Služby
Forenzní analýza
a eDiscovery
Zajistíme digitální stopy z počítačů, telefonů i cloudu, zachováme jejich důkazní hodnotu a pomůžeme zjistit, co se skutečně stalo.
Spory a interní vyšetřování dnes často rozhodují digitální stopy – kdo, co a kdy zkopíroval, smazal nebo poslal. Data zajistíme bez změny originálu, analyzujeme je a celý postup dokumentujeme tak, aby byly výsledky použitelné pro další právní nebo interní postup. Pracujeme pro firmy, advokátní kanceláře i veřejné instituce.
Kdy se na nás obrátit
- Potřebujete zrekonstruovat průběh událostí z počítačů, telefonů nebo cloudových služeb
- Zaměstnanec odešel ke konkurenci a máte podezření, že si odnesl data či know-how
- Máte podezření na únik firemních dat – e-mailem, přes cloud nebo USB
- Řešíte podvod, zpronevěru nebo jiné podezřelé jednání uvnitř firmy
- Potřebujete zjistit, kdo, kdy a jak pracoval s konkrétními soubory
- Potřebujete obnovit smazané e-maily, zprávy nebo soubory
- Potřebujete analyzovat velké množství e-mailů a dokumentů
- Policie, soud nebo protistrana po vás požaduje elektronické důkazy
Od zajištění dat k odbornému výstupu
Zajistíme data
Data zajistíme v souladu s mezinárodně uznávanými standardy a celý proces dokumentujeme tak, aby bylo možné doložit způsob jejich získání i zpracování.
Provedeme analýzu
Data analyzujeme podle otázek případu – od obnovy smazaných dat a komunikace přes časové osy až po práci se soubory a připojenými zařízeními.
Připravíme výstup
Zjištění shrneme ve srozumitelné zprávě nebo odborném vyjádření. Pokud to případ vyžaduje, připravíme také znalecký posudek pro soud.
Z praxe
Skupina zaměstnanců finanční instituce odešla ke konkurenci a klient měl podezření, že si s sebou odnesli citlivé obchodní informace. Počítače a telefony jsme převzali krátce po podání výpovědí a data zajistili forenzními postupy tak, aby bylo možné doložit způsob jejich získání a dalšího zpracování.
Při analýze systémových souborů a smazaných dat jsme našli části dokumentů a e-mailů, které podezření klienta podpořily. Klíčové informace ale přinesla obnovená komunikace z jednoho z telefonů, která doložila cílený přenos obchodních údajů ke konkurenci.
Časté otázky
Jde obnovit smazaná data a zprávy?
V řadě případů ano. Záleží na typu zařízení, způsobu smazání, šifrování a na tom, co se se zařízením dělo následně. Obnovujeme dokumenty, e-maily, komunikaci i další data a často lze zjistit také okolnosti jejich smazání. Čím dříve se zařízení zajistí, tím větší je šance na zachování dostupných stop.
Budou výsledky analýzy použitelné u soudu?
Data zajišťujeme v souladu s uznávanými forenzními postupy a celý proces dokumentujeme tak, aby bylo možné doložit způsob jejich získání a zpracování. Výstup může mít podobu zprávy, odborného vyjádření nebo v případě potřeby znaleckého posudku.
Co máme udělat, když máme podezření na incident nebo únik dat?
Zařízení pokud možno dál nepoužívejte a data nemažte ani nekopírujte běžným způsobem. Ozvěte se co nejdříve – podle situace doporučíme, jak stopy zachovat a zda je nutné zařízení fyzicky zajistit.
Musím vám předat celý počítač nebo telefon?
U počítačů lze v řadě případů data zajistit přímo na místě, aniž by zařízení muselo dlouhodobě opustit firmu. U telefonů a dalších zařízení záleží postup na konkrétním modelu, zabezpečení a typu požadované analýzy.
Dostanete se do zamčeného telefonu nebo šifrovaného disku?
V některých případech ano. Používáme specializované softwarové i hardwarové nástroje, přičemž možnosti vždy závisí na konkrétním zařízení, verzi systému a způsobu zabezpečení. Tyto služby však provádíme pouze na základě soudního příkazu nebo ve spolupráci s orgány činnými v trestním řízení.
Lze analýzu provést diskrétně?
Ano, postup lze často naplánovat tak, aby co nejméně zasáhl do běžného provozu. Konkrétní řešení ale vždy volíme s ohledem na právní rámec a okolnosti případu.
Mám podezření, že je moje zařízení odposloucháváno nebo napadeno. Umíte to zjistit?
Analýza napadených zařízení a vyšetřování bezpečnostních incidentů patří mezi naše odborné činnosti. Prověřování podezření na odposlech, přítomnost spywaru či neoprávněné sledování však vyžaduje specifický přístup a nelze jej vždy spolehlivě potvrdit nebo vyloučit.
Na tyto případy se proto zaměřujeme především v rámci řešení bezpečnostních incidentů u právnických osob. Individuální podezření na sledování soukromých zařízení standardně neprověřujeme. Případné výjimky posuzujeme na základě předchozí konzultace a konkrétních technických okolností.
Jak dlouho analýza trvá a kolik stojí?
Zajištění dat může být otázkou hodin, samotná analýza obvykle dnů až týdnů podle rozsahu a složitosti případu. Po úvodní konzultaci navrhneme postup a odhadneme rozsah práce i cenu.
Nevíte, jestli je to případ pro nás?
Zavolejte – první konzultace je zdarma, důvěrná a k ničemu nezavazuje.