preiskave.
- Ekipa
- Forenzični analitiki pod vodstvom izkušenega preiskovalca.
- Od vas
- Imenovana kontaktna oseba, po potrebi vaš pravni svetovalec ter dostop do vpletenih sistemov in naprav.
- Zaupnost
- Po načelu nujne seznanitve in pod pogodbo o nerazkrivanju. Ugotovitve prejmejo le osebe, ki jih določite.
Standardi
- ISO/IEC 27037
- ISO/IEC 27035
- NIST SP 800-86
- RFC 3227
Pogosta vprašanja
Ali naj prizadeti računalnik izklopimo?
Ne, preden se pogovorite z nami. Z izklopom lahko uničite dokaze v pomnilniku. Če lahko, ga izključite iz omrežja in se obrnite na nas.
Ali je mogoče vaše ugotovitve uporabiti na sodišču?
Upoštevamo priznane standarde ravnanja z dokazi in dokumentiramo verigo skrbništva. O tem, ali bo dokaz sprejet, odloči sodišče.
Je preiskava zaupna?
Da. Delamo pod pogodbo o nerazkrivanju, po načelu nujne seznanitve, ugotovitve pa delimo le z osebami, ki jih določite.
Pogovorite se s strokovnjakom
Ugotovite, kaj se je zgodilo.
Povejte nam, kaj se je zgodilo in kaj morate razjasniti.