есть признаки несанкционированного доступа к устройству, данным или учетной записи
файлы, переписка, настройки или права доступа были изменены либо удалены
есть основания полагать, что информация была скопирована или передана третьим лицам
возник спор о подлинности, содержании или изменении цифровых материалов
необходимо исследовать сайт, аккаунт или связанную инфраструктуру
нужно сохранить цифровые следы и восстановить доступную картину событий
необходимо подготовить заключение для суда или внутреннего расследования
требуется оценить технические материалы, представленные другой стороной
Цифровые данные могут подтверждать обстоятельства, связи и последовательность событий, но полнота результата зависит от доступных объектов и сохранности информации.
Мы отделяем установленные технические обстоятельства от версий и определяем, какие выводы можно сделать по представленным материалам.
В зависимости от ситуации результатом может быть:
Анализируем признаки доступа, утечки, удаления или изменения данных. Восстанавливаем картину событий и определяем сохранившиеся следы.
Исследуем устройства, файлы, переписку, программы, метаданные и журналы. Проверяем происхождение и последовательность цифровых данных.
Анализируем сайты, домены, аккаунты и связанные ресурсы. Выявляем технические связи и источники дополнительных сведений.
Сохраняем и исследуем цифровые материалы, готовим заключения для суда, претензии, проверки или внутреннего расследования.
Объединяем право и технологии
Юристы и технические специалисты вместе определяют значимые обстоятельства, вопросы исследования и способы использования результата.
Профильная подготовка специалистов
Работу ведут специалисты в области судебной компьютерно-технической экспертизы, информационной безопасности и цифровых технологий.
Понимаем цифровую среду целиком
Проверяем связи между объектами, инфраструктуру, метаданные, журналы событий, историю действий и источники дополнительных сведений.
Показываем, как защищаем клиентов при краже цифровой личности, создании поддельных аккаунтов и сервисов, анонимном распространении информации, блокировках ресурсов, претензиях регуляторов и других конфликтах в цифровой среде.Приводим реальные сценарии сопровождения
Значительный массив уникальных данных с сайтов правообладателя оказался доступен на стороннем интернет-ресурсе.
ПодробнееВладелец сервиса онлайн-консультаций обнаружил признаки возможной передачи телефонных номеров посетителей конкурентам.
ПодробнееНа стороннем сайте регулярно появлялась информация, ранее размещенная на интернет-ресурсе клиента.
ПодробнееВ блоге эксперты ContentGuard разбирают актуальные вопросы интернет-регулирования, блокировки сайтов и платформ, персональные данные, репутационные риски, ИИ, онлайн-мошенничество и защиту прав в интернете.
Читать материалыЭксперты ContentGuard комментируют вопросы интернет-регулирования, цифровой безопасности, работы платформ и ИИ, блокировок, дипфейков, защиты контента и других онлайн-рисков.
Смотреть публикацииСоздаем и размещаем практические материалы для детей и взрослых по информационной безопасности: защите аккаунтов и данных, фишингу, мошенничеству, фейковым профилям, онлайн-платежам и безопасному поведению в сети.
Смотреть материалыОценим устройства, учетные записи, переписку, файлы, сайты и другие доступные материалы. Определим, какие цифровые следы могут сохраниться, что необходимо зафиксировать в первую очередь и какие технические и юридические действия возможны дальше.
Клиент получает технически обоснованную картину произошедшего, сохраненные цифровые материалы, оценку их значения и понимание дальнейших технических и юридических действий.
Это исследование цифровых следов, связей и технических обстоятельств, которое помогает восстановить доступную картину события, определить связанные цифровые объекты и возможные источники дополнительных сведений.
Это исследование устройств, файлов, переписки, информационных систем, сайтов, метаданных и журналов событий с применением специальных технических знаний.
Цифровые следы могут указывать на владельца или оператора ресурса либо позволить сузить круг связанных лиц и объектов. Если нужны закрытые сведения, определяем, у каких провайдеров они находятся и каким законным способом их можно получить.
Исследуем устройства, учетные записи, журналы событий и другие доступные данные, чтобы выявить неизвестную активность, изменение настроек или использование стороннего доступа.
Возможность зависит от устройства, системы, прошедшего времени и последующих действий с носителем. Даже когда сами данные недоступны, могут сохраниться связанные с ними цифровые следы.
Технические данные могут указывать на устройство, учетную запись, время и последовательность операций. Связь этих обстоятельств с конкретным человеком оценивается по совокупности доступных данных.
Скриншот фиксирует отображение информации на экране. Для проверки происхождения, полноты и последовательности переписки могут потребоваться исходные сообщения, вложения, метаданные и сведения о способе сохранения.
Заключение специалиста готовится по обращению клиента и может использоваться при оценке ситуации и подготовке позиции. Судебная экспертиза назначается судом или иным уполномоченным лицом в установленном процессуальном порядке.
Важно фиксировать так, чтобы можно было подтвердить их источник, содержание, дату получения и отсутствие изменений. В зависимости от ситуации исследуют переписку, электронную почту, файлы, метаданные, журналы событий, данные сайтов, аккаунтов и устройств. Простого скриншота может быть недостаточно, поэтому способ фиксации выбирают с учетом того, где доказательство находится и для какой процедуры оно потребуется.
