Po bezpečnostnom incidente zabezpečujeme technickú analýzu, identifikujeme vektor útoku a navrhujeme preventívne opatrenia.
Digitálna forenzná analýza je odvetvie informačnej bezpečnosti zaoberajúce sa vyšetrovaním a riešením incidentov v digitálnom priestore. Zahŕňa metódy na získavanie, analýzu a interpretáciu digitálnych dôkazov. Jej cieľom je zistiť, čo sa stalo, kedy sa to stalo, ako sa to stalo, a kto bol zodpovedný – a to všetko na základe digitálnych stôp.
úniky dát, zneužitie prístupov
malvér, ransomvér
súdne spory, pracovné spory
rýchla a správna analýza môže obmedziť dopad incidentu.
poskytuje fakty, ktoré sú podložené dôkazmi.
pomáha organizácii dodržiavať zákony (napr. GDPR, zákon o kybernetickej bezpečnosti).
správna reakcia na incident chráni dôveru klientov a partnerov.
zistenie, čo sa stalo a ktoré zariadenia alebo systémy mohli byť dotknuté
zariadenia, disky, logy, e-maily alebo cloudové služby sa zaistia tak, aby sa nezmenili
skúmajú sa získané dáta: časové známky, prístupy, zmeny v systéme, komunikácia a pod. Hľadá sa odpoveď na otázky: kto, čo, kedy, ako a prečo
výsledky analýzy sa interpretujú v kontexte konkrétneho incidentu
vypracuje sa prehľadná správa (forenzný report)
dôkazy sa bezpečne uchovajú, ak by bolo potrebné ich použiť v budúcnosti (napr. súdne konanie). Dodržiavajú sa štandardy pre integritu a reťaz dôkazov (chain of custody).
minimalizujeme čas medzi incidentom a začiatkom vyšetrovania.
postupy v súlade so štandardami pre integritu dôkazov.
detailná analýza naprieč systémami, sieťou a aplikáciami.
GDPR, ZoKB, NIS2.
správne zvládnutý incident posilňuje dôveru klientov.
Naša digitálna forenzná analýza je v súlade s Zákonom o kybernetickej bezpečnosti č. 69/2018 Z. z., Vyhláškou č. 612/2022 Z. z. a smernicou NIS2.
Prepája vyšetrovanie incidentu s povinnosťami organizácie pri riadení bezpečnosti, reakcii a preukázateľnej evidencii.
Zameriava sa na praktické nastavenie detekcie, práce s logmi a dokumentácie, aby boli dôkazy použiteľné aj spätne.
Podporuje koordinovanú reakciu na incidenty, riadenie rizík a zrozumiteľnú komunikáciu s internými aj externými stranami.
Opiera forenzný postup o overené metodiky zberu dôkazov, riadenia incidentov a ochrany údajov počas celej analýzy.