Analisi Forense e Incident Management
E’ interesse di ogni azienda tutelarsi legalmente in caso di incidente informatico; per tale ragione ogni incidente di questo tipo va approcciato come se questo dovesse avere uno sbocco giudiziario.
I nostri servizi in ambito di Informatica forense permettono di intervenire tempestivamente a seguito di un incidente informativo di sicurezza, come ad esempio:
- accesso abusivo ad un sistema informatico
- frodi informatiche
- malware (cryptolocker, virus, ecc..)
- compromissione di dati informatici
- accesso e furto a dati riservati
- perdita di dati (accidentale o dolosa)
In questi casi, offriamo ai nostri clienti supporto sull’intero processo di Incident Management.
- Preservation: raccolta delle evidenze digitali, garantendo l’integrità dei dati originali
- Survey: ricerca delle fonti di prova in grado di fornire evidenze o dati a supporto di una ipotesi investigativa
- Analysis: analisi delle evidenze raccolte al fine di raccogliere prove a supporto dell’indagine, garantendo la ripetibilità dei risultati ottenuti
- Reconstruction: correlazione dei findings e ricostruzione della catena di eventi occorsi
- Presentation: produzione di documenti e presentazione delle evidenze raccolte ai vari attori del processo investigativo.