BIURO EKSPERTÓW I LABORATORIUM KRIMINALISTYCZNE
Kryminalistyka informatyczna i zabezpieczanie dowodów cyfrowych
Niezależne badania kryminalistyczne i ekspertyzy dla wymiaru sprawiedliwości, adwokatów, przedsiębiorstw i osób prywatnych.
Wykrywanie śladów cyfrowych. Zabezpieczanie dowodów. Przejrzyste wyjaśnianie okoliczności sprawy.
Dowody cyfrowe odgrywają obecnie równie ważną rolę w postępowaniach cywilnych i karnych, jak i w dochodzeniach wewnętrznych, w przypadku incydentów cybernetycznych, sporów gospodarczych czy podejrzeń o manipulację danymi i utratę danych. Smartfony, komputery, nośniki danych, usługi w chmurze i komunikacja cyfrowa mogą zawierać w tym kontekście kluczowe informacje.
Naszym zadaniem nie jest potwierdzanie pożądanego wyniku. Badania kryminalistyczne w dziedzinie IT są prowadzone bez z góry przyjętych wniosków, w sposób przejrzysty i w oparciu o faktycznie istniejące ślady cyfrowe.
Kwalifikacje i sposób pracy
Kwalifikacja potwierdzona certyfikatem TÜV Rheinland
Podstawą merytoryczną jest certyfikat w zakresie kryminalistyki urządzeń mobilnych i systemu Windows, zweryfikowany przez TÜV Rheinland. Oba certyfikaty znajdują się w bazie danych certyfikatów Certipedia firmy TÜV Rheinland pod numerem certyfikatu 0000067863 dostępne publicznie.
Od 2015 r. dla sądów i organów administracji
Firma LanCologne prowadzi działalność w zakresie kryminalistyki na terenie całych Niemiec od 2015 roku i w tym okresie realizowała zlecenia z zakresu prawa karnego i cywilnego. Referencje są udostępniane na żądanie.
Przejrzysta metodologia
Oryginalne dane są chronione przed zmianami, tworzone są obrazy kryminalistyczne, a poszczególne etapy przetwarzania są dokumentowane. Dzięki temu przebieg badania i jego ustalenia pozostają weryfikowalne pod względem merytorycznym – również przez osoby trzecie.
Własne laboratorium kryminalistyczne
W naszej siedzibie dostępne są pomieszczenia czyste, stanowiska do obróbki chipów typu „chip-off” i JTAG, ekrany Faradaya oraz stacje z blokadą zapisu. Urządzenia mobilne są zabezpieczone przed siecią komórkową, a nośniki danych odczytywane są wyłącznie w trybie tylko do odczytu. Materiały badawcze nie są przekazywane osobom trzecim.
Neutralnie i bezstronnie
Firma LanCologne otrzymuje zlecenia zarówno od organów ścigania i sądów, jak i od obrony, przedsiębiorstw oraz osób prywatnych. Każda sprawa i każde urządzenie wymagają indywidualnego podejścia – niepodważalnym kryterium jest: Analizie poddaje się artefakty istotne dla danego zagadnienia, niezależnie od tego, czy potwierdzają one hipotezę roboczą, czy ją obalają. Zakres i ograniczenia analizy są dokumentowane. Wskazuje się również, czego nie da się ustalić na podstawie dostępnych śladów.
Własne seminaria poświęcone kryminalistyce mobilnej
LanCologne dzieli się swoją wiedzą specjalistyczną podczas seminariów, skupiając się przede wszystkim na kryminalistyce mobilnej. Seminaria opierają się na praktycznym doświadczeniu zdobytym podczas pracy nad sprawami kryminalistycznymi i przekazują metody stosowane w własnym laboratorium.
Badanie i Zabezpieczenie dowodów
Badania dotyczące różnych zagadnień
W zależności od zlecenia badamy i zabezpieczamy między innymi smartfony, tablety, komputery, dyski twarde, dyski SSD, nośniki USB, karty pamięci, Server, dane w chmurze oraz inne systemy cyfrowe.
Może to dotyczyć na przykład odtworzenia usuniętych danych, badania komunikacji cyfrowej, znaczników czasu i metadanych, ustalenia działań użytkowników, analizy systemów plików lub rekonstrukcji określonych zdarzeń.
Szczególny nacisk kładzie się na Analiza kryminalistyczna urządzeń z systemami iOS i Android a także na badaniach kryminalistycznych systemów Windows, macOS i innych systemów informatycznych. Stosowane metody badawcze zależą od danego dowodu, jego stanu technicznego oraz konkretnego zagadnienia.
Zabezpieczenie dowodów i przejrzysta dokumentacja
Profesjonalne dochodzenie informatyczno-kryminalistyczne rozpoczyna się już na etapie zabezpieczenia dowodów cyfrowych. O ile jest to technicznie możliwe i konieczne dla danego dochodzenia, Oryginalne dane są chronione przed zmianami oraz tworzone są kopie robocze do celów kryminalistycznych lub obrazy.
Dokumentujemy integralność i poszczególne etapy przetwarzania, tak aby można było prześledzić pochodzenie, zabezpieczenie i analizę danych cyfrowych. Uwzględniamy przy tym zarówno istniejące ustalenia, jak i ograniczenia techniczne oraz okoliczności, których nie da się jednoznacznie ustalić na podstawie dostępnych danych.
W zależności od zlecenia wynik może zostać ujęty w dokumentacji technicznej, raporcie z badania kryminalistycznego lub ekspertyzie kryminalistycznej z zakresu informatyki.
Materiały dowodowe są przechowywane w oddzielnym obszarze o ograniczonym dostępie. Przejęcie, przechowywanie i zwrot są dokumentowane, dzięki czemu łańcuch dowodowy (chain of custody) pozostaje przejrzysty. Materiały dowodowe nie są przekazywane osobom trzecim. Referencje są podawane na żądanie.
Kryminalistyka informatyczna dla Państwa dział
Sądy
Ekspertyza w zakresie dowodów cyfrowych oraz przejrzyste opinie eksperckie dotyczące kwestii dowodowych rozpatrywanych przez sąd.
Prawnicy i adwokaci zajmujący się sprawami karnymi
Badanie techniczne dowodów cyfrowych, prywatne ekspertyzy oraz ocena dostępnych wyników badań.
Wymiar sprawiedliwości i organy władzy
Kopiowanie i analiza danych w ramach kryminalistyki dla organów ścigania i organów prowadzących dochodzenia.
Firma
Wewnętrzne dochodzenia, potencjalny wyciek danych, incydenty cyberbezpieczeństwa oraz odtworzenie konkretnego przebiegu zdarzeń.
Ubezpieczenia
Techniczna analiza przypadków szkód, weryfikacja dowodów cyfrowych oraz ustalanie przypadków utraty danych.
Osoby prywatne
Badanie własnych urządzeń, zabezpieczanie dowodów cyfrowych oraz zrozumiałe wyjaśnienie wyników.
Seminaria z zakresu informatyki śledczej
Dziedzina informatyki śledczej oferuje szeroki wachlarz narzędzi. Obejmuje ona między innymi ukierunkowane wyszukiwanie treści na obszernych nośnikach danych oraz w internetowych serwisach przechowywania danych, analizę na żywo, a także analizę urządzeń mobilnych, takich jak smartfony i smartwatche. Zakres poszczególnych zagadnień wynika z programu seminarium.
Nasz zakres usług
