Ψηφιακή εγκληματολογία υπολογιστών, κινητών & μέσων
Χρειάζεται να αποσαφηνίσετε δραστηριότητα σε υπολογιστή, κινητό ή αντίγραφο ασφαλείας; Συμφωνήστε μια στοχευμένη πραγματογνωμοσύνη, με τεκμηριωμένο χειρισμό πειστηρίων και σαφή διάκριση ανάμεσα στα επαληθευμένα γεγονότα και τις αβεβαιότητες.
Αντικείμενο, παραδοτέα και αμοιβή συμφωνούνται πριν από την έναρξη.
Το ερώτημά σας
Δραστηριότητα συσκευής, σχετικά αρχεία ή αμφισβητούμενο ψηφιακό στοιχείο.
Η εξέταση
Εξουσιοδοτημένη συλλογή, τεκμηριωμένος χειρισμός και στοχευμένη ανάλυση.
Τα παραδοτέα σας
Τεχνικά ευρήματα, υποστηρικτικά στοιχεία και σαφή όρια της εξέτασης.
Ψηφιακή πραγματογνωμοσύνη
Εγγεγραμμένοι πραγματογνώμονες ψηφιακών πειστηρίων
Η TRUST-IT διαθέτει πραγματογνώμονες και εξεταστές ψηφιακών πειστηρίων εγγεγραμμένους στους Πίνακες Πραγματογνωμόνων του Πρωτοδικείου Αθηνών και της Εισαγγελίας Πρωτοδικών Αθηνών.
Συζητήστε την υπόθεσή σαςΕρώτημα, συσκευή και εξουσιοδότηση
Η αποχώρηση εργαζομένου, η απώλεια φορητού υπολογιστή και ένα αμφισβητούμενο έγγραφο απαιτούν διαφορετική προσέγγιση. Ορίζουμε πρόσωπα, συσκευές, λογαριασμούς και χρονικό διάστημα πριν επιλέξουμε μέθοδο εξέτασης. Καταγράφουμε ποιος εξουσιοδοτεί την πρόσβαση, ποιο υλικό σχετίζεται με την υπόθεση και πώς αντιμετωπίζονται άσχετα προσωπικά δεδομένα. Η στοχευμένη έρευνα περιορίζει την περιττή συλλογή και διατηρεί σαφή σκοπό.
Συλλογή με τεκμηρίωση και ιχνηλασιμότητα
Αξιολογούμε κατάσταση συσκευής, κρυπτογράφηση, διαθέσιμα διαπιστευτήρια, τεχνολογία αποθήκευσης και πιθανότητα μεταβολής δεδομένων κατά τη συλλογή. Ανάλογα με την υπόθεση, χρησιμοποιούνται εγκληματολογικά αντίγραφα, στοχευμένη συλλογή, υποστηριζόμενη εξαγωγή κινητών ή υπάρχοντα backups. Τεκμηριώνουμε μέθοδο, πηγή, χρόνους, ελέγχους ακεραιότητας όπου εφαρμόζονται και κάθε μεταβίβαση. Αντίγραφα εργασίας και περιορισμένη πρόσβαση προστατεύουν το συλλεγμένο υλικό.
Ανασύνθεση δραστηριότητας από πολλαπλά ίχνη
Η ανάλυση μπορεί να καλύπτει δημιουργία και μεταβολή αρχείων, χρήση εφαρμογών, πλοήγηση, συνδεδεμένα μέσα, πρόσβαση λογαριασμών και επικοινωνίες εντός του εξουσιοδοτημένου υλικού. Συσχετίζουμε ίχνη αντί να βασιζόμαστε σε μία χρονοσφραγίδα ή ονομασία. Ζώνες ώρας, αλλαγές ρολογιού, συγχρονισμός και αυτόματες διαδικασίες επηρεάζουν την ερμηνεία. Η παρουσία αρχείου δεν αποδεικνύει από μόνη της ποιος το χρησιμοποίησε ή με ποια πρόθεση.
Κινητά, πολυμέσα και ειδικές πηγές
Στα κινητά, η εξέταση εξαρτάται από μοντέλο, λειτουργικό, κατάσταση ασφάλειας και διαθέσιμα δεδομένα. Εξετάζουμε σχετικά μηνύματα, εγγραφές εφαρμογών και αντίγραφα, χωρίς υπόσχεση πρόσβασης σε κάθε κλειδωμένη συσκευή. Σε εικόνες, ηχογραφήσεις και έγγραφα ελέγχουμε μεταδεδομένα, ιστορικό και συνέπεια με άλλα στοιχεία. Ζητήματα αυθεντικότητας ενδέχεται να απαιτούν ειδικές μεθόδους· η έκθεση εξηγεί ποιες δοκιμές έγιναν και τι τεκμηριώνουν. Στοιχεία από συνδεδεμένες συσκευές ή OT εξετάζονται με τους αρμόδιους μηχανικούς και σεβασμό στη λειτουργική ασφάλεια.
Ευρήματα που μπορούν να επανεξεταστούν
Κάθε σημαντικό συμπέρασμα συνδέεται με υποστηρικτικά στοιχεία και διαχωρίζεται η παρατήρηση από την ερμηνεία. Παραδίδονται χρονολόγιο, σχετικά τεκμήρια, μέθοδοι και ανοικτά ερωτήματα. Διαγραμμένα ή αντικατεστημένα δεδομένα μπορεί να μην είναι ανακτήσιμα· η απουσία ίχνους δεν αποδεικνύει ότι κάτι δεν συνέβη. Εξηγούμε τους περιορισμούς και υποστηρίζουμε τεχνική ανασκόπηση με τη νομική ή ερευνητική ομάδα του πελάτη.
Εξέταση δραστηριότητας αρχείων στο συνολικό πλαίσιο
Ερώτημα για αντιγραφή εγγράφου μπορεί να απαιτεί αρχεία συστήματος, δραστηριότητα εφαρμογών, συνδεδεμένα μέσα και σχετικά δεδομένα cloud. Καμία χρονική ένδειξη δεν ερμηνεύεται χωρίς κατανόηση πηγής και ενεργειών που την αλλάζουν. Συγκρίνουμε διαθέσιμα ίχνη και εναλλακτικές ερμηνείες, διαχωρίζοντας την παρουσία αρχείου από τεκμήριο ενέργειας συγκεκριμένου προσώπου.
Εταιρικές συσκευές με μικτή προσωπική χρήση
Η συσκευή που χρησιμοποιείται επαγγελματικά και προσωπικά χρειάζεται σαφή όρια εξέτασης. Συμφωνούμε πρόσωπα, περίοδο, κατηγορίες υλικού και αποδέκτες με την εξουσιοδοτημένη ομάδα. Μέθοδος συλλογής και διαδικασία ανασκόπησης αντανακλούν αυτές τις αποφάσεις. Αν τεχνικοί περιορισμοί δεν επιτρέπουν πλήρη διαχωρισμό κατά τη λήψη, ορίζονται ρητά μέτρα χειρισμού και ελέγχου.
Προετοιμασία συσκευών για συμφωνημένη εξέταση
Πριν από την παράδοση, προσδιορίστε τύπο, κατάσταση, ιδιοκτησία, γνωστή κρυπτογράφηση και αλλαγές μετά τον εντοπισμό του θέματος. Η ομάδα συμφωνεί μεταφορά ή συλλογή και καταγραφή πειστηρίου. Αποφύγετε πειραματισμούς με εργαλεία ανάκτησης ή καθαρισμού πριν λάβετε οδηγίες για τη συγκεκριμένη υπόθεση, καθώς μπορεί να μεταβάλουν σχετικές πληροφορίες.
Τι παραλαμβάνετε
- Πεδίο συλλογής, απογραφή συσκευών και αρχείο χειρισμού
- Τεκμηρίωση συλλογής και στοιχεία ακεραιότητας όπου εφαρμόζονται
- Συσχετισμένο χρονολόγιο με παραπομπές στα τεκμήρια
- Ευρήματα, εναλλακτικές ερμηνείες και περιορισμοί ανάκτησης
- Τεχνική ενημέρωση και σχέδιο διατήρησης ή επιστροφής
- Συσχετισμένο χρονολόγιο συσκευών με πηγές και περιορισμούς ερμηνείας
- Καταγραφή παράδοσης και συμφωνημένα όρια εξέτασης
Συχνές ερωτήσεις
Ανακτάτε διαγραμμένα αρχεία ή ξεκλειδώνετε κάθε κινητό;
Η δυνατότητα εξαρτάται από συσκευή, κρυπτογράφηση, συμπεριφορά αποθήκευσης, αντικατάσταση δεδομένων και διαθέσιμες μεθόδους. Προηγείται αξιολόγηση εφικτότητας, χωρίς εγγύηση ανάκτησης ή ξεκλειδώματος.
Μπορούν να διαχωριστούν προσωπικά και εταιρικά δεδομένα;
Συμφωνούμε αναλογική συλλογή και εξέταση, με χρονικά όρια, σχετικούς λογαριασμούς και περιορισμούς για άσχετο υλικό. Οι συσκευές μικτής χρήσης απαιτούν ιδιαίτερη προσοχή και κατάλληλη εξουσιοδότηση.
Ελέγχετε υπάρχουσα έκθεση forensics;
Ναι. Αξιολογούμε στοιχεία, μεθόδους, ιχνηλασιμότητα και τεκμηρίωση συμπερασμάτων στο πλαίσιο συμφωνημένης ανεξάρτητης τεχνικής ανασκόπησης.
Μπορείτε να συγκρίνετε στοιχεία φορητού υπολογιστή και κινητού;
Ναι, εφόσον η εξουσιοδότηση και η λήψη καλύπτουν και τα δύο. Συσχετίζουμε διαθέσιμα ίχνη λαμβάνοντας υπόψη ζώνες ώρας, διαφορές ρολογιών και κενά. Η συσχέτιση από μόνη της δεν ταυτοποιεί τον δράστη.
Μπορεί η εξέταση να εστιάζει σε συγκεκριμένη περίοδο;
Η ανασκόπηση και αναφορά μπορούν να περιοριστούν σε συμφωνημένη περίοδο. Η μέθοδος λήψης ενδέχεται να χρειάζεται ευρύτερη διατήρηση, ανάλογα με συσκευή και ερώτημα.
Σχεδιάστε το επόμενο βήμα
Όλες οι υπηρεσίες διερεύνησηςΚατανοήστε τη διαδικασία τεκμηρίωνΙδιώτες & οικογένειεςΆτομα υψηλής περιουσίας & δημόσια πρόσωπαΣχετικές υπηρεσίες
Εξέταση ψηφιακών πειστηρίων και υπολογιστώνΣχετικές υπηρεσίες
Όλες οι υπηρεσίες
Διερεύνηση αλληλογραφίας & υπηρεσιών νέφους
Διερεύνηση Microsoft 365, Google Workspace και υπηρεσιών υπολογιστικού νέφους, με έμφαση στην παραβίαση ηλεκτρονικής αλληλογραφίας, την πρόσβαση και τον διαμοιρασμό δεδομένων.
Δείτε την υπηρεσία
Εταιρικές έρευνες & εσωτερικές απειλές
Εμπιστευτική τεχνική διερεύνηση εσωτερικών απειλών, απώλειας πνευματικής ιδιοκτησίας, ψηφιακής απάτης και κατάχρησης πληροφοριών.
Δείτε την υπηρεσία
Ηλεκτρονικά τεκμήρια & υποστήριξη διαφορών
Διατήρηση ηλεκτρονικών τεκμηρίων, στοχευμένη συλλογή, επεξεργασία εγγράφων και τεχνική υποστήριξη νομικής ανασκόπησης.
Δείτε την υπηρεσίαΈνα σαφές επόμενο βήμα
Ξεκινήστε από το ερώτημά σας.
Δεν χρειάζεται να έχετε τεχνικές προδιαγραφές για να επικοινωνήσετε. Περιγράψτε την ανάγκη σας και θα βοηθήσουμε να οριστεί το κατάλληλο αντικείμενο.
- Στείλτε σύντομη περιγραφή και τυχόν προθεσμία.
- Διευκρινίζουμε αντικείμενο, πρόσβαση και εμπιστευτικότητα.
- Λαμβάνετε πρόταση με παραδοτέα, χρόνο και αμοιβή πριν ξεκινήσουν οι εργασίες.
Για ενεργό περιστατικό ασφάλειας, καλέστε την ομάδα. Συμφωνήστε ασφαλές κανάλι πριν μοιραστείτε τεκμήρια ή ευαίσθητες πληροφορίες.