Форензик (расследование инцидентов ИБ, техническая экспертиза)
Проведение криминалистической экспертизы по фактам взлома компьютерных систем, серверов, баз данных, включающих несанкционированный доступ, нарушение режима конфиденциальности информации, заражения вредоносным кодом, хищения (копирования) данных, нелегитимного использования привилегий административного доступа.
Общий комплекс форензик процедур включает в себя:
- cбор первичных доказательств и фактов взлома с различных персональных, сетевых и стационарных устройств, компьютеров и серверов (Windows, Linux, Mac, Android, iOS);
- восстановление цепочки действий хакера, определение сценария проникновения и «нулевого пациента» через которого был осуществлен взлом или несанкционированный доступ;
- восстановление данных и сбор артефактов, оставленных хакерами при взломе, составление юридически значимого отчета для суда и технической комиссии;
- определение причин и фактов, приведших к данному инциденту ИБ (как организационные причины, так и технические)
Мы предлагаем:
1. гарантия анонимности и полного соблюдения конфиденциальности полученных сведений;
2. предоставление материальных доказательств взлома, проникновения в сеть, нарушения режима конфиденциальности полученные при проведении экспертизы;
3. оценка фактического и потенциального причиненного материального ущерба;
4. авторитетное экспертное мнение, выраженное в техническом заключении.
