В отличие от компьютерно-технической экспертизы, назначаемой в рамках судопроизводства постановлением следователя, криминалистическое исследование можно инициировать самостоятельно или провести по запросу правоохранительных органов до возбуждения дела.
Его результаты могут лечь в основу внутреннего расследования или, оформленные в виде официальной Справки об исследовании, представлены в качестве доказательств в гражданских, административных и уголовных делах.
Исследование позволяет установить хронологию инцидента, возможные причины его возникновения, в том числе степень участия сотрудников компании, а также получить широкий спектр данных для дальнейшего расследования (IP-адреса, доменные имена, адреса электронной почты и идентификаторы мессенджеров злоумышленников и т.п.).
Если инцидент был совершен с применением вредоносной программы, заключение вирусных аналитиков Лаборатории не только зафиксирует следы, ведущие к злоумышленникам, но и предоставит полезные данные для настройки ваших средств защиты.
Криминалистическое исследование позволяет зафиксировать цифровые следы совершения финансовых, корпоративных преступлений и даже адюльтера. Преступники, не имеющие специальных знаний в области информационной безопасности, оставляют гораздо больше улик, чем думают, поэтому заключение опытных криминалистов Лаборатории способно внести огромный в расследование таких дел.
Обнаружить, собрать и сохранить все значимые данные об инциденте – одна из главных задач реагирования, которая зачастую не под силу штатным IT-специалистам, особенно на пике стресса. Ошибки, допущенные на этом этапе, могут в последующем привести к признанию собранных доказательств недопустимыми.
Специалисты Лаборатории, оснащенные мобильными криминалистическими комплексами для корректного изъятия и копирования информации, выезжают на место инцидента, чтобы обеспечить безупречное юридическое и техническое сопровождение клиента с первых минут. Мы копируем все данные, необходимые для проведения исследования, опечатываем и передаем на ответственное хранение их носители и корректно оформляем все необходимые процедуры.
Кроме того, участие специалистов Лаборатории в реагировании позволяет оперативно получить предварительную оценку инцидента и юридическую консультацию для планирования дальнейших шагов.
В криминалистическое исследование может входить:
Точность и полнота выводов
Обширный арсенал новейшего оборудования и программных решений позволяет нам извлекать максимум полезной информации из объектов исследования, а многолетний опыт криминалистических исследований и участия в расследований реальных преступлений – исчерпывающе и точно интерпретировать собранные улики.
Юридическая значимость заключений
Заключения специалистов Лаборатории оформляются в полном соответствии с требованиями действующего законодательства и не содержат ошибок процессуального характера. Это позволяет гарантировать, что они будут приняты правоохранительными органами и судебными инстанциями в качестве допустимых доказательств при проведении гражданского, административного и уголовного производства.
Оперативность результата
Благодаря широким компетенциям криминалистов Group-IB и современному специализированному оборудованию все исследования проводятся в сроки, оговоренные при передаче материалов на анализ.