pular para o conteúdo principal

forense.io

a evidência chega ao processo do jeito que saiu do equipamento.

Perícia em computadores, celulares, redes e contas em nuvem. Cada etapa fica registrada, e o hash da cópia é conferido de ponta a ponta, da coleta ao laudo.

falar com um peritover a cadeia de custódia

a cadeia de custódia.

O hash é a impressão digital da cópia. Calculado na coleta, ele é conferido em cada etapa seguinte: se um único bit mudar, o hash muda, e a cadeia mostra onde.

  1. coleta

    Cópia bit a bit, com bloqueio de escrita no original.

    sha-256 9f2c…a41bcalculado

  2. preservação

    Original lacrado, com registro de quem teve acesso e quando.

    sha-256 9f2c…a41bconferido

  3. análise

    Sempre na cópia. Linha do tempo, arquivos apagados, memória e rede.

    sha-256 9f2c…a41bconferido

  4. laudo

    Método reproduzível, conforme a ISO/IEC 27042.

    sha-256 9f2c…a41bconferido

  5. defesa

    O perito explica o laudo em audiência, em linguagem de juízo.

    sha-256 9f2c…a41bconferido

O mesmo hash em todas as etapas é o que prova que a evidência não mudou. Hash ilustrativo. Coleta e preservação seguem a ISO/IEC 27037.

quando chamar a perícia.

ransomware ou invasão
Descobrir por onde entraram, até onde chegaram e o que levaram.
vazamento de dados
Rastrear como a informação saiu da empresa, e por quem.
processo judicial
Exame do dispositivo apreendido, com laudo e defesa em audiência.
fraude interna
E-mails, mensagens e arquivos analisados com respeito à LGPD.
laudo da outra parte
Contraprova: análise crítica do método e das conclusões de um laudo de terceiros.
antes que a prova suma
Coleta preventiva, no local ou remota, com o hash calculado na hora.

precisa de perícia ou investigação?

Conte o caso: o tipo de evidência, a urgência e para que o laudo vai servir.

falar com um perito