Investigação em ambiente digital
Apuração de fraude, vazamento e conduta em sistemas e dispositivos corporativos.
- NA APURAÇÃO
- 01O PROBLEMAUma suspeita de fraude interna, vazamento de informação ou violação de propriedade intelectual que precisa de fatos antes de qualquer medida.
- 02PARA QUEMCompliance, jurídico, RH e diretoria de organizações.
- 03RESULTADO BUSCADORelatório que separa fato, hipótese e conclusão, com a prova preservada para uma eventual perícia.
O que muda para quem decide.
- PARA OComplianceApurar com método“Uma denúncia ou suspeita de fraude precisa de fatos, não de impressões.”Apuração proporcional à finalidade, com cada etapa documentada e a cadeia de custódia preservada.
- PARA O DEPARTAMENTOJurídicoFatos antes da medida“Desligamento, ação ou acordo dependem do que de fato aconteceu nos sistemas.”Relatório que separa fato, hipótese e conclusão, com a prova preservada se o caso for ao processo.
- PARA ORHConduta sem exposição“Uma apuração de conduta mal conduzida expõe pessoas e a organização.”Coleta restrita ao escopo autorizado, com acesso aos achados só de quem decide.
- PARA ODiretoriaVazamento e propriedade intelectual“Informação estratégica saiu e ninguém sabe por onde.”O caminho da informação reconstituído em e-mail, nuvem, dispositivos e mensageria corporativa.
Apuração com escopo definido.
Partimos da finalidade e do que o jurídico autorizou, não de uma busca ampla nos dados das pessoas.
Role para o lado para ver o diagrama inteiro
- E-mail corporativo
- Caixas no escopo
- Nuvem
- Arquivos e compartilhamentos
- Estações e celulares
- Corporativos
- Mensageria
- Usada no trabalho, quando autorizado
- Registros
- Acessos e trilhas
Andamento visível, apuração protegida.
Conforme o caso, quem contratou acompanha pelo portal da forense.io as etapas (escopo e base legal, coleta e preservação, análise, relatório), as datas e o que depende dele. Achados e pessoas no escopo nunca aparecem no portal.
Cinco etapas documentadas.
Cada etapa fica registrada e pode ser verificada por outro especialista.
- ETAPA 01DelimitarQual a finalidade e quem está no escopo?
- ETAPA 02PreservarA cópia é idêntica à origem?
- ETAPA 03BuscarOnde a informação passou?
- ETAPA 04CorrelacionarAs fontes contam a mesma história?
- ETAPA 05RelatarO que é fato e o que é hipótese?
Método, não veredito.
O relatório descreve o que os registros mostram. A decisão sobre pessoas e medidas é da organização.
- ESCOPOProporcional à finalidadeDado pessoal fora do escopo não é examinado.
- INTEGRIDADEHash e cadeia de custódiaDa coleta ao relatório.
- DISCRIÇÃOAcesso restritoSó quem decide conhece os achados.
- LIMITESem aconselhamento legalTrabalho técnico ao lado do jurídico.
Por que a forense.io
- 01Escopo e base legal antes da coletaFinalidade, sistemas e pessoas no escopo são definidos e validados com o jurídico antes de qualquer acesso.
- 02Ambiente corporativoE-mail, nuvem, estações, celulares corporativos, registros de acesso e mensageria usada no trabalho.
- 03ProporcionalidadeColeta e exame limitados ao necessário para a finalidade; dado pessoal fora do escopo não é examinado.
- 04Pronta para virar períciaPreservação com verificação de integridade e cadeia de custódia: se o caso for ao processo, a prova já está protegida.
- 05Revisão técnica independenteTodo relatório passa por revisão técnica independente antes da entrega.
Etapas do trabalho.
- 01Finalidade, escopo e base legal validados com o jurídico
- 02Coleta e preservação com registro
- 03Análise e correlação das fontes
- 04Relatório de apuração
O que está incluído.
Como trabalhamos com o que você já tem.
Trabalhamos com o jurídico e o compliance do cliente, sem substituir aconselhamento legal. A finalidade e a base legal orientam cada coleta.
- 01Seu jurídicoDefine a finalidade e valida a base legal; a forense.io conduz a parte técnica.finalidade e medidas
- 02Compliance e RHRecebem os relatos e conduzem as medidas internas.medidas internas
- 03Sua TIDá acesso aos sistemas no escopo, sem alterar o que precisa ser preservado.acesso aos sistemas
| Atividade | forense.io | Sua equipe | Terceiros |
|---|---|---|---|
| Finalidade e base legal | apoia | executa | — |
| Coleta e preservação | executa | apoia | apoia |
| Análise e linha do tempo | executa | — | — |
| Relatório de apuração | executa | — | — |
| Medidas e decisões | apoia | executa | — |
Dois modelos, conforme o contrato.
- MODELO 01PreservaçãoColeta e preservação das fontes no escopo, para proteger a prova antes que ela se perca.
- MODELO 02Preservação + ApuraçãoO fluxo completo, com análise, linha do tempo e relatório de apuração. A mudança de modalidade é formalizada por aditivo.
O que costumam nos perguntar.
A organização pode examinar o e-mail corporativo de um colaborador?
Depende da finalidade, das políticas internas e da base legal. O escopo é validado com o jurídico antes da coleta.
Vocês examinam o celular pessoal de alguém?
Só com autorização do titular ou ordem judicial. Dispositivos e contas corporativas seguem as políticas da organização.
O relatório aponta culpados?
Não. Ele descreve o que os registros mostram e declara as limitações; a decisão sobre pessoas e medidas é da organização.
E se o caso for ao processo?
A preservação já segue o método da perícia, com cadeia de custódia; a apuração pode ser a base de um laudo ou parecer.
Vocês substituem o advogado?
Não. A forense.io atua no campo técnico; finalidade, tese e medidas são do jurídico.
Quer saber se Investigação em ambiente digital se aplica ao seu cenário?
- conversa
- diagnóstico
- proposta