12 · ΕΞΕΤΑΣΗ ΨΗΦΙΑΚΩΝ ΤΕΚΜΗΡΙΩΝ
Εξέταση email & λογαριασμών cloud
Αλληλογραφία, πρόσβαση λογαριασμών, κοινοποιήσεις και ιστορικό αλλαγών, με εξουσιοδοτημένη πρόσβαση.
Δικανική εξέταση ηλεκτρονικής αλληλογραφίας, αρχείων cloud και διαθέσιμων καταγραφών δραστηριότητας, με εξουσιοδοτημένη πρόσβαση. Εξετάζουμε κεφαλίδες και συνημμένα email, συνδέσεις λογαριασμών, εξαγωγές δεδομένων, κοινοποιήσεις και ιστορικό αλλαγών, όπου υπάρχουν διαθέσιμα στοιχεία. Συσχετίζουμε τα ευρήματα για να διερευνήσουμε πιθανή μη εξουσιοδοτημένη πρόσβαση ή μεταφορά δεδομένων, τη χρονική ακολουθία και τη σύνδεση με συσκευές, εξηγώντας τα όρια ταυτοποίησης του προσώπου που ενήργησε.
Ξεκινάμε από τα ερωτήματα και τις διαθέσιμες πηγές. Τεκμηριώνουμε τον τρόπο εξαγωγής, τη χρονική κάλυψη και τα κενά και συγκρίνουμε ανεξάρτητες καταγραφές όπου υπάρχουν. Η υπηρεσία αφορά τη δραστηριότητα αλληλογραφίας και λογαριασμών· η εξέταση κακόβουλου λογισμικού σε συσκευές αποτελεί ξεχωριστό, συνδεόμενο αντικείμενο.
Ερωτήματα που μπορεί να διερευνήσει η εξέταση
- Τι δείχνουν οι κεφαλίδες για τη διαδρομή ενός email;
- Πότε καταγράφονται συνδέσεις, εξαγωγές ή κοινοποιήσεις;
- Υπάρχουν ενδείξεις μη εξουσιοδοτημένης πρόσβασης ή μεταφοράς δεδομένων;
- Ποιες αλλαγές αρχείων και συνδέσεις με συσκευές μπορούν να τεκμηριωθούν;
Τι μπορεί και τι δεν μπορεί να τεκμηριωθεί
Η διαθεσιμότητα εξαρτάται από τον πάροχο, τις ρυθμίσεις και τους χρόνους διατήρησης. Μια διεύθυνση IP ή σύνδεση λογαριασμού δεν ταυτοποιεί από μόνη της φυσικό πρόσωπο. Η απουσία καταγραφής δεν αποδεικνύει ότι δεν έγινε μια ενέργεια.
Η εξέτασή μας είναι ανεξάρτητη και αντικειμενική. Παρουσιάζουμε τα ουσιώδη ευρήματα είτε ενισχύουν είτε θέτουν υπό αμφισβήτηση την εξεταζόμενη θέση. Εξηγούμε τι υποστηρίζουν τα ψηφιακά τεκμήρια, ποιοι περιορισμοί υπάρχουν και τι δεν μπορεί να εξακριβωθεί.
Πριν από την ανάθεση
Τι να κάνω με μια συσκευή που μπορεί να περιέχει τεκμήρια;
Επικοινωνήστε άμεσα για οδηγίες προσαρμοσμένες στη συσκευή και στην κατάστασή της. Αποφύγετε περιττή χρήση, επαναφορές, ενημερώσεις, διαγραφές και προσωπικές δοκιμές ανάκτησης. Ζητήστε καθοδήγηση πριν αλλάξετε την κατάσταση τροφοδοσίας ή σύνδεσης στο δίκτυο και καταγράψτε ποιος τη χειρίστηκε. Τα κατάλληλα μέτρα διαφύλαξης εξαρτώνται από την πηγή και τις περιστάσεις.
Τι περιλαμβάνει η έκθεση πραγματογνωμοσύνης;
Η έκθεση απαντά στα συμφωνημένα ερωτήματα και προσδιορίζει το υλικό που εξετάστηκε, τις μεθόδους, τα ουσιώδη ευρήματα, τις παραπομπές και τους περιορισμούς. Διαχωρίζει τις παρατηρήσεις από την τεχνική ερμηνεία. Χρονολόγια και παραρτήματα μπορούν να συνοδεύουν την έκθεση όπου είναι σχετικά. Συζήτηση με τον δικηγόρο σας και μαρτυρία στο δικαστήριο μπορούν να οργανωθούν όπου απαιτούνται και έχουν συμφωνηθεί.
Η ΜΕΘΟΔΟΛΟΓΙΑ
Τεκμηριωμένη διαδικασία.
Από την πηγή στο εύρημα.
Κάθε εύρημα χρειάζεται ελέγξιμη βάση. Καταγράφουμε τον τρόπο λήψης, τα εργαλεία, τις διαδικασίες και τους περιορισμούς, ώστε η εξέταση και τα συμπεράσματά της να μπορούν να αξιολογηθούν ανεξάρτητα.
- 01
Καθορισμός
Συμφωνούμε μαζί σας και με τον δικηγόρο σας την εξουσιοδότηση, τα ερωτήματα, τις σχετικές πηγές και το αντικείμενο πριν αρχίσει η εξέταση.
- 02
Διαφύλαξη
Καταγράφουμε παραλαβή, χειρισμό και μεταβιβάσεις. Διαφυλάσσουμε το πρωτογενές υλικό και χρησιμοποιούμε επαληθευμένα δικανικά αντίγραφα ή κατάλληλες εξαγωγές, όπου είναι εφικτό. Τεκμηριώνουμε τη μέθοδο λήψης και τους κατάλληλους ελέγχους ακεραιότητας, περιλαμβανομένων κρυπτογραφικών αποτυπωμάτων όπου εφαρμόζονται.
- 03
Εξέταση
Επαληθεύουμε τα ουσιώδη ευρήματα στις πηγές τους. Συσχετίζουμε καταγραφές και χρονολόγια, ελέγχουμε εναλλακτικές εξηγήσεις και τεκμηριώνουμε την κάλυψη της εξέτασης.
- 04
Εξήγηση
Παρουσιάζουμε αντικειμενικά τα ευρήματα. Διαχωρίζουμε παρατηρήσεις, ερμηνεία και περιορισμούς, με παραπομπές που επιτρέπουν την παρακολούθηση του συλλογισμού.
Ένα αποτέλεσμα αναζήτησης ή ένα συμβάν συσκευής χρειάζεται πλαίσιο. Τα συμπεράσματά μας αντανακλούν τα διαθέσιμα τεκμήρια και τα όρια της εξέτασης.
ΑΣ ΞΕΚΙΝΗΣΟΥΜΕ ΜΕ ΤΟ ΕΡΩΤΗΜΑ ΣΑΣ
Κατανοήστε τα
ψηφιακά σας τεκμήρια.
Περιγράψτε σύντομα την υπόθεση και τις σχετικές ψηφιακές πηγές. Μπορούμε να συζητήσουμε το κατάλληλο επόμενο βήμα και το προτεινόμενο αντικείμενο.
Κύπρος · Ελληνικά & Αγγλικά