Услуги лаборатории компьютерной криминалистики
Проблематика
Современный бизнес высоко информатизирован. В таких условиях потребность в анализе, интерпретации, обработке «цифровой» доказательной базы является постоянной. Проведение этих работ требует сложного специального оборудования и высокой квалификации сотрудников.
Состав услуги
LETA IT-company и Group-IB проводят следующие типы компьютерно-криминалистических исследований и экспертиз по инцидентам информационной безопасности:
- исследование носителей информации с целью поиска, восстановления и оформления доказательств;
- экспертиза электронной переписки на предмет ее достоверности;
- исследование вредоносного программного обеспечения;
- восстановление зашифрованных, поврежденных данных с носителей информации;
- аудит ИТ-инфраструктуры на соответствие рекомендациям по протоколированию и журналированию;
- экспертиза программного обеспечения на соблюдение требований лицензирования и нарушения прав правообладателя;
- анализ достоверности содержания и происхождения электронных документов и цифровой информации;
- поиск и получение информации из зашифрованных документов и контейнеров;
- использование аппаратных средств блокирования записи (100%-ная гарантия сохранения оригинальных носителей);
- поиск необходимой информации в любых типах файлов, в том числе в изображениях и в удаленных данных;
- восстановление данных и др.
При проведении исследований и экспертиз компания LETA и Group-IB учитывают имеющуюся судебную практику и комментарии к кодексам РФ и к проводимым делам различных форматов.
Существующие альтернативы (традиционные способы решения)
Обычно сбор доказательств «цифрового» нарушения доверяют сотрудникам ИТ-подразделения организации. Между тем только специалисты, которые ежедневно участвуют в расследовании инцидентов, способны осуществлять компьютерные исследования и экспертизы наиболее качественно и профессионально.
