Preskoči na sadržaj
Postupak

Četiri koraka, bez iznenađenja

Postupak je namjerno predvidiv. Rok počinje teći tek kada su uređaj, potpisana dokumentacija, plaćanje i potrebni pristupi potpuni.

  1. 01Besplatno

    Obvezna besplatna procjena

    Vođeni upitnik od 5 do 7 minuta. Odmah dobivate preliminarnu razinu pokazatelja s obrazloženjem i ograničenjima. Razgovor radi pojašnjenja dogovaramo samo kada je potrebno.

  2. 0250 % predujma

    Prihvaćanje predmeta i zaprimanje uređaja

    Provjeravamo prihvatljivost i ovlaštenje, zatim šaljemo dokumentaciju i upute za slanje uređaja u Zagreb. Posjet je moguć isključivo uz prethodnu najavu nakon procjene, a točna lokacija ureda otkriva se nakon zaprimanja predmeta.

  3. 033–7 radnih dana

    Ovlaštena forenzička akvizicija i analiza

    Ispitivanje sustavnih i aplikacijskih artefakata, povezanih računa i poznatih izloženosti uz evidentiran lanac čuvanja dokaznog materijala. Nalazi se razdvajaju na potvrđene, anomalije za kontekstualnu provjeru, nekonkluzivna opažanja i ograničenja.

  4. 04Sigurna isporuka

    Izvješće

    Tehničko izvješće na hrvatskom ili engleskom, isporučeno sigurnom poveznicom s ograničenim rokom uz zasebno dostavljen pristupni kod. Preostalih 50 % plaća se prije isporuke izvješća.

Metodologija

Metodologija ispitivanja

Četiri faze koje vrijede za svaki predmet, neovisno o opsegu. Postupak je dokumentiran, ponovljiv i ograničen na uređaje i račune za koje postoji zakonito ovlaštenje.

  1. 01

    Opseg i ovlaštenje

    Potvrđujemo zakonito ovlaštenje, vlasništvo nad uređajem, traženi opseg ispitivanja, relevantno razdoblje i zahtjeve za očuvanje dokaznog materijala.

  2. 02

    Ovlaštena forenzička akvizicija i integritet

    Dokumentiramo zaprimanje i stanje uređaja te, ovisno o uređaju i ugovorenom opsegu, provodimo odgovarajuću ovlaštenu forenzičku akviziciju, ekstrakciju ili izvoz podataka. Vodimo evidenciju sljedivosti i lanca čuvanja dokaznog materijala te izrađujemo popis dokaznog materijala i kriptografske hash-vrijednosti gdje je to relevantno.

  3. 03

    Analiza artefakata i korelacija

    Ispitujemo dostupne sustavne i aplikacijske artefakte, dijagnostičke evidencije, konfiguracijske i profilne postavke, metapodatke o pristupu računima i primjenjive pokazatelje. Koreliramo vremenske oznake, slijed događaja i opažanja iz više izvora.

  4. 04

    Klasifikacija i izvješćivanje

    Odvojeno prikazujemo potvrđene nalaze, anomalije koje traže kontekstualnu provjeru, nekonkluzivna opažanja i ograničenja. Izvješće sadrži vremensku crtu incidenta, metodologiju, reference na dokazni materijal i razmjerne preporuke za sanaciju.

Ne podrazumijeva se formalna laboratorijska akreditacija.

Očuvanje tragova

Prije predaje ili slanja uređaja

Ove upute vrijede od trenutka sumnje do pakiranja uređaja. Ako neposredna sigurnost zahtijeva drukčije postupanje, sigurnost ima prednost.

  1. 01

    Ne vraćajte uređaj na tvorničke postavke

    Vraćanje na tvorničke postavke trajno uklanja artefakte na kojima se temelji ispitivanje.

  2. 02

    Ne brišite aplikacije

    Uklanjanjem aplikacije uklanjaju se i evidencije koje bi je mogle dokumentirati.

  3. 03

    Ne instalirajte veće sustavne nadogradnje

    Veće nadogradnje mijenjaju i odbacuju dijagnostičke evidencije.

  4. 04

    Ne mijenjajte lozinke s uređaja o kojem je riječ

    Ako lozinku treba promijeniti odmah, učinite to sa zasebnog uređaja od povjerenja.

  5. 05

    Ne otvarajte razgovor s osobom koju sumnjičite

    Razgovor prije ispitivanja u pravilu vodi brisanju tragova i može povećati rizik za vas.

  6. 06

    Isključite uređaj prije pakiranja

    Uređaj potpuno isključite prije pakiranja prema uputama koje dobivate nakon prihvaćanja predmeta.

Opseg i ograničenja

Što ispitivanje ne obuhvaća

  • Ne provodimo istražne radnje, ne identificiramo, ne pratimo i ne optužujemo osobe.
  • Ne obećavamo fizičko prikupljanje cjelovitog datotečnog sustava ni univerzalno otkrivanje nadzornog softvera.
  • Ne pripisujemo odgovornost pojedinoj osobi ni organizaciji.
  • Izostanak pokazatelja unutar dostupnog skupa podataka ne dokazuje da kompromitacija nije postojala.
  • Zapis o izloženosti vjerodajnica sam po sebi ne dokazuje kompromitaciju uređaja.
Sigurnosna napomena

Ako se osjećate ugroženo, sigurnost je prvi korak.

Ako postoji rizik od nasilja, uhođenja ili prisile, nemojte sami ispitivati uređaj niti otvarati razgovor s osobom koju sumnjičite. Obratite se osobama od povjerenja i nadležnim službama, a tek zatim tehničkoj provjeri.

  • U hitnim slučajevima u Hrvatskoj nazovite 112.
  • Za komunikaciju s nama koristite zaseban uređaj od povjerenja i mrežu kojoj druga osoba nema pristup.
  • Ako neposredna sigurnost zahtijeva djelovanje, sigurnost ima prednost pred očuvanjem tragova.