Ured za vještačenje i forenzički laboratorij

IT forenzika i očuvanje digitalnih dokaza

Neovisne forenzičke istrage i stručna mišljenja za sudstvo, odvjetnike, poduzeća i privatne osobe.

Zatražite anketu

Pogledajte usluge

LANCologne: certificirani stručnjak od strane DGuSV

LANCologne: Savez za sudionike u kibernetičkoj sigurnosti

Identificirajte digitalne tragove. Osigurajte dokaze. Pojasnite činjenice na transparentan način.

LanCologne je uključen IT forenzika, mobilna forenzika, očuvanje digitalnih dokaza, forenzička analiza podataka i profesionalno oporavljanje podataka Specijalizirani smo za tehničku istragu i transparentno razjašnjenje digitalnih pitanja. Pružamo pomoć sudovima, agencijama za provedbu zakona, odvjetnicima i braniteljima, poduzećima, osiguravajućim društvima i privatnim osobama.

Digitalni dokazi sada imaju jednako važnu ulogu u građanskim i kaznenim postupcima kao i u internim istragama, kibernetičkim incidentima, trgovačkim sporovima ili slučajevima koji uključuju sumnju na manipulaciju podacima i gubitak podataka. Pametni telefoni, računala, mediji za pohranu podataka, usluge u oblaku i digitalne komunikacije mogu sadržavati ključne informacije u takvim slučajevima.

Naša uloga nije potvrditi željeni ishod. IT forenzičke istrage provode se nepristrano i transparentno te se temelje na digitalnim dokazima koji su stvarno dostupni.

Kvalifikacije i radne metode

Kvalifikacija certificirana od strane TÜV Rheinland

Tehnička osnova je kvalifikacija iz forenzike mobilnih uređaja i Windowsa, certificirana od strane TÜV Rheinland. Obje su certifikacije navedene u Certipedia bazi certifikata TÜV Rheinland pod brojem oznake certifikata. 0000067863 dostupno za javni pregled.

Od 2015. godine, za sudove i javne vlasti

LanCologne pruža forenzičke usluge diljem Njemačke od 2015. godine i tijekom tog je razdoblja proveo istrage u područjima kaznenog i građanskog prava. Referencije su dostupne na zahtjev.

Transparentna metodologija

Izvorni podaci su zaštićeni od izmjene, forenzičke slike se stvaraju, a koraci obrade se dokumentiraju. To osigurava da proces istrage i nalazi ostanu tehnički provjerljivi – uključujući i od strane trećih osoba.

Interni forenzički laboratorij

Čiste sobe, radne stanice za uklanjanje čipova i JTAG, Faradayeve kaveze i stanice za blokiranje pisanja dostupne su na licu mjesta. Mobilni uređaji su zaštićeni time što su izolirani od mobilne mreže, dok se mediji za pohranu podataka čitaju isključivo u načinu zaštite od pisanja. Testni materijal se ne prosljeđuje trećim stranama.

Neutralan i nepristran

LanCologne angažiraju agencije za provedbu zakona i sudovi, kao i obrambeni timovi, tvrtke i privatne osobe. Svaki slučaj i svaki uređaj zahtijevaju prilagođeni pristup – ali standard je neupitan: Analiziraju se artefakti relevantni za predmetni slučaj, bez obzira na to potvrđuju li ili opovrgavaju radnu hipotezu. Opseg i ograničenja analize dokumentiraju se. Izvješće također navodi što se na temelju dostupnih dokaza ne može utvrditi.

Interni seminari o mobilnoj forenzici

LanCologne dijeli svoje stručno znanje kroz seminare, s naglaskom na mobilnu forenziku. Seminari se temelje na praktičnom iskustvu stečenom rješavanjem forenzičkih slučajeva i podučavaju metode koje se koriste u vlastitom laboratoriju tvrtke.

Forenzički backup medija za pohranu podataka u laboratoriju LanCologne

Istraživanje i Očuvanje dokaza

Istraživanje raznih pitanja

Ovisno o zadatku, ispitujemo i osiguravamo, između ostalog, pametne telefone, tablete, računala, tvrde diskove, SSD-ove, USB uređaje za pohranu, memorijske kartice, Server, podatke u oblaku i druge digitalne sustave.

To može uključivati, na primjer, oporavak izbrisanih podataka, ispitivanje digitalne komunikacije, vremenskih oznaka i metapodataka, identifikaciju korisničkih aktivnosti, analizu datotečnih sustava ili rekonstrukciju određenih događaja.

Poseban naglasak stavlja se na Mobilna forenzika za iOS i Android uređaje kao i forenzičko ispitivanje sustava Windows, macOS i drugih IT sustava. Metode istrage koje se koriste ovise o predmetnim dokazima, njihovom tehničkom stanju i specifičnim pitanjima koja treba riješiti.

Očuvanje dokaza i transparentna dokumentacija

Profesionalna IT forenzička istraga započinje očuvanjem digitalnih dokaza. Gdje je to tehnički izvedivo i nužno za predmetnu istragu, provode se sljedeće radnje: Izvorni podaci zaštićeni od izmjena i stvaraju se forenzičke radne kopije ili slike.

Integritet i koraci obrade dokumentirani su tako da se može pratiti podrijetlo, sigurnost i analiza digitalnih podataka. Time uzimamo u obzir i postojeća otkrića i tehnička ograničenja, kao i okolnosti koje se na temelju dostupnih podataka ne mogu pouzdano utvrditi.

Ovisno o prirodi zadatka, nalazi se mogu iznijeti u tehničkoj dokumentaciji, izvješću forenzičke istrage ili izvješću IT forenzičkog stručnjaka.

Dokazi se pohranjuju u zasebnom prostoru s ograničenim pristupom. Predaja, pohrana i povrat dokaza dokumentiraju se kako bi se osiguralo da je lanac čuvanja dokaza praćen. Materijal istrage se ne prosljeđuje trećim stranama. Referencije će biti dostavljene na zahtjev.

Idite na stranicu nadležnih tijela

IT forenzika za Vaše područje

Sudovi

Stručna analiza digitalnih dokaza i transparentni stručni izvještaji o pitanjima dokaza u sudskim postupcima.

Odvjetnici i branitelji u kaznenim predmetima

Tehnički pregled digitalnih dokaza, neovisni stručni izvještaji i procjena dostupnih nalaza istrage.

Sudstvo i javne vlasti

Forenzičko prikupljanje i analiza podataka za tijela za provedbu zakona i istražne vlasti.

goniti

Interne istrage, mogući propusti u sigurnosti podataka, kibernetički incidenti i rekonstrukcija specifičnih slijedova događaja.

Osiguranje

Tehnička istraga zahtjeva, provjera digitalnih dokaza i identifikacija gubitka podataka.

Privatne osobe

Istraživanje osobnih uređaja, osiguravanje digitalnih dokaza i pružanje jasnog objašnjenja nalaza.

Seminari IT forenzike

Budući da tvrtke i vlasti sve više postaju žrtve napada, špijunaže i manipulacije kroz iskorištavanje sigurnosnih rupa, postoji hitna potreba za istraživanjem takvih incidenata. Na našim IT forenzičkim seminarima prezentiraju se metode i alati za sigurnu i pouzdanu identifikaciju i izdvajanje tragova.

Područje IT forenzike nudi širok raspon alata. Teme koje se obrađuju uključuju, između ostalog, ciljano pretraživanje sadržaja na velikim medijima za pohranu podataka i u internetskim uslugama za pohranu, forenziku uživo te analizu mobilnih uređaja kao što su pametni telefoni i pametni satovi. Specifičan opseg naveden je u programu seminara.

Do sljedećeg seminara

Krupni plan dodirne plohe tipkovnice sa samo nekim tipkama u fokusu. Akcijski. Simboli na touch pad-u računala, koncept modernih tehnologija.

Tim programera koji rade s računalima u uredu

Naš asortiman usluga

Forenzika iPhonea

iPhoni i iPadi zaštićeni su putem mobilne mreže. Ovisno o modelu, verziji iOS-a i stanju, moguće je izvršiti logičko, ekstrahiranje podataka iz datotečnog sustava ili fizičko ekstrahiranje podataka. Analizirani podaci uključuju komunikacije, medijske datoteke, podatke o lokaciji i korištenju te sistemske zapise.

Android forenzika

Za Android uređaje proizvođač, čipset, status bootloadera i enkripcija određuju koju metodu izrade sigurnosnih kopija je moguće primijeniti – od logičkog izdvajanja do tehnika na razini čipa. Analiza obuhvaća baze podataka aplikacija, sadržaj aplikacija za razmjenu poruka, podatke o lokaciji i sistemske artefakte.

Windows forenzika

Registar, dnevnici događaja, prefetch, shellbags, Korpa za smeće i metapodaci datotečnog sustava pružaju naznake o aktivnostima korisnika i programa. Windows sustavi su zaštićeni blokatorima pisanja kako bi se spriječile izmjene; artefakti se potom prikupljaju kako bi se stvorila praćenja vremenska crta.

Forenzika macOS-a

APFS volumeni, Unified Logs, Spotlight metapodaci i Appleovi prošireni metapodaci sadrže informacije o podrijetlu, vremenu preuzimanja i korištenju datoteka. macOS sustavi se prave sigurnosne kopije u načinu samo za čitanje i analiziraju se na strukturiran način.

Forenzika Linuxa

Na Servern i Workstations računalima s Linuxom ispituju se datotečni sustavi poput ext4, XFS i Btrfs, kao i dnevnici Systemd-a, povijesti naredbi u shellu, unosi u cronu i zapisi o autentifikaciji – na primjer, radi rekonstrukcije pristupa i slijedova događaja.

Oblačna forenzika

Usluge u oblaku pohranjuju sigurnosne kopije, podatke o sinkronizaciji, povijest prijava i poveznice na uređaje. Ti se podaci pohranjuju i analiziraju, pod uvjetom da postoji zakonit pristup – izvor i vrijeme sigurnosne kopije dokumentirani su.

Forenzika vozila

Infotainment i telematik sustavi pohranjuju povijest veza, podatke o kontaktima i pozivima, odredišta navigacije te podatke o događajima i lokacijama. Ti se izvori podataka sigurnosno kopiraju i analiziraju u mjeri u kojoj je to tehnički izvedivo i zakonski dopušteno.

Forenzika dronova

Putanje leta, točke polijetanja i slijetanja, vremenski pečati i snimke mogu se rekonstruirati iz dnevnika leta, telemetrijskih podataka, memorijskih kartica te podataka s kontrolera i aplikacija. Relevantni mediji za pohranu podataka i, gdje je dostupno, interna memorija, se sigurnosno kopiraju.

Spašavanje podataka

U slučaju neispravnih tvrdi diskova, SSD-ova, memorijskih kartica, RAID sustava i NAS uređaja, oporavak podataka provodi se u našem vlastitom laboratoriju, po potrebi u čisto sobi. Mediji za pohranu podataka čitaju se isključivo u načinu zaštite od pisanja; rezultati se provjeravaju prije povrata uređaja.