LoadingLoadingLoading
Prove che reggono all’esame. Una risposta che limita il danno.
In evidenza
Quando si verifica una violazione, sono in gioco due questioni: la rapidità che limita il danno dell’incidente, e la disciplina e il metodo che mantengono la prova ammissibile. Con l’approccio sbagliato si distrugge il fascicolo; se si procede troppo lentamente, anche con cautela, l’intruso può persistere e causare ulteriori danni. La pratica di informatica forense e risposta agli incidenti è costruita per tenere entrambi, ed è per questo che i responder e gli esaminatori forensi lavorano come un unico team.
Il lavoro si svolge da un laboratorio forense accreditato, con una catena di custodia documentata, secondo standard che reggono il controesame in tribunale e qualsiasi contestazione di un regolatore o di un avvocato della difesa. L’accreditamento è particolarmente importante nelle questioni transfrontaliere, dove la prova raccolta in una giurisdizione deve poter essere utilizzata in un’altra.
Per le istituzioni che costruiscono da sole la capacità, consigliamo, progettiamo e mettiamo in servizio il laboratorio.
Team di sicurezza e IT di fronte a un incidente attivo o a un’anomalia inspiegata. Funzioni legali e di conformità interne che conducono indagini interne, questioni di whistleblowing o casi di condotta impropria. Consulenti esterni che hanno bisogno di un fascicolo probatorio tecnicamente solido. Forze dell’ordine e pubblici ministeri che trattano reati cyber-dipendenti o cyber-abilitati. Regolatori e autorità di vigilanza che richiedono un esame tecnico indipendente. Assicuratori che validano un sinistro. Istituzioni che costruiscono una propria capacità forense, incluse autorità nazionali e regionali e università.
I clienti in retainer, negli hub operativi regionali del Bureau, ricevono un tempo di risposta concordato, un referente designato e un playbook pre-approvato, eliminando i ritardi di procurement che aggiungono costi. Per un incarico di emergenza ci mobilitiamo da remoto entro poche ore e sul posto secondo quanto il caso richiede.
Il primo atto di ogni caso è la preservazione. Creiamo l’immagine e l’hash prima di analizzare, registriamo ogni passaggio di gestione e manteniamo la documentazione di custodia dal sequestro allo smaltimento. L’analisi è condotta su strumenti validati da esaminatori certificati, e i risultati significativi sono rivisti in modo indipendente e sottoposti a quality assurance prima del rilascio. Il report è scritto deliberatamente su due registri: un’appendice tecnica per gli ingegneri e una narrazione che un giudice, un membro non tecnico del consiglio o un revisore indipendente può seguire senza un traduttore tecnico. Dove la questione può diventare contenziosa, delimitiamo l’incarico sotto privilegio legale fin dall’inizio, in consultazione con il vostro legale.
Dopo il ripristino conduciamo una revisione strutturata delle lezioni apprese e la convertiamo in miglioramenti e raccomandazioni concrete, così che la stessa via sia chiusa prima del tentativo successivo.
Questi sono alcuni dei risultati e del valore realizzati per i clienti attraverso i servizi di informatica forense e risposta agli incidenti: