Spletne goljufije in phishing
Ureditev komunikacije, transakcij, povezav, uporabniških računov in drugih podatkov v razumljivo kronologijo.
Digitalne sledi in zaščita informacij
Digitalna varnost
Pri spletni goljufiji, sumu zlorabe računa, razkritju poslovne skrivnosti ali nedovoljenem posegu je najpomembneje pravočasno ohraniti podatke in izdelati razumljivo kronologijo dogodkov.
Področja podpore
Od prvega odziva do urejene dokazne mape.
Digitalna obravnava se vedno začne z zakonitim dostopom do podatkov in jasnim pooblastilom. Kadar je potrebna specializirana forenzika, se določi ustrezen strokovnjak in veriga ravnanja z dokazom.
Zavarovanje digitalnih sledi
Pravilno shranjevanje dostopnih e-poštnih sporočil, posnetkov zaslona, izvozov, dnevnikov in metapodatkov, kadar so na voljo.
Poslovne skrivnosti in podatki
Ocena možnega odtekanja informacij, pregled procesov, dostopov in okoliščin ter priprava preventivnih priporočil.
Sum zlorabe telefona ali računalnika
Popis simptomov, računov, aplikacij, nastavitev in dostopov ter usmeritev v varen tehnični pregled.
Protislušni in tehnični pregledi
Ocena tveganja in pregled za sum nedovoljenih oddajnikov, sledilnikov ali naprav, v sodelovanju z ustrezno opremo in strokovnjaki.
Preprečevanje incidentov
Svetovanje o ravnanju z dokazi, notranjih postopkih, zaščiti informacij in pripravi odzivnega načrta.
Osebne zadeve · Pregled vozila
Sumite, da je v vozilu nameščen GPS-sledilnik ali druga oddajna naprava?
Pri utemeljenem sumu je mogoče dogovoriti diskreten pregled dostopnih delov vozila in tehnično preverjanje glede na vrsto možne naprave. Namen pregleda je ugotoviti, ali obstajajo vidni ali zaznavni znaki nepooblaščenega sledenja oziroma prisluškovanja.
- vizualni pregled tipičnih mest namestitve
- preverjanje aktivnih radijskih oddajnikov z ustrezno opremo
- fotodokumentiranje morebitne najdbe in zapis okoliščin
- usmeritev v nadaljnji servisni, forenzični ali pravni postopek
Pomembno: noben enkraten pregled ne more zanesljivo izključiti vseh pasivnih, izključenih ali posebej skritih naprav. Obseg in omejitve pregleda se zato pojasnijo pred izvedbo.
DIGITALNI DOKAZIČasovnica · izvor · celovitost · dokumentiranje
Prvi odziv
Česa po incidentu ne naredite prehitro.
- ne brišite sporočil, računov ali aplikacij
- ne ponastavljajte naprave, preden se ohranijo relevantni podatki
- ne spreminjajte gesel brez načrta, če bi s tem izgubili dostop do dokazov
- ne pošiljajte originalnih datotek po več kanalih brez varnostne kopije
- zapišite datume, ure, zneske, telefonske številke in zaporedje dogodkov
Pri neposredni nevarnosti, nadaljnji finančni škodi ali aktivnem vdoru je treba najprej zaščititi račun oziroma napravo in po potrebi obvestiti banko, ponudnika storitve ali policijo.
Jasne meje
Kaj profesionalna digitalna obravnava ne vključuje.
Legitimna storitev ne uporablja nedovoljenih metod. To je pomemben znak razlikovanja med strokovno pomočjo in nevarnimi ali nezakonitimi ponudbami.
×
vdorov v tuje račune, naprave ali omrežja
×
prestrezanja komunikacij brez pravne podlage
×
nameščanja vohunske programske opreme
×
razbijanja gesel ali obhajanja zaščite brez upravičenja
×
pridobivanja podatkov z lažnim predstavljanjem ali grožnjami
×
obljub, da je mogoče izslediti vsak račun ali povrniti vsak izgubljeni znesek
Končni izdelek
Dokazi morajo biti razumljivi tudi nekomu, ki ni tehnik.
Po dogovoru se pripravi kronologija dogodkov, seznam zavarovanih gradiv, opis načina pridobitve, ključne ugotovitve, omejitve in priporočilo za nadaljnji postopek.
01Kronologija
Kaj se je zgodilo, kdaj in v kakšnem zaporedju.
02Popis gradiv
Kateri podatki in datoteke so bili ohranjeni.
03Analitične ugotovitve
Kaj je potrjeno, kaj verjetno in česa ni mogoče zaključiti.
04Nadaljnji koraki
Policija, banka, odvetnik, zavarovalnica ali specializirani forenzik.
Ukrepajte pravočasno
Pri digitalnem incidentu se sledi lahko hitro izgubijo.
Pokličite, preden izbrišete podatke, ponastavite napravo ali zaprete račun. Začetna ocena je brezplačna.