POLSKA · UNIA EUROPEJSKA
Badania komputerów, telefonów i nośników danych na potrzeby postępowań sądowych oraz ekspertyz prywatnych.
ObiektywnośćWnioski oparte na ustaleniach technicznych
Integralność danychOchrona i dokumentowanie materiału
Przejrzysta metodykaOpis czynności oraz ograniczeń analizy
Ponad 20 latdoświadczenia
Kilkasetspraw przeanalizowanych w Europie
Spółki zależnena terenie Unii Europejskiej
LABORATORIUM
Networks Concept identyfikuje, zabezpiecza i analizuje ślady cyfrowe zapisane w urządzeniach i systemach informatycznych. Raporty przedstawiają ustalenia techniczne, ich interpretację oraz ograniczenia badania.
Laboratorium dysponuje narzędziami najnowszej generacji do pozyskiwania i analizy danych cyfrowych na potrzeby informatyki śledczej. Metody dobierane są do rodzaju nośników, napotkanych zabezpieczeń i celów zlecenia.
ZAKRES BADAŃ
Badania dostosowane do rodzaju materiału, stanu urządzenia oraz celu ekspertyzy.
Analiza komputerów, serwerów, dysków HDD i SSD, pamięci USB oraz kart pamięci.
Badanie systemów plików, dokumentów, metadanych i śladów aktywności użytkownika. Ustalanie chronologii zdarzeń oraz zależności pomiędzy elementami materiału.
Możliwość odzyskania usuniętych danych zależy m.in. od nadpisania, szyfrowania i stanu nośnika.
Badanie urządzeń mobilnych, komunikacji, danych aplikacji i multimediów.
Analiza dostępnych danych z urządzeń iOS i Android: wiadomości, historii połączeń, zdjęć, filmów oraz artefaktów aplikacji. Zestawianie informacji i ich znaczników czasu.
Zakres pozyskania zależy od modelu, wersji systemu, zabezpieczeń oraz stanu urządzenia.
Pozyskiwanie i analiza nagrań z systemów monitoringu oraz rejestratorów NVR i DVR.
Badanie plików wideo, ich metadanych, ciągłości zapisu i oznaczeń czasu. Weryfikacja ustawień zegara oraz zgodności nagrań z innymi źródłami danych.
Wyniki uwzględniają jakość obrazu, format zapisu, dostępny zakres czasowy i ewentualne braki.
Pozyskiwanie danych i tworzenie kopii na potrzeby dalszego badania materiału dowodowego.
Dobór sposobu pozyskania do nośnika i celu badania. Dokumentowanie czynności, weryfikacja integralności za pomocą sum kontrolnych, gdy jest to technicznie możliwe, oraz praca na kopiach w odpowiednich przypadkach.
Odzyskiwanie danych jest poprzedzone oceną możliwości technicznych; nie jest gwarantowane.
Badanie dostępnych danych urządzeń połączonych, ich aplikacji i nośników.
Analiza zapisów zdarzeń, konfiguracji, danych telemetrycznych i plików multimedialnych. Zestawianie śladów z urządzenia, kontrolera i powiązanej aplikacji.
Możliwości analizy zależą od modelu urządzenia, dostępności danych i sposobu ich przechowywania.
Analiza śladów internetowych, komunikacji elektronicznej i zdarzeń w systemach.
Badanie historii przeglądarek, poczty elektronicznej, dostępnych danych aplikacji i dzienników systemowych. Rekonstrukcja zdarzeń oraz analiza śladów nieuprawnionego dostępu w zakresie zleconego badania.
Ustalenia techniczne są oddzielane od ocen prawnych i od hipotez, których materiał nie pozwala potwierdzić.
METODYKA
Każdy etap służy zachowaniu przejrzystości badania i umożliwia ocenę sposobu uzyskania wyników.
Ustalenie pytań, celu analizy i materiału podlegającego badaniu.
Dobór metody i dokumentowanie czynności odpowiednio do rodzaju urządzenia.
Identyfikacja materiału, kontrola integralności i dokumentowanie jego przekazania.
Wyszukiwanie, weryfikacja i zestawianie śladów w granicach zlecenia.
Opis metod, ustaleń i wniosków wraz z istotnymi ograniczeniami.
Raport wskazuje podstawę ustaleń i pozwala odróżnić dane zaobserwowane od ich interpretacji. Braki w materiale oraz niepewności są wyraźnie opisane.
PYTANIA I ODPOWIEDZI
Najważniejsze informacje o zakresie ekspertyzy i przygotowaniu materiału.
Identyfikację i pozyskanie danych, analizę plików i śladów aktywności, porównanie informacji z różnych źródeł oraz opracowanie raportu. Konkretny zakres jest ustalany dla danej sprawy.
Nie. Nadpisanie danych, szyfrowanie, uszkodzenie nośnika i zabezpieczenia urządzenia mogą ograniczyć lub uniemożliwić ich pozyskanie. Ocena możliwości wymaga uwzględnienia konkretnego materiału.
Nie w każdym przypadku. Ślad związany z kontem lub urządzeniem nie zawsze pozwala ustalić, kto faktycznie wykonał daną czynność. Wnioski uwzględniają kontekst, dostępny materiał i alternatywne wyjaśnienia.
Warto wskazać rodzaj i liczbę urządzeń, ich znany stan, okres objęty analizą oraz pytania do wyjaśnienia. Należy również opisać wcześniejsze czynności wykonane na urządzeniach. Sposób przekazania materiału wymaga wcześniejszego uzgodnienia.
Laboratorium znajduje się w Warszawie, w Polsce. Posiada również spółki zależne na terenie Unii Europejskiej.
Tak. Zgłoszenie należy przesłać za pośrednictwem formularza kontaktowego. Laboratorium ocenia techniczną wykonalność projektu i uzgadnia ze zleceniodawcą zakres badania. Po wcześniejszym uzgodnieniu urządzenia i nośniki można przekazać za pomocą bezpiecznego transportu lub dostarczyć do jednej ze spółek zależnych w Europie, zgodnie z ustaleniami z laboratorium. Zgłoszenie ekspertyzy cyfrowej.
LABORATORIUM NETWORKS CONCEPT
Prosimy o wskazanie urządzeń, pytań wymagających wyjaśnienia oraz ewentualnych terminów. Sposób przekazania urządzeń i nośników należy uzgodnić z laboratorium przed ich wysłaniem.
Powrót na początek