Η ψηφιακή πραγματογνωμοσύνη εξετάζει τα διαθέσιμα αρχεία για να απαντήσει σε συγκεκριμένα ερωτήματα: τι συνέβη, ποια συστήματα ή λογαριασμοί εμπλέκονται και ποια συμπεράσματα υποστηρίζουν τα στοιχεία. Η TRUST-IT συνεργάζεται με επιχειρήσεις, νομικούς συμβούλους και εξουσιοδοτημένους ιδιώτες για περιστατικά, εσωτερικές έρευνες και διαφορές που αφορούν υπολογιστές, κινητά, email και αρχεία υπηρεσιών νέφους.
Εξουσιοδότηση και διατήρηση ψηφιακών πειστηρίων
Αρχικά συμφωνούμε τα ερωτήματα της διερεύνησης, τις σχετικές συσκευές ή λογαριασμούς, την εξουσιοδότηση εξέτασης των δεδομένων και τυχόν περιορισμούς χειρισμού. Το σαφές αντικείμενο βοηθά να διαχωρίζονται τα χρήσιμα πειστήρια από άσχετες προσωπικές ή επιχειρηματικές πληροφορίες.
Ανάλογα με την πηγή και το συμφωνημένο αντικείμενο, η συλλογή μπορεί να περιλαμβάνει εγκληματολογικά αντίγραφα, δεδομένα συσκευών, εξαγωγές email, αρχεία καταγραφής και σχετικά έγγραφα. Καταγράφουμε τις μεθόδους συλλογής, τους ελέγχους ακεραιότητας, όπως κρυπτογραφικές τιμές κατακερματισμού όπου εφαρμόζονται, και την αλυσίδα φύλαξης και χειρισμού. Η έκθεση αναφέρει κενά, μη διαθέσιμες πηγές και τεχνικούς περιορισμούς, χωρίς να υπονοεί ότι κάθε αρχείο μπορεί να ανακτηθεί.
Για την εξέταση συγκεκριμένων συσκευών, δείτε τις υπηρεσίες ψηφιακής πραγματογνωμοσύνης υπολογιστών και κινητών.
Ανασύνθεση γεγονότων και διερεύνηση περιστατικών
Μηνύματα email, δραστηριότητα λογαριασμών, μεταδεδομένα εγγράφων και σχετικά αρχεία επικοινωνίας μπορούν να βοηθήσουν στην ανασύνθεση γεγονότων σε υποθέσεις πιθανής απάτης, κοινωνικής μηχανικής ή μη εξουσιοδοτημένης πρόσβασης. Συγκρίνουμε τις πηγές εντός του συμφωνημένου αντικειμένου και διαχωρίζουμε την παρατηρούμενη δραστηριότητα από τις υποθέσεις.
Ερευνητής που ανασυνθέτει περιστατικό κοινωνικής μηχανικής από αρχεία και σημειώσεις. Η χρονολογική ανάλυση λαμβάνει υπόψη τη μορφή των χρονικών σημάνσεων, τις ζώνες ώρας, την κάλυψη των καταγραφών και τυχόν αντικρουόμενα αρχεία. Μια ενέργεια που συνδέεται με λογαριασμό ή συσκευή δεν αποδεικνύει από μόνη της ποιος την εκτέλεσε. Τα ευρήματα προσδιορίζουν τα τεκμήρια που τα υποστηρίζουν, τις εναλλακτικές εξηγήσεις και τους περιορισμούς απόδοσης ενεργειών.
Όταν ένα ενεργό περιστατικό απαιτεί παράλληλα περιορισμό της παραβίασης ή επαναφορά υπηρεσιών, η εξέταση συντονίζεται με την ομάδα απόκρισης. Το πλαίσιο απόκρισης και η διαθεσιμότητα συμφωνούνται για το συγκεκριμένο έργο. Δείτε την απόκριση σε περιστατικά και ψηφιακή διερεύνηση για το σχετικό αντικείμενο.
Τεχνικές εκθέσεις, πραγματογνωμοσύνη και eDiscovery
Οι εκθέσεις συνδέουν τα ερωτήματα της διερεύνησης με τις μεθόδους συλλογής, τα σχετικά τεκμήρια, την ανάλυση, τα συμπεράσματα και τους περιορισμούς. Οι τεχνικές εξηγήσεις προσαρμόζονται στους αποδέκτες, όπως στελέχη και νομικούς συμβούλους, με επαρκή λεπτομέρεια ώστε να μπορεί να ελεγχθεί η βάση κάθε ευρήματος.
Για διαφορές με μεγαλύτερο όγκο ηλεκτρονικών αρχείων, οι υπηρεσίες eDiscovery και υποστήριξης νομικών υποθέσεων μπορούν να καλύπτουν τον εντοπισμό, τη διατήρηση, τη συλλογή και την προετοιμασία για έλεγχο βάσει συμφωνημένου πρωτοκόλλου. Το αντικείμενο καθορίζει τις πηγές, τους κατόχους των δεδομένων, τις χρονικές περιόδους και τα παραδοτέα.
Ειδικός ψηφιακών τεκμηρίων που προετοιμάζει τεχνική παρουσίαση με κάμερα εγγράφων. Η τεχνική υποστήριξη εξηγεί τα ευρήματα και τους περιορισμούς τους· δεν εγγυάται την αποδοχή αποδεικτικών μέσων, την κρίση δικαστηρίου ή την έκβαση μιας υπόθεσης. Η ανάκτηση εξαρτάται από την κατάσταση της πηγής, τη διαθέσιμη πρόσβαση και τα στοιχεία που διατηρούνται.
Συζητήστε το ερώτημα της υπόθεσής σας
Περιγράψτε το είδος της υπόθεσης, τις συσκευές ή τα αρχεία που εμπλέκονται και το ερώτημα που θέλετε να απαντηθεί. Μην αποστέλλετε κωδικούς ή ευαίσθητο αποδεικτικό υλικό μέσω της δημόσιας φόρμας. Ζητήστε εμπιστευτική συζήτηση για το αντικείμενο της εξέτασης, ώστε να συμφωνήσουμε το επόμενο βήμα και κατάλληλο κανάλι για τυχόν μεταφορά πειστηρίων.
Προσδιορισμός του ερωτήματος πριν από την εξέταση
Μια εξέταση μπορεί να αναζητά ακολουθία ενεργειών, να αξιολογεί μετακίνηση πληροφοριών ή να συγκρίνει τεκμήρια από διαφορετικές συσκευές. Αφετηρία είναι το ερώτημα και η εξουσιοδοτημένη έκταση, χωρίς να θεωρείται κάθε ανακτήσιμο αρχείο σχετικό. Η κατάσταση της συσκευής, η κρυπτογράφηση, ο χρόνος που έχει παρέλθει και ο προηγούμενος χειρισμός επηρεάζουν τις διαθέσιμες επιλογές.
Συμφωνούμε με την εντέλλουσα ομάδα τον τρόπο συλλογής και αναφοράς, καθώς και ποιος μπορεί να λάβει ευαίσθητο υλικό. Τα ευρήματα διαχωρίζουν παρατηρήσεις, ερμηνεία και αναπάντητα ερωτήματα. Όταν η υπόθεση επεκτείνεται σε email, λογαριασμούς cloud ή νομική αξιολόγηση, οι πηγές και οι αρμοδιότητες σχεδιάζονται ως συνδεδεμένα αντικείμενα εργασίας.
Έχετε ήδη έκθεση ψηφιακής πραγματογνωμοσύνης;
Η αξιολόγηση υπάρχουσας έκθεσης είναι διακριτή εργασία. Ο οδηγός εξηγεί τι ελέγχεται από την έκθεση, πότε χρειάζονται τα υποκείμενα τεκμήρια και πώς ορίζεται ανεξάρτητη τεχνική αξιολόγηση.
Διαβάστε τον πρακτικό οδηγό