ISS Forensics
EN/ΕΛ

ΑΝΕΞΑΡΤΗΤΗ ΕΞΕΤΑΣΗ ΨΗΦΙΑΚΩΝ ΤΕΚΜΗΡΙΩΝ · ΚΥΠΡΟΣ

Ψηφιακά τεκμήρια.
Σαφείς απαντήσεις.

Όταν τα γεγονότα έχουν σημασία, κάθε λεπτομέρεια μετρά. Ανεξάρτητη εξέταση ψηφιακών τεκμηρίων, κατανοητές εκθέσεις και μαρτυρία πραγματογνώμονα.

Για δικηγόρους, επιχειρήσεις και ιδιώτες.Διαφύλαξη της πηγής. Κατανόηση των τεκμηρίων.
Τεκμηριωμένος χειρισμόςΑνάλυση βάσει τεκμηρίωνΑνεξάρτητη έκθεση

ΟΙ ΥΠΗΡΕΣΙΕΣ ΜΑΣ

Σύνθετα τεκμήρια.
Σαφής κατεύθυνση.

Κάθε υπόθεση ξεκινά με ένα ερώτημα. Εντοπίζουμε τις σχετικές ψηφιακές πηγές, εξετάζουμε το περιεχόμενό τους και εξηγούμε τι υποστηρίζουν τα ευρήματα.

Η εξέτασή μας είναι ανεξάρτητη και αντικειμενική. Παρουσιάζουμε τα ουσιώδη ευρήματα είτε ενισχύουν είτε θέτουν υπό αμφισβήτηση την εξεταζόμενη θέση. Εξηγούμε τι υποστηρίζουν τα ψηφιακά τεκμήρια, ποιοι περιορισμοί υπάρχουν και τι δεν μπορεί να εξακριβωθεί.

04 — 09

Εξέταση ψηφιακών τεκμηρίων

Από την αρχική πηγή σε ευρήματα που μπορείτε να κατανοήσετε.

04

Υπολογιστές & κινητές συσκευές

Διαφύλαξη της πηγής. Εξέταση των διαθέσιμων δεδομένων.

Εξουσιοδοτημένη λήψη δικανικών αντιγράφων, διαφύλαξη και εξέταση υπολογιστών, κινητών συσκευών και αποθηκευτικών μέσων. Εξάγουμε τα σχετικά δεδομένα και ανακτούμε διαγραμμένο υλικό όπου είναι τεχνικά εφικτό, καταγράφοντας τις μεθόδους και τους περιορισμούς της εξέτασης.

Συσκευές · Δικανικά αντίγραφα · Ανάκτηση δεδομένων
05

Εξέταση κακόβουλου λογισμικού & παραβιάσεων

Αξιολόγηση πιθανής παραβίασης και της σημασίας της για τα τεκμήρια.

Δικανική εξέταση κινητών, υπολογιστών και διαθέσιμων καταγραφών email και cloud για ενδείξεις κακόβουλου λογισμικού, λογισμικού κατασκοπείας (spyware/stalkerware), εκμετάλλευσης ευπαθειών ή μη εξουσιοδοτημένης πρόσβασης. Συσχετίζουμε τα ευρήματα με την αμφισβητούμενη δραστηριότητα, περιλαμβανομένων ισχυρισμών ότι την προκάλεσε κακόβουλο λογισμικό. Αξιολογούμε τι τεκμηριώνεται για τον χρόνο και τις ενέργειες, διακρίνουμε τις δυνητικές δυνατότητες από την καταγεγραμμένη δραστηριότητα και εξηγούμε τα όρια απόδοσης ενεργειών σε πρόσωπο.

Κακόβουλο λογισμικό · Ίχνη παραβίασης · Πρόσβαση σε email & cloud
06

Μηνύματα & στιγμιότυπα οθόνης

Κατανόηση της επικοινωνίας στο πλαίσιό της.

Εξέταση μηνυμάτων και στιγμιοτύπων οθόνης σε αντιπαραβολή με τα διαθέσιμα πρωτογενή αρχεία. Αξιολογούμε τη χρονική σειρά, το πλαίσιο και την πληρότητα, διακρίνοντας όσα απεικονίζονται από όσα τεκμηριώνονται για την προέλευση και τη σύνδεση με συγκεκριμένο πρόσωπο.

Μηνύματα · Πρωτογενή αρχεία · Πλαίσιο
07

Ηλεκτρονικά έγγραφα

Διερεύνηση του διαθέσιμου ιστορικού.

Εξέταση μεταδεδομένων, εκδόσεων και ενδείξεων επεξεργασίας ή μεταφοράς εγγράφων. Συσχετίζουμε τις ιδιότητες των αρχείων με διαθέσιμα ίχνη στις συσκευές και εξηγούμε τι μπορεί να τεκμηριωθεί για τις αλλαγές, τον χρόνο και τον συντάκτη.

Έγγραφα · Μεταδεδομένα · Εκδόσεις
08

CCTV & συστήματα συναγερμού

Ανασύνθεση της ακολουθίας των συμβάντων.

Διαφύλαξη και εξέταση βίντεο CCTV, αρχικών εξαγωγών και διαθέσιμων καταγραφών συναγερμού ή κέντρου παρακολούθησης. Ελέγχουμε τη συνέχεια, τις αποκλίσεις των ρολογιών και τη χρονική σειρά, συσχετίζοντας το βίντεο με ενεργοποιήσεις, οπλίσεις, αφοπλίσεις και καταγραφές απόκρισης.

CCTV · Καταγραφές συναγερμού · Χρονολόγιο
09

Ιστοσελίδες & διαδικτυακά τεκμήρια

Διαφύλαξη περιεχομένου πριν μεταβληθεί.

Τεκμηριωμένη καταγραφή και διαφύλαξη διαθέσιμων ιστοσελίδων, διαδικτυακών δημοσιεύσεων, εικόνων και αρχείων. Καταγράφουμε την πηγή και τον χρόνο συλλογής, διατηρούμε το υλικό και το συγκρίνουμε με πρωτότυπα που μας παρέχονται, για την εξέταση διαφορών σχετικά με δημοσιευμένο ή αναπαραγόμενο περιεχόμενο.

Ιστοσελίδες · Δημοσιεύσεις · Σύγκριση περιεχομένου
10 — 11

Εξειδικευμένες έρευνες & ανεξάρτητος έλεγχος

Στοχευμένη εξέταση των γεγονότων, των αρχείων και των συμπερασμάτων που αμφισβητούνται.

10

Μεταφορά εταιρικών δεδομένων

Διερεύνηση της διαχείρισης εταιρικών πληροφοριών.

Τεχνική διερεύνηση πιθανής αντιγραφής, κοινοποίησης, διατήρησης ή διαγραφής επιχειρηματικών πληροφοριών, περιλαμβανομένων υποθέσεων εργαζομένων ή πρώην συνεργατών. Συσχετίζουμε τη δραστηριότητα αρχείων, τα εξωτερικά μέσα και τις διαθέσιμες εταιρικές καταγραφές για να τεκμηριώσουμε τα γεγονότα και το πλαίσιό τους.

Εταιρικά δεδομένα · Εσωτερικές έρευνες · Μεταφορές αρχείων
11

Ανεξάρτητος έλεγχος εκθέσεων

Έλεγχος της βάσης των συμπερασμάτων.

Ανεξάρτητη αξιολόγηση άλλης έκθεσης πραγματογνωμοσύνης, των μεθόδων, της κάλυψης αναζητήσεων και της τεκμηρίωσής της. Συγκρίνουμε ουσιώδη ευρήματα με τις διαθέσιμες πηγές, εξετάζουμε εναλλακτικές εξηγήσεις και επισημαίνουμε τους περιορισμούς και τα συμπεράσματα που δεν στηρίζονται επαρκώς.

Πραγματογνωμοσύνες · Μέθοδοι · Τεκμηρίωση

Η ΜΕΘΟΔΟΛΟΓΙΑ

Τεκμηριωμένη διαδικασία.
Από την πηγή στο εύρημα.

Κάθε εύρημα χρειάζεται ελέγξιμη βάση. Καταγράφουμε τον τρόπο λήψης, τα εργαλεία, τις διαδικασίες και τους περιορισμούς, ώστε η εξέταση και τα συμπεράσματά της να μπορούν να αξιολογηθούν ανεξάρτητα.

  1. 01

    Καθορισμός

    Συμφωνούμε μαζί σας και με τον δικηγόρο σας την εξουσιοδότηση, τα ερωτήματα, τις σχετικές πηγές και το αντικείμενο πριν αρχίσει η εξέταση.

  2. 02

    Διαφύλαξη

    Καταγράφουμε παραλαβή, χειρισμό και μεταβιβάσεις. Διαφυλάσσουμε το πρωτογενές υλικό και χρησιμοποιούμε επαληθευμένα δικανικά αντίγραφα ή κατάλληλες εξαγωγές, όπου είναι εφικτό. Τεκμηριώνουμε τη μέθοδο λήψης και τους κατάλληλους ελέγχους ακεραιότητας, περιλαμβανομένων κρυπτογραφικών αποτυπωμάτων όπου εφαρμόζονται.

  3. 03

    Εξέταση

    Επαληθεύουμε τα ουσιώδη ευρήματα στις πηγές τους. Συσχετίζουμε καταγραφές και χρονολόγια, ελέγχουμε εναλλακτικές εξηγήσεις και τεκμηριώνουμε την κάλυψη της εξέτασης.

  4. 04

    Εξήγηση

    Παρουσιάζουμε αντικειμενικά τα ευρήματα. Διαχωρίζουμε παρατηρήσεις, ερμηνεία και περιορισμούς, με παραπομπές που επιτρέπουν την παρακολούθηση του συλλογισμού.

Ένα αποτέλεσμα αναζήτησης ή ένα συμβάν συσκευής χρειάζεται πλαίσιο. Τα συμπεράσματά μας αντανακλούν τα διαθέσιμα τεκμήρια και τα όρια της εξέτασης.

ΑΛΕΞΗΣ ΜΑΥΡΟΣ

Αλέξης Μαύρος — καλλιτεχνικό πορτρέτο

Προσόντα & πιστοποιήσεις

  • University College Dublin (UCD)MSc

    Digital Investigations & Forensic Computing

    University College Dublin, Ιρλανδία

  • IACIS — Certified Forensic Computer ExaminerCFCE

    Certified Forensic Computer Examiner

    The International Association of Computer Investigative Specialists (IACIS)

ΣΤΑ ΜΜΕ

Άρθρα και συνεντεύξεις

Αρθρογραφία και σχόλια του Αλέξη Μαύρου για θέματα ψηφιακών τεκμηρίων.

AlphaNewsΆρθρο γνώμης

Υπόθεση Μαζωνάκη: Η σημασία των καταγραφών των ιατρικών συσκευών και πώς μπορούν να συμβάλλουν στην αποκάλυψη της αλήθειας

Άρθρο του Αλέξη Μαύρου για τη συνεξέταση ψηφιακών τεκμηρίων και καταγραφών ιατρικών συσκευών.

Διαβάστε ↗
ΠολίτηςΡαδιόφωνο

«Γίνονταν και γίνονται παρακολουθήσεις στην Κύπρο»: Το «βαλιτσάκι» και άλλες δύο μέθοδοι που χρησιμοποιούνται – Τρόποι προστασίας (ηχητικό)

Ραδιοφωνική παρέμβαση του Αλέξη Μαύρου για την παρακολούθηση κινητών και την προστασία των χρηστών.

Ακούστε ↗
Ant1 Live News - ΚύπροςΤηλεόραση

Οι βασικότερες μορφές παρακολούθησης - Τρόπος προστασίας πολιτών

Δείτε ↗
ΠολίτηςΆρθρο γνώμης

«Ποιος έστειλε πραγματικά το email; Η απάντηση κρύβεται στα ψηφιακά ίχνη» του Αλέξη Μαύρου

Άρθρο του Αλέξη Μαύρου για την τεχνική διερεύνηση της προέλευσης και της αυθεντικότητας email.

Διαβάστε ↗
AlphaNewsΆρθρο

Ψεύτικα e-mail: Έτσι έστειλαν στην Αννίτα τα απειλητικά μηνύματα, πώς να τα αναγνωρίσετε

Δημοσιογραφική αναφορά σε παρέμβαση του Αλέξη Μαύρου για τον έλεγχο ηλεκτρονικών μηνυμάτων και την ψηφιακή προστασία.

Διαβάστε ↗
ΠολίτηςΆρθρο γνώμης

Όταν τα ψηφιακά ίχνη μιλούν πιο δυνατά από τους ισχυρισμούς

Διαβάστε ↗
Όλες οι εμφανίσεις (13)
AlphaNewsΆρθρο γνώμης

Το ένταλμα έρευνας και τα όρια της κρατικής εξουσίας στην ψηφιακή εποχή

Άρθρο του Αλέξη Μαύρου για την αναλογικότητα και τα όρια πρόσβασης σε ηλεκτρονικά δεδομένα κατά την εκτέλεση ενταλμάτων έρευνας.

Διαβάστε ↗
ΠολίτηςΣυνέντευξη

Αλέξης Μαύρος: Τα fake sms δεν αντέχουν τον δικανικό έλεγχο

Συνέντευξη του Αλέξη Μαύρου στην Κατερίνα Ηλιάδη για την αξιολόγηση ψηφιακών τεκμηρίων και τις δυνατότητες ανάκτησης δεδομένων.

Διαβάστε ↗
AlphaNews LiveΣυνέντευξη

Ο Αλέξης Μαύρος για την αυθεντικότητα μηνυμάτων και στοιχείων | AlphaNews Live

Δείτε ↗
Ant1 Live News - ΚύπροςΣυνέντευξη

Δικανικός επιστήμονας Αλέξης Μαύρος για υπόθεση «Σάντη»

Δείτε ↗
AlphaNewsΆρθρο

Ιδού το επτασέλιδο πόρισμα του εμπειρογνώμονα Μαύρου για τα κινητά Παπαδάκη

Δημοσίευμα για το πόρισμα του Αλέξη Μαύρου σχετικά με την εξέταση κινητών τηλεφώνων του Δημήτρη Παπαδάκη.

Διαβάστε ↗
AlphaNews LiveΤηλεόραση

Αλέξης Μαύρος: Η υπόθεση Σάντη και ο ρόλος των ψηφιακών πραγματογνωμόνων

Δείτε ↗
AlphaNews LiveΤηλεόραση

Ισχυρισμοί Δρουσιώτη: Θύμα πλεκτάνης δηλώνει ο Παπαδάκης | AlphaNews Live

Δείτε ↗

ΕΡΩΤΗΜΑΤΑ ΠΟΥ ΔΙΕΡΕΥΝΟΥΜΕ

Αφετηρία το ερώτημα.
Οδηγός τα τεκμήρια.

Ενδεικτικά ερωτήματα που μπορεί να διερευνήσει μια εξέταση. Οι διαθέσιμες πηγές καθορίζουν τι μπορεί να εξακριβωθεί.

ΕΠΙΧΕΙΡΗΣΕΙΣ & ΕΡΓΑΣΙΑ

Μεταφέρθηκαν εταιρικά αρχεία;

Συσχέτιση δραστηριότητας αρχείων, ιχνών εξωτερικών συσκευών και άλλων διαθέσιμων καταγραφών για την αξιολόγηση πιθανής μεταφοράς.

ΕΠΙΚΟΙΝΩΝΙΕΣ

Δίνει το αρχείο μηνυμάτων πλήρη εικόνα;

Εξέταση των διαθέσιμων μηνυμάτων, μεταδεδομένων και του πλαισίου προέλευσης για την αξιολόγηση συνέπειας, χρονολογίας και πληρότητας.

ΑΝΕΞΑΡΤΗΤΟΣ ΕΛΕΓΧΟΣ

Υποστηρίζεται το συμπέρασμα;

Αξιολόγηση των υποκείμενων ψηφιακών ιχνών και της ανάλυσης, με συνεκτίμηση των ορίων απόδοσης δραστηριότητας και εύλογων εναλλακτικών εξηγήσεων.

ΓΙΑ ΔΙΚΗΓΟΡΟΥΣ & ΠΕΛΑΤΕΣ

Σαφές ερώτημα.
Ουσιαστική εξέταση.

Αφετηρία είναι το ζήτημα που χρειάζεται τεχνική απάντηση. Έτσι προσδιορίζουμε το υλικό, το αντικείμενο και τα επόμενα βήματα που αφορούν την υπόθεσή σας.

Για την πρώτη επικοινωνία

  1. 01

    Το ερώτημα

    Περιγράψτε σύντομα τι αμφισβητείται ή χρειάζεται να εξακριβωθεί και αν την υπόθεση χειρίζεται δικηγόρος.

  2. 02

    Οι διαθέσιμες πηγές

    Αναφέρετε ποιες συσκευές, λογαριασμοί, καταγραφές, εκθέσεις ή δικανικά αντίγραφα υπάρχουν, ποιος τα κατέχει και ποια περίοδος ενδιαφέρει.

  3. 03

    Οι προθεσμίες

    Ενημερώστε μας για ημερομηνίες ακρόασης, προθεσμίες αποκάλυψης υλικού ή κίνδυνο απώλειας σχετικών δεδομένων.

Περιορίστε την αρχική επικοινωνία σε γενική περιγραφή. Επικοινωνήστε πριν στείλετε τεκμήρια, κωδικούς ή εμπιστευτικά έγγραφα της υπόθεσης, ώστε να συμφωνηθεί κατάλληλος τρόπος μεταφοράς.

Συζητήστε την υπόθεσή σας μαζί μας

Πριν από την ανάθεση

Μπορείτε να ελέγξετε έκθεση της Αστυνομίας ή άλλου πραγματογνώμονα;

Ναι. Αρχικός τεχνικός έλεγχος μπορεί να είναι εφικτός βάσει της έκθεσης και των παραρτημάτων της. Η επαλήθευση των ευρημάτων μπορεί να απαιτεί επίσης δικανικά αντίγραφα, αρχεία εξαγωγής, αρχικές συσκευές ή άλλα δεδομένα που έχουν διατεθεί νόμιμα. Εντοπίζουμε τι υπάρχει, τι λείπει και πώς αυτό επηρεάζει τον έλεγχο.

Αρκούν τα στιγμιότυπα οθόνης για την εξέταση μιας συνομιλίας;

Τα στιγμιότυπα οθόνης μπορούν να βοηθήσουν στον εντοπισμό του αμφισβητούμενου υλικού, αλλά μπορεί να παραλείπουν μηνύματα, στοιχεία προέλευσης και μεταδεδομένα. Όπου υπάρχουν και είναι νόμιμα προσβάσιμες, εξετάζουμε τις σχετικές καταγραφές της συσκευής, του αντιγράφου ασφαλείας ή του λογαριασμού. Εξηγούμε τα όρια επαλήθευσης· μια καταγραφή λογαριασμού ή συσκευής δεν ταυτοποιεί κατ’ ανάγκη το πρόσωπο που ενήργησε.

Μπορείτε να επιβεβαιώσετε ότι το κινητό μου δεν έχει παραβιαστεί;

Μπορούμε να εξετάσουμε μια συσκευή για γνωστό κακόβουλο λογισμικό, λογισμικό κατασκοπείας και ενδείξεις παραβίασης, με τις μεθόδους, τους δείκτες και τα δεδομένα που είναι διαθέσιμα για την εξέταση. Αν δεν εντοπιστούν τέτοιες ενδείξεις, το συμπέρασμα περιορίζεται στο υλικό και στις μεθόδους της συγκεκριμένης εξέτασης. Δεν αποτελεί εγγύηση ότι η συσκευή είναι απαλλαγμένη από κακόβουλο λογισμικό ή ότι δεν παραβιάστηκε ποτέ. Εξηγούμε το αντικείμενο, την κάλυψη και τους περιορισμούς στην έκθεση.

Τι περιλαμβάνει η έκθεση πραγματογνωμοσύνης;

Η έκθεση απαντά στα συμφωνημένα ερωτήματα και προσδιορίζει το υλικό που εξετάστηκε, τις μεθόδους, τα ουσιώδη ευρήματα, τις παραπομπές και τους περιορισμούς. Διαχωρίζει τις παρατηρήσεις από την τεχνική ερμηνεία. Χρονολόγια και παραρτήματα μπορούν να συνοδεύουν την έκθεση όπου είναι σχετικά. Συζήτηση με τον δικηγόρο σας και μαρτυρία στο δικαστήριο μπορούν να οργανωθούν όπου απαιτούνται και έχουν συμφωνηθεί.

Τι να κάνω με μια συσκευή που μπορεί να περιέχει τεκμήρια;

Επικοινωνήστε άμεσα για οδηγίες προσαρμοσμένες στη συσκευή και στην κατάστασή της. Αποφύγετε περιττή χρήση, επαναφορές, ενημερώσεις, διαγραφές και προσωπικές δοκιμές ανάκτησης. Ζητήστε καθοδήγηση πριν αλλάξετε την κατάσταση τροφοδοσίας ή σύνδεσης στο δίκτυο και καταγράψτε ποιος τη χειρίστηκε. Τα κατάλληλα μέτρα διαφύλαξης εξαρτώνται από την πηγή και τις περιστάσεις.

Πώς εκτιμώνται το κόστος και ο χρόνος;

Εξαρτώνται από τα ερωτήματα, την ποσότητα και την κατάσταση του υλικού, τις απαιτήσεις πρόσβασης και την εξέταση που χρειάζεται. Συζητούμε το προτεινόμενο αντικείμενο, τον χρόνο και την αμοιβή πριν αρχίσει η εξέταση. Αναφέρετε τις σχετικές προθεσμίες από την πρώτη επικοινωνία, ώστε να αξιολογηθεί τι είναι εφικτό.

Τι γίνεται αν τα ευρήματα δεν υποστηρίζουν τη θέση μου;

Η τεχνική αξιολόγηση παραμένει ανεξάρτητη. Παρουσιάζουμε τα ουσιώδη ευρήματα που ενισχύουν ή θέτουν υπό αμφισβήτηση την εξεταζόμενη θέση, εξηγούμε την αβεβαιότητα και διαχωρίζουμε τα τεκμήρια από τις υποθέσεις. Ο δικηγόρος σας αξιολογεί τη νομική σημασία των ευρημάτων.

ΑΣ ΞΕΚΙΝΗΣΟΥΜΕ ΜΕ ΤΟ ΕΡΩΤΗΜΑ ΣΑΣ

Κατανοήστε τα
ψηφιακά σας τεκμήρια.

Περιγράψτε σύντομα την υπόθεση και τις σχετικές ψηφιακές πηγές. Μπορούμε να συζητήσουμε το κατάλληλο επόμενο βήμα και το προτεινόμενο αντικείμενο.

Κύπρος · Ελληνικά & Αγγλικά

WHATSAPPΣυνομιλία στο WhatsAppEMAILmavros@iss.com.cyΤΗΛΕΦΩΝΟ+357 95 111555

Περιορίστε την αρχική επικοινωνία σε γενική περιγραφή. Η μεταφορά τεκμηρίων μπορεί να οργανωθεί αφού συμφωνηθούν η εξουσιοδότηση και το αντικείμενο.

WhatsApp