RAČUNALNIŠKA FORENZIKA
Smo zanesljiv in strokoven partner pri najrazličnejših forenzičnih postopkih, tako za osebne računalnike, mobilne telefone, kot tudi za računalništvo v oblaku ipd.
Naše storitve
Na podlagi dolgoletnih in bogatih izkušenj vam nudimo kvalitetne in strokovne STORITVE, ki jih lahko izrecno prilagodimo za vaše potrebe!
POMOČ PRI FORENZIČNEM ODZIVU
Ob zaznavi določenih škodljivih ravnanj je hitro, predvsem pa zakonito ukrepanje, ključnega pomena. Naša ekipa vam bo hitro in učinkovito pomagala preprečiti nadaljnjo škodo ter zavarovati ključne dokaze za potrebe nadaljnjih postopkov. Če ste oddaljeni, ali pa je potreba po izvedbi aktivnosti na dislociranih enotah (tudi v tujini), vam bodo naši strokovnjaki nudili ustrezno oddaljeno podporo, ali pa, ob pomoči lokalnih partnerjev, ustrezno pomoč na lokaciji sami.
VARNOSTNE ANALIZE
Ali se zavedate, kakšno je stanje vaše IT varnosti? Ali želite ugotoviti, če ste pripravljeni na ustrezen odziv v primeru incidenta?
SVETOVANJE NA PODROČJU INFORMACIJSKE VARNOSTI
Če potrebujete nasvet ali pomoč na področju varovanja podatkov, varovanja osebnih podatkov, pri vzpostavitvi ustreznih varnostnih politik, pri pregled ustreznosti aktov, potem vam lahko kvalitetno svetujemo.
DRUGE STORITVE
Nudimo še celo vrsto drugih storitev, kot so forenzika video in zvočnih posnetkov, forenzika specialnih naprav (droni, CNC stroji,...) in drugo.
RAČUNALNIŠKA FORENZIKA
Računalniška forenzika je proces identificiranja, zavarovanja, analiziranja in predstavljanja dokazov v elektronski obliki na način, ki je zakonsko sprejemljiv!
IFIT ima večletne izkušnje na področju računalniške forenzike.
Je eden izmed vodilnih akterjev, ki je temeljna forenzična načela in temeljne zahteve ustreznih forenzičnih postopkov vpeljal na področje slovenske zakonodaje.
V okviru naših storitev vam pomagamo pri različnih težavah:
- neodvisna in varna predaja poslov (IT podatkov),
- odtekanje informacij,
- vdori v informacijski sistem,
- poskusi zavarovalniških goljufij,
- obnova izbrisanih podatkov,
- nelojalni zaposleni
- …
POMOČ PRI FORENZIČNEM ODZIVU
Ob zaznavi določenih škodljivih ravnanj je hitro, predvsem pa zakonito ukrepanje ključnega pomena.
Naša ekipa vam bo hitro in učinkovito pomagala preprečiti nadaljnjo škodo ter zavarovati ključne dokaze za potrebe nadaljnjih postopkov. Tudi kadar ste oddaljeni ali pa je potreba po izvedbi aktivnosti na dislociranih enotah (tudi v tujini) vam bodo naši strokovnjaki nudili ustrezno oddaljeno podporo ali pa ob pomoči lokalnih partnerjev ustrezno pomoč na lokaciji sami
VARNOSTNE ANALIZE
Si želite preveriti, kakšen je vaš obstoječ sistem varnosti in pripravljenosti glede ustreznega forenzičnega odziva na incidente?
Ali želite vpeljati ustrezen nivo varnosti in ustrezne postopke prvih nujnih ukrepov v primeru incidenta?
IFIT vam lahko zagotovi vse to. Za vas bomo pregledali stanje na področju informacijske varnosti, varovanja osebnih podatkov ter ustreznih organizacijskih ukrepov. Lahko vam pomagamo in svetujemo pri posodobitvi obstoječih ukrepov in aktivnosti, pri vpeljavi ustrezne politike in organizacijskih ukrepov ter svetujemo za dvig nivoja varnosti v vaši organizaciji.
SVETOVANJE NA PODROČJU INFORMACIJSKE VARNOSTI
Zaradi naših dolgoletnih izkušenj na področju računalniške forenzike, strokovnih analiz, ustreznih forenzičnih odzivov, pomoči pri odpravljanju posledic raznih incidentov in izvedbe ukrepov za njihovo preprečitev, smo eden najbolj kompetentnih partnerjev za pomoč v zvezi s kakršnimikoli vprašanji s področja odkrivanja, analiziranja in preprečevanja najrazličnejših kaznivih dejanj ter drugih incidentov s področja računalniške forenzike.
Če ste srečali z neljubimi dogodki, ste bili žrtev le teh, ali pa želite le preprečiti njihov pojav, potem ne oklevajte in naročite sestanek oziroma našo pomoč. Pomagali vam bomo tako pri analizi stanja, kot tudi pri pripravi ustreznih internih aktov, do ureditve poslovanja in podali napotke za ustrezen odziv v primeru pojava določenih incidentov.
DRUGE STORITVE
V sklopu naših storitev vam nudimo tudi forenziko specialnih naprav, kot so CNC stroji, posebnih naprav in robotov v okviru proizvodnih procesov, naprav v okviru pametnih hiš, dronov itn.
Prav tako vam lahko pomagamo s storitvami povezanimi z video in zvočnimi posnetki, kot na primer ugotavljanje pristnosti posnetkov, identifikacijo oseb ipd.
Kako delamo
Računalniška forenzika je v primerjavi z drugimi forenzičnimi panogami zelo mlada znanost. Ključno je, da se vsi forenziki držijo temeljnih načel, kot so načelo zakonitosti, strokovnosti, sledljivosti, celovitosti in skrbnosti. Prav tako je pomembno, da se strokovnjaki držijo v nadaljevanju navedenih korakov.
Analiza
V fazi analize podatkov se vsi zbrani digitalni podatki natančno in sistematično analizirajo ter ovrednotijo. Izločijo se nerelevantni podatki, vsi relevantni podatki, ki bi lahko služili kot dokaz v nadaljnjih postopkih, se ustrezno zavarujejo za potrebe predstavitve v okviru zadnje faze forenzičnega cikla. Tudi v tej fazi naši forenziki skrbijo za ustrezno beleženje aktivnosti, bodisi v zapisnikih ali v posebnih poročilih aplikacij, ki jih uporabljajo pri svojem delu.
Zbiranje
Zbiranje podatkov je naslednja faza, pri kateri naši forenziki zberejo vse relevantne digitalne podatke iz vseh potencialnih nosilcev oz. lokacij, ki so pomembni za preiskavo. podatki so različni glede na vrsto primera. Lahko gre zgolj za podatke iz mobilnega telefona, računalnika, ali pa za celo vrsto ostalih podatkov, kot so dnevniški zapisi strežnikov, požarnih pregrad, uporabniške nastavitve, podatki iz omrežnih imenikov, sistemske nastavitve operacijskih sistemov ipd. Pomembno je, da pri tej fazi naši forenziki poskrbijo, da je celoten postopek zbiranja podatkov ustrezno zabeležen v zapisnikih. Tudi v tem primeru je treba za prekopirane podatke na druge nosilce podatkov, poskrbeti za ustrezno sledljivost razpolaganja s temi podatki preko tako imenovanih skrbniških verig. To je še kako pomembno v primeru dokazovanja uhajanja informacij tekom preiskave, kot tudi dokazovanja manipulacije s podatki tekom preiskave, in posledično s tem povezanimi tožbami.
Ohranitev
Zaščita podatkov je naslednja ključna faza, ki jo je treba izvesti zelo hitro, včasih pa tudi med izvajanjem prve faze. Namen te faze je zavarovati vse relevantne podatke, da se ne uničijo, poškodujejo ali spremenijo. Pogosto ta faza vključuje različne aktivnosti za fizično zavarovanje nosilcev podatkov, kot tudi celo vrsto aktivnosti za zavarovanje podatkov v digitalin obliki, še zlasti, ko zavarovanje fizičnih nosilcev ni mogoče ali smiselno (npr. aplikativni strežniki ipd.). Naši forenziki poskrbijo, da je celoten postopek zaščite podatkov, predvsem fizičnih nosilcev, ustrezno zabeležen v zapisnikih. V primeru zasega nosilcev podatkov pa še dodatno zavarovan s tako imenovanimi skrbniškimi verigami, s katerimi je ves čas zagotovljena sledljivost razpolaganja s podatki. Navedeno je bistvenega pomena v primeru dokazovanja uhajanja informacij tekom preiskave, kot tudi dokazovanja morebitne manipulacije s podatki tekom preiskave in posledično s tem povezanimi tožbami.
Predstavitev
Zaključna faza forenzičnega cikla je predstavitev rezultatov forenzične preiskave. Predstavitev se lahko izvede v obliki ustreznih strokovnih ali izvedenskih mnenj, v obliki pričanja na sodišču, ali v obliki ustne predstavitve rezultatov naročniku storitev. V zaključni fazi se stranki izroči vsa relevantna dokumentacija, digitalni podatki, nosilci izvornih podatkov in drugo. Če stranka določenih podatkov ne želi več, naši strokovnjaki poskrbijo za varno brisanje vseh strankinih podatkov.
Identifikacija
Identifikacija je prva faza v forenzičnem preiskovalnem krogu. V tej fazi naši strokovnjaki pridobijo začetne osnovne informacije, potrebne za zakonito in strokovno izvedbo vseh zahtevanih in dogovorjenih forenzičnih opravil. Faza poteka v tesnem sodelovanju s stranko, pri čemer poskušajo strokovnjaki preko razgovorov, ogledov lokacij ipd., pridobiti relevantne informacije o vseh potencialnih virih podatkov, ki bi lahko služili kot ustrezen dokaz za potrebe nadaljnjih postopkov.
Dokumentiranje
Dokumentiranje postopkov je zelo pomemben proces, ki teče tekom celotne forenzične preiskave. Ustrezno in natančno dokumentiranje postopkov zagotavlja sledljivost, predvsem pa ponovljivost forenzične preiskave v primeru morebitnega preverjanja ugotovitev same preiskave. Če je ta faza ustrezno upoštevana skozi celoten forenzičnih cikel, potem bi v fazi preverjanja tudi nek drug preiskovalec prišel do enakih rezultatov. Če postopki niso ustrezno dokumentirani, se lahko zgodi, da določenih rezultatov s preiskave ni mogoče potrditi ali pa ni mogoče potrditi izvora, ali celo pristnosti podatkov, kar ima za posledico vzpostavljen dvom v predstavljene rezultate in lahko tudi ekskluzijo predloženih dokazov.
O nas
Zavedamo se pomembnosti strokovnega in zakonitega dela, ker ima napačen pristop, poleg izločitve dokazov v nadaljnjih postopkih, lahko za posledico tudi morebitne odškodninske zahtevke. Ponosni smo, da smo na področju Slovenije pripomogli k uvajanju določenih minimalnih forenzičnih standardov ter uvedbi in spoštovanju nekaterih temeljnih forenzičnih načel, tako preko svojega večletnega dela in izvedenstva, kot tudi preko različnih predavanj, usposabljanj, vključno s pomočjo pri oblikovanju posameznih pravnih norm v okviru procesne zakonodaje.
NAŠE KLJUČNE PREDNOSTI
Zanesljiv partner
Na podlagi dolgoletnega strokovnega, predvsem pa zakonitega dela, velja IFIT kot varen in zanesljiv partner na domačem in tujem trgu.
Stalna skrb za stranko
Naša strokovna EKIPA si ves čas prizadeva, da stranka dobi celovito rešitev in ustrezne nasvete tekom celotnega poslovnega procesa.
Dobro poznavanje zakonodje
Dolgoletno delovanje na področju računalniške forenzike uvršča IFIT med institucije, ki so na tem področju aktivne že od samega začetka do sedanjega razcveta uporabe informacijske tehnologije.
Naša ekipa
Pohvalimo se lahko z večletnimi izkušnjami na različni področjih forenzike informacijskih tehnologij!
mag. Tadej Stergar
Direktor inštituta in notranji presojevalec za ISO 9001 in ISO 27001. Večkrat je bil imenovan za izvedenca v okviru sodnih postopkov na področju računalniške forenzike. Ima več kot 10 let izkušenj na področju računalniške forenzike in več kot 20 let izkušenj na področju vodenja projektov ter vodstvenih funkcijah.
spec. Janko Šavnik
Računalniški forenzik z več kot 15 let izkušenj pri obravnavi najzahtevnejših preiskav v Sloveniji in širše. Je stalni sodni izvedenec za informacijsko varnost in računalniško forenziko, po izobrazbi specialist informacijske varnosti, certificiran računalniški forenzik (CCE), preizkušen upravljavec varovanja informacij (CISM) in preizkušen revizor informacijskih sistemov (CISA). Po poklicu direktor informacijske in fizične varnosti ter pooblaščenec za varstvo podatkov v Addiko Bank d.d.
dr. Igor Belič
Dr. Igor Belič je predsednik strokovnega sveta inštituta za forenziko informacijskih tehnologij in je specializiran predvsem za področje steganografije, analize zvočnih in video posentkov.
dr. Matej Kovačič
Član strokovnega sveta Inštituta za forenziko informacijskih tehnologij. Na področju kibernetske varnosti se ukvarja s področji kriptografije, varnosti mobilnih komunikacij, digitalno forenziko ter preiskovanjem kibernetskih napadov.
David Stergar
Ima večletne izkušnje s področja računalniške forenzike. Na podlagi večletnih izkušenj na področju razvoja v okviru AVIAT Networks ima specializirana znanja in izkušnje o forenziki specialnih naprav in modulov (npr. na nivoju kontrolorjev ipd.).
Jernej Svetek
Ima večletne izkušnje s programiranjem iz različnih programskih jezikov. Na podlagi teh izkušenj s svojim strokovnim znanjem ekipi pomaga razumeti programsko kodo, kako tailor-made virusi škodujejo na sistemih.
Jože Hočevar, mag.
Magistriral na Fakulteti za elektrotehniko smer telekomunikacije. Ima večletne forenzične izkušnje in specializirana znanja s področja omrežne opreme in požarnih pregrad CISCO ter Palo Alto.
Ivo Švegovič
Ima več letne izkušnje na področju računalniške forenzike. Je notranji presojevalec za ISO 9001 in ima specialne izkušnje na področju pametnih instalacij, hišnih avtomatizacij. Prav tako ima izkušnje na področju vzpostavljanja in parametriziranja različnih aplikativnih rešitev DMS.
mag. Uroš Škufca
Diplomiral na Višji in Visoki upravni šoli v Ljubljani, ljubljanski Pravni fakulteti, ter magistriral na Ekonomski fakulteti Univerze v Ljubljani, smer informacijsko-upravljalske vede. Je notranji presojevalec za ISO 9001. Ima večletne izkušnje na področju javnega naročanja informacijskih sistemov in računalniške opreme, ter načrtovanju in implementaciji poslovnih informacijskih sistemov. Zaradi poznavanja kombinacije pravnega področja in hkrati informacijskih tehnologij ima izkušnje pri pripravi pravnih predpisov s področja informacijskih tehnologij, splošnih pogojev uporabe informacijskih sistemov ter pravno-poslovne analize informacijskih procesov.
