Компьютерные криминалистические экспертизы (Digital Forensics)

Чем мы можем помочь

Поиск и фиксация следов утечки корпоративных данных
Восстановление хронологии событий на компьютере
Восстановление и анализ удаленных данных
Выявление преднамеренного удаления данных
Анализ компьютеров и телефонов на наличие вредоносного программного обеспечения
Анализ активности пользователей компьютера: подключение внешних запоминающих устройств, история посещения веб-сайтов, установка и использование программного обеспечения и другое
Анализ данных с мобильных устройств
Содействие клиентам в реагировании на инциденты ИБ, а также их расследовании: установление их характера и обстоятельств, устранение и сведение к минимуму последствий
Содействие в сборе информации об инциденте, которая может быть использована в качестве юридически значимого доказательства в суде

Мы зафиксируем и соберем цифровые данные из необходимых источников в соответствии с лучшими практиками Digital Forensics: содержимое ПК, серверов, смартфонов, логи корпоративных информационных систем (1C, CRM, Active Directory, СКУД и т.д.).
Мы восстановим удаленные данные и предоставим их на отдельном носителе.
Мы восстановим хронологию событий на корпоративных устройствах и поможем понять, почему произошел инцидент.
Мы поможем идентифицировать каналы утечек данных и предоставим список вовлеченных систем и учетных записей.
Мы объясним, есть ли на устройстве вредоносное программное обеспечение, что оно делает и как туда попало.

Расследование факта уничтожения данных в крупной российской компании
Расследование фишинговой атаки на российскую компанию, в результате которой были украдены денежные средства
Расследование утечки конфиденциальных данных в российской компании
Расследование факта хищения денежных средств со счетов международной компании
Расследование внутреннего корпоративного мошенничества в российском представительстве международной компании