Криминалистические исследования

В отличие от компьютерно-технической экспертизы, назначаемой в рамках судопроизводства постановлением следователя, криминалистическое исследование можно инициировать самостоятельно или провести по запросу правоохранительных органов до возбуждения дела.

Его результаты могут лечь в основу внутреннего расследования или, оформленные в виде официальной Справки об исследовании, представлены в качестве доказательств в гражданских, административных и уголовных делах.

Криминалистическое исследование особенно полезно:

– при расследовании инцидентов информационной безопасности

Исследование позволяет установить хронологию инцидента, возможные причины его возникновения, в том числе степень участия сотрудников компании, а также получить широкий спектр данных для дальнейшего расследования (IP-адреса, доменные имена, адреса электронной почты и идентификаторы мессенджеров злоумышленников и т.п.).

Если инцидент был совершен с применением вредоносной программы, заключение вирусных аналитиков Лаборатории не только зафиксирует следы, ведущие к злоумышленникам, но и предоставит полезные данные для настройки ваших средств защиты.

– при расследовании некомпьютерных преступлений

Криминалистическое исследование позволяет зафиксировать цифровые следы совершения финансовых, корпоративных преступлений и даже адюльтера. Преступники, не имеющие специальных знаний в области информационной безопасности, оставляют гораздо больше улик, чем думают, поэтому заключение опытных криминалистов Лаборатории способно внести огромный в расследование таких дел.

– при реагировании на инциденты информационной безопасности

Обнаружить, собрать и сохранить все значимые данные об инциденте – одна из главных задач реагирования, которая зачастую не под силу штатным IT-специалистам, особенно на пике стресса. Ошибки, допущенные на этом этапе, могут в последующем привести к признанию собранных доказательств недопустимыми.

Специалисты Лаборатории, оснащенные мобильными криминалистическими комплексами для корректного изъятия и копирования информации, выезжают на место инцидента, чтобы обеспечить безупречное юридическое и техническое сопровождение клиента с первых минут. Мы копируем все данные, необходимые для проведения исследования, опечатываем и передаем на ответственное хранение их носители и корректно оформляем все необходимые процедуры.

Кроме того, участие специалистов Лаборатории в реагировании позволяет оперативно получить предварительную оценку инцидента и юридическую консультацию для планирования дальнейших шагов.