Informatyka śledcza

Informatyka śledcza jest procesem poszukiwania i analizy danych zapisanych na różnych nośnikach cyfrowych np. komputerach, serwerach, dyskach przenośnych, smartfonach, logach systemowych etc.

Służy poszukiwaniu, zabezpieczaniu oraz analizie danych elektronicznych. Jest ona wykorzystywana przy poszukiwaniu, gromadzeniu i analizowaniu informacji dotyczących incydentów i naruszeń bezpieczeństwa, które już nastąpiły. Zgromadzenie informacji na temat takich zdarzeń, pozwala na oszacowanie szkód, rozmiaru nadużyć i określenie prawdopodobieństwa utraty danych.  Zebranie dowodów jest często niezbędne do uruchomienia działań prawnych, które często  są konieczne do naprawy wyrządzonych szkód. Ponadto działania podejmowane podczas analizy incydentów pozwalają na wykrycie i likwidowanie dostrzeżonych luk w zakresie zabezpieczeń systemów informatycznych a tym samym poprawę poziomu bezpieczeństwa w całej organizacji.

Końcowym efektem przeprowadzenia analizy w zakresie Informatyki śledczej jest raport lub ekspertyza. Ważnym elementem dodatkowym takich działań są procesy prowadzone w zakresie odzyskiwania danych,  likwidowania skutków incydentów i przywracania systemów do eksploatacji. Ostatecznie cały proces, w zależności od woli klienta,  może zakończyć się wdrożeniem zabezpieczeń i uszczelnieniem systemów w celu zapobiegania powtarzaniu się incydentów w przyszłości. W celu otrzymania szczegółowej oferty naszych usług zapraszamy do kontaktu: kontakt@esasecurity.pl