FAQ's

Przede wszystkim: nie wyłączaj zasilania urządzeń. Wyłączenie komputera lub serwera może bezpowrotnie zniszczyć ulotne dowody znajdujące się w pamięci RAM. Odłącz urządzenia od sieci (wyciągnij kabel Ethernet, wyłącz Wi-Fi), ale pozostaw je uruchomione. Następnie skontaktuj się z nami z innego, bezpiecznego urządzenia.

Tak. Działamy w oparciu o rygorystyczne zasady. Przed rozpoczęciem testów dokładnie ustalamy z Tobą ramy działań. Testy infrastruktury krytycznej przeprowadzamy najczęściej w godzinach nocnych lub na środowiskach testowych, aby zagwarantować 100% ciągłości Twojego biznesu.

W zdecydowanej większości przypadków tak, jednak skuteczność zależy od wielkości „cyfrowego śladu” pozostawionego przez dany podmiot. Wykorzystujemy zaawansowaną korelację danych. Analizujemy zrzuty z historycznych wycieków danych, publiczne i komercyjne rejestry, powiązania w mediach społecznościowych, archiwa internetowe (Dark/Deep Web) oraz metadane dokumentów.

Nikt nie jest w stanie „zhakować” łańcucha bloków (blockchain), aby cofnąć transakcję. Nasza rola polega na czymś innym: deanonimizujemy sprawców i śledzimy przepływ skradzionych środków. Naszym celem jest namierzenie momentu, w którym przestępca próbuje spieniężyć kryptoaktywa na scentralizowanej giełdzie (CEX). Raport, który od nas otrzymujesz, to twarda podstawa prawna dla organów ścigania do zamrożenia tych kont i odzyskania Twojego kapitału.

Dyskrecja to nasz fundament. Każdą współpracę rozpoczynamy od podpisania rygorystycznej umowy o poufności. Operujemy na infrastrukturze odciętej od sieci, komunikujemy się wyłącznie przez szyfrowane komunikatory, a po zakończeniu śledztwa i przekazaniu raportu, wszystkie Twoje dane są bezpowrotnie niszczone z naszych nośników zgodnie z rygorystycznymi normami.

Czas realizacji zależy od skali problemu. W przypadku aktywnego incydentu (np. atak ransomware), działania z zakresu Incident Response podejmujemy w ciągu kilku godzin. Standardowe testy penetracyjne aplikacji webowej trwają od 1 do 3 tygodni. Pełna analiza informatyki śledczej, wymagająca inżynierii wstecznej i zabezpieczenia dowodów procesowych, to proces wymagający zazwyczaj od kilku do kilkunastu dni roboczych.