STROKOVNA SLUŽBA IN FORENZIČNI LABORATORIJ

IT-forenzika in digitalno zavarovanje dokazov

Neodvisne forenzične preiskave in strokovna mnenja za pravosodje, odvetnike, podjetja in posameznike.

Zahteva za preiskavo

Oglejte si storitve

LANCologne: pooblaščeni ocenjevalec DGuSV

LANCologne: zavezništvo za udeležence na področju kibernetske varnosti

Prepoznavanje digitalnih sledi. Zavarovanje dokazov. Razjasnitev dejanskega stanja na pregleden način.

LanCologne je na IT-forenzika, mobilna forenzika, zavarovanje digitalnih dokazov, forenzična analiza podatkov in profesionalno obnovitev podatkov specializirani. Podpiramo sodišča, organi pregona, odvetnike in zagovornike v kazenskih zadevah, podjetja, zavarovalnice ter posameznike pri tehničnih preiskavah in jasnem razjasnjevanju digitalnih dejstev.

Digitalni dokazi danes igrajo pomembno vlogo tako v civilnih in kazenskih postopkih kot tudi pri notranjih preiskavah, kibernetskih incidentih, gospodarskih sporih ali v primerih suma manipulacije s podatki in izgube podatkov. Pametni telefoni, računalniki, nosilci podatkov, storitve v oblaku in digitalna komunikacija lahko vsebujejo ključne informacije.

Naša naloga ni potrditi želenega rezultata. IT-forenzične preiskave potekajo brez vnaprejšnje predpostavke o izidu, so pregledne in temeljijo na dejansko obstoječih digitalnih sledeh.

Kvalifikacije in način dela

Kvalifikacija, ki jo je potrdil TÜV Rheinland

Strokovna podlaga je kvalifikacija za forenziko mobilnih naprav in sistema Windows, ki jo je preveril TÜV Rheinland. Obe certifikaciji sta vključeni v bazo podatkov certifikatov Certipedia TÜV Rheinland pod številko certifikata 0000067863 javno dostopno.

Od leta 2015 za sodišča in upravne organe

Podjetje LanCologne od leta 2015 opravlja forenzične storitve po vsej Nemčiji in je v tem času izvedlo preiskave na področju kazenskega in civilnega prava. Reference se navedejo na zahtevo.

Razumljiva metodologija

Izvirni podatki so zaščiteni pred spremembami, pripravijo se forenzične kopije, postopki obdelave pa se dokumentirajo. S tem ostajajo potek preiskave in ugotovitve strokovno preverljivi – tudi s strani tretjih oseb.

Lastni forenzični laboratorij

V naših prostorih so na voljo čisti prostori, delovna mesta za postopke »chip-off« in JTAG, Faradayeva zaščita ter postaje za blokiranje zapisovanja. Mobilne naprave so zaščitene pred mobilnim omrežjem, nosilci podatkov pa se berejo izključno v načinu, ki onemogoča zapisovanje. Preiskovalno gradivo se ne posreduje tretjim osebam.

Neutralno in nepristransko

LanCologne prejema naročila od organov pregona in sodišč ter tudi od obrambe, podjetij in posameznikov. Vsak primer in vsaka naprava zahtevata poseben pristop – merilo pa je nespremenljivo: Analizirajo se artefakti, ki so relevantni za obravnavano vprašanje, ne glede na to, ali potrjujejo ali ovržejo delovno hipotezo. Obseg in omejitve analize se dokumentirajo. Navede se tudi, česa na podlagi obstoječih sledi ni mogoče ugotoviti.

Lastni seminarji o mobilni forenziki

Podjetje LanCologne svoje strokovno znanje posreduje na seminarjih, s poudarkom na mobilni forenziki. Seminarji temeljijo na praktičnih izkušnjah iz obravnave forenzičnih primerov in udeležencem posredujejo metode, ki jih uporabljajo v lastnem laboratoriju.

Forenzično varnostno kopiranje nosilcev podatkov v laboratoriju podjetja LanCologne

Raziskava in Zavarovanje dokazov

Raziskave za različne teme

Glede na naročilo preiskujemo in zavarujemo med drugim pametne telefone, tablične računalnike, računalnike, trde diske, SSD-je, USB-nosilce podatkov, pomnilniške kartice, Server, podatke v oblaku in druge digitalne sisteme.

Pri tem gre na primer za obnovo izbrisanih podatkov, preiskavo digitalne komunikacije, časovnih žigov in metapodatkov, ugotavljanje dejavnosti uporabnikov, analizo datotečnih sistemov ali obnovo določenih dogodkov.

Poseben poudarek je na Mobilna forenzika naprav iOS in Android ter na forenzično preiskavo sistemov Windows, macOS in drugih IT-sistemov. Uporabljene preiskovalne metode so odvisne od posameznega dokaznega sredstva, njegovega tehničnega stanja in konkretnega vprašanja.

Zavarovanje dokazov in pregledna dokumentacija

Strokovna forenzična preiskava na področju IT se začne že z varnostnim kopiranjem digitalnih dokazov. Če je to tehnično mogoče in potrebno za zadevno preiskavo, se Izvirni podatki so zaščiteni pred spremembami in pripravijo forenzične delovne kopije oziroma slike.

Celovitost in posamezne faze obdelave so dokumentirane, tako da je mogoče slediti izvoru, varnostnemu shranjevanju in preiskavi digitalnih podatkov. Pri tem upoštevamo tako obstoječe ugotovitve kot tudi tehnične omejitve in okoliščine, ki jih na podlagi razpoložljivih podatkov ni mogoče z gotovostjo ugotoviti.

Rezultat se lahko – odvisno od naročila – zabeleži v tehnični dokumentaciji, forenzičnem poročilu o preiskavi ali strokovnem mnenju na področju računalniške forenzike.

Zasegljeni predmeti se hranijo v ločenem prostoru z omejenim dostopom. Prevzem, hramba in vrnitev se dokumentirajo, tako da ostane veriga dokazov (Chain of Custody) sledljiva. Preiskovalno gradivo se ne posreduje tretjim osebam. Reference se navedejo na zahtevo.

Na stran za organe

IT-forenzika za Vaše področje

Sodišča

Strokovna preiskava digitalnih dokazov in pregledna izvedenska mnenja o dokaznih vprašanjih v sodnih postopkih.

Odvetniki in zagovorniki v kazenskih zadevah

Tehnična preiskava digitalnih dokazov, zasebna strokovna mnenja in ocena obstoječih rezultatov preiskave.

Pravosodje in organi

Forenzično varovanje in analiza podatkov za organe kazenskega pregona in preiskovalne organe.

Družba

Notranje preiskave, morebitni iztok podatkov, kibernetski incidenti in rekonstrukcija konkretnega poteka dogodkov.

Zavarovanja

Tehnično razjasnjevanje škodnih primerov, preverjanje digitalnih dokazov in ugotavljanje izgub podatkov.

Zasebniki

Preiskava lastnih naprav, zavarovanje digitalnih dokazov in razumljiva razlaga ugotovitev.

Seminarji forenzike IT

Ker so podjetja in organi vse pogosteje žrtve napadov, vohunjenja in manipulacij z izkoriščanjem varnostnih ranljivosti, je treba takšne incidente nujno razjasniti. Na naših seminarjih o forenziki IT so predstavljene metode in orodja za varno in zanesljivo prepoznavanje in pridobivanje sledi.

Področje IT-forenzike ponuja široko paleto orodij. Med drugim se obravnavajo ciljno iskanje vsebin na obsežnih nosilcih podatkov in v spletnih storitvah za shranjevanje, forenzika v realnem času ter analiza mobilnih naprav, kot so pametni telefoni in pametne ure. Obseg posameznih vsebin je naveden v programu seminarja.

Na naslednji seminar

Strokovnjak za obnovitev podatkov v Kölnu

Bližnji pogled na ploščico za dotik na tipkovnici, pri kateri so v fokusu le nekatere tipke. Akcija. Simboli na ploščici na dotik računalnika, koncept sodobnih tehnologij.

Ekipa razvijalcev, ki dela z računalniki v pisarni

Naš nabor storitev

Forenzična analiza iPhona

iPhonei in iPadi so zaščiteni pred mobilnim omrežjem. Glede na model, različico sistema iOS in stanje naprave so možna logična, datotečna ali fizična izpisovanja podatkov. Analizirajo se med drugim komunikacija, multimedijske datoteke, podatki o lokaciji in uporabi ter sistemski dnevniki.

Forenzika sistema Android

Pri napravah z operacijskim sistemom Android proizvajalci, čipset, stanje zaganjalnika in šifriranje določajo, kateri način varnostnega kopiranja je mogoč – od logičnega izpisovanja do postopkov na ravni čipa. Analizirajo se podatkovne baze aplikacij, vsebine sporočilnikov, podatki o lokaciji in sistemski artefakti.

Forenzika sistema Windows

Registri, dnevniki dogodkov, prednalaganje, shellbags, koš in metapodatki datotečnega sistema dajejo namige o dejavnostih uporabnikov in programov. Sistemi Windows se zavarujejo pred pisanjem s pomočjo Write-Blockerja; artefakti se združijo v pregledno časovno os.

Forenzika v sistemu macOS

Nosilci podatkov APFS, poenoteni dnevniki, metapodatki Spotlight in razširjeni metapodatki Apple vsebujejo informacije o izvoru, času prenosa in uporabi datotek. Sistemi macOS se varnostno kopirajo v načinu zaščite pred pisanjem in se strukturirano analizirajo.

Forenzika v sistemu Linux

Pri modelih Servern in Workstations z operacijskim sistemom Linux se preučujejo datotečni sistemi, kot so ext4, XFS ali Btrfs, pa tudi dnevnik Systemd, zgodovina ukazov v lupini, vnosi v Cron in protokoli avtentifikacije – na primer za rekonstrukcijo dostopov in poteka dogodkov.

Forenzika v oblaku

Storitve v oblaku shranjujejo varnostne kopije, podatke o sinhronizaciji, zgodovino prijav in povezave z napravami. Ti podatki se varnostno kopirajo in analizirajo, če obstaja zakonit dostop – izvor in čas varnostnega kopiranja se dokumentirata.

Forenzika vozil

Infotainmentni in telematski sistemi shranjujejo zgodovino povezav, podatke o stikih in klicih, navigacijske cilje ter podatke o dogodkih in lokacijah. Ti viri podatkov se arhivirajo in analizirajo, kolikor je to tehnično mogoče in pravno dopustno.

Forenzika na področju dronov

Na podlagi letalskih dnevnikov, telemetrijskih podatkov, pomnilniških kartic ter podatkov iz krmilnikov in aplikacij je mogoče rekonstruirati letalske poti, točke vzleta in pristanka, časovne podatke ter posnetke. Varnostno se shranijo zadevni nosilci podatkov in, če je to mogoče, tudi notranji pomnilnik.

Obnovitev podatkov

V primeru okvarjenih trdih diskov, SSD-jev, pomnilniških kartic, RAID-sistemov in NAS-naprav obnovo izvedemo v lastnem laboratoriju, po potrebi v čistem prostoru. Nosilce podatkov beremo izključno v načinu za branje; rezultat se pred vrnitvijo preveri.