DIGITAL
Usługi Digital świadczone przez Deka Forensics pomagają firmom szybko zabezpieczyć, uporządkować, przeanalizować i zrozumieć dane cyfrowe w sytuacjach, w których liczy się rzetelne ustalenie faktów.
Wspieramy klientów w:
-
postępowaniach wewnętrznych,
-
sporach sądowych,
-
kontrolach regulacyjnych,
-
sprawach pracowniczych,
-
podejrzeniach kradzieży informacji,
-
naruszeniach tajemnicy przedsiębiorstwa oraz analizach dużych wolumenów danych.
Oferujemy pełną paletę usług obejmujących eDiscovery, informatykę śledczą, analizę urządzeń mobilnych i analizę danych z systemów IT. Łączymy specjalistyczne narzędzia, doświadczenie śledcze i zrozumienie kontekstu prawnego oraz biznesowego, tak aby wyniki naszych prac mogły być wykorzystane przez zarząd, prawników, compliance, HR, audyt wewnętrzny lub pełnomocników procesowych.
Wiemy, że dane przekazywane do analizy mają często charakter szczególnie wrażliwy. Obejmują korespondencję, dane pracowników, informacje handlowe, tajemnicę przedsiębiorstwa, dane klientów oraz materiały mogące mieć znaczenie dowodowe. Dlatego prace prowadzimy w kontrolowanym środowisku, z ograniczonym dostępem do danych, z zachowaniem zasad poufności i bezpieczeństwa informacji.
Na początku projektu uzgadniamy ze zleceniodawcą cel, zakres, źródła danych, role osób zaangażowanych oraz oczekiwany sposób raportowania wyników. Dzięki temu analiza jest ukierunkowana na rozwiązanie problemu naszego klienta.
eDiscovery (śledczy przegląd e-mail i dokumentów)
„Jeśli musiałeś kiedyś przeszukiwać setki tysięcy maili i dokumentów, zaznaczać te, które są dla Ciebie przydatne, wielokrotnie do nich wracać, uporządkować je po datach lub osobach i w końcu przygotować kilkaset z nich jako załączniki, to eDiscovery jest właśnie dla Ciebie”.
eDiscovery umożliwia sprawne przeszukiwanie, analizowanie, porządkowanie i udostępnianie bardzo dużych wolumenów dokumentów oraz danych elektronicznych. Pozwala zastąpić rozproszoną pracę na plikach, folderach, skrzynkach pocztowych i arkuszach kalkulacyjnych uporządkowanym procesem analitycznym.
Wykorzystując eDiscovery, umożliwiamy analizę milionów dokumentów, takich jak e-maile, dokumenty elektroniczne, wiadomości z komunikatorów internetowych, skany dokumentów papierowych, nagrania, filmy lub zdjęcia.
W Deka Forensics wykorzystujemy:
Co sprawia, że Reveal® jest tak chętnie używany do eDiscovery i pozwala na sprawną oraz efektywną pracę analityków?
-
bardzo sprawne przetwarzanie danych — w przypadku niewielkich wolumenów danych, do kilkunastu GB lub kilkunastu tysięcy dokumentów, dane mogą być gotowe do przeglądu w tym samym dniu, w którym zostały dostarczone;
-
czytelny i przyjazny interfejs użytkownika — wszystkie niezbędne funkcje są łatwo dostępne i intuicyjne do wykorzystania przez analityka;
-
wsparcie AI — dane są automatycznie przetwarzane z wykorzystaniem modeli sztucznej inteligencji, dzięki czemu Reveal® od razu identyfikuje osoby, miejsca, kraje, numery telefonów, dane identyfikacyjne i udostępnia je analitykowi;
-
wizualizacje powiązań — informacja o powiązaniach między osobami lub adresami poczty elektronicznej jest dostępna w formie grafów, co pozwala błyskawicznie zorientować się, kto z kim był w kontakcie;
-
filtrowanie i porządkowanie dokumentów — dane można analizować według dat, osób, tematów, słów kluczowych, metadanych, typów dokumentów oraz innych kryteriów istotnych dla sprawy;
-
praca zespołowa — dostęp do danych może zostać zorganizowany tak, aby umożliwić pracę analitykom, prawnikom, zespołowi klienta lub pełnomocnikom procesowym;
-
przygotowanie materiału do dalszego wykorzystania — wybrane dokumenty mogą zostać oznaczone, opisane, pogrupowane i przygotowane do dalszej analizy, raportu, produkcji dokumentów, załączników lub wykorzystania w postępowaniu.
Korzystamy z Reveal® w Deka Forensics na nasze potrzeby w śledztwach wewnętrznych, postępowaniach sądowych i regulacyjnych, w tym prowadzonych przez UOKiK, jak też udostępniamy dane w platformie Reveal® naszym klientom, żeby mogli korzystać z zalet eDiscovery świadczonego z wykorzystaniem Reveal®.
Polecamy przygotowany przez nas film, demonstrujący jak łatwo korzysta się z Reveal®.
Digital Forensics (Informatyka śledcza)
„Pracownik, który odchodził z firmy, zaprzeczał, że skopiował bazę klientów i wgrał ją do swojego dysku w chmurze, a żeby utrudnić życie pracodawcy, skasował z sieci Excel do budżetowania sprzedaży. Jeżeli spotkała Cię taka sytuacja, a nie dysponowałeś dowodami na działania pracownika, informatyka śledcza to usługa, która umożliwia ustalenie faktów, zebranie dowodów i skuteczne wykorzystanie ich w dalszych działaniach prawnych”.
Informatyka śledcza potrzebna jest tam, gdzie chodzi o zrozumienie, ustalenie i udokumentowanie działań użytkowników korzystających z komputerów służbowych, serwerów, systemów firmowych, usług chmurowych lub innych źródeł danych cyfrowych pod kątem podejrzanych zachowań, nieprawidłowości lub przestępstw.
Jeśli podejrzewasz pracowników o kradzież danych, celowe niszczenie informacji w systemach IT, odwiedzanie zabronionych stron internetowych, nieuprawnione podszywanie się pod innych pracowników i logowanie na ich konta do systemów IT w pracy, to właśnie informatyka śledcza pozwala na zweryfikowanie takich podejrzeń.
Żeby zrobić to skutecznie i sprawnie, potrzebne jest połączenie zaawansowanych narzędzi z wiedzą i doświadczeniem ekspertów zajmujących się informatyką śledczą.
W Deka Forensics wykorzystujemy:
W Deka Forensics pracujemy na danych z komputerów, serwerów, nośników zewnętrznych, systemów firmowych, usług chmurowych i innych urządzeń elektronicznych. Do prowadzenia prac w tym zakresie korzystamy z rozwiązań oferowanych przez Magnet Forensics, takich jak Axiom Process i Axiom Examine.
Coraz częściej kluczowe dowody nie znajdują się wyłącznie na laptopie, komputerze stacjonarnym lub telefonie. W wielu organizacjach istotne informacje są przechowywane i przetwarzane w usługach chmurowych, systemach SaaS, komunikatorach, repozytoriach dokumentów i logach aktywności użytkowników.
Dlatego w ramach Digital Forensics analizujemy również dane pochodzące z takich środowisk jak Microsoft 365, Exchange Online, Microsoft Teams, SharePoint, OneDrive, Google Workspace, Gmail, Google Drive, Slack i innych systemów, wykorzystywanych w organizacji. Analiza danych z chmury może pozwolić m.in. na odtworzenie aktywności użytkownika, ustalenie, kto uzyskał dostęp do dokumentu, kto go pobrał, udostępnił lub zmodyfikował, kiedy nastąpiło logowanie, z jakiego urządzenia lub adresu IP korzystano oraz czy doszło do nieautoryzowanego przesłania danych.
Zajmujemy się całym procesem analizy od początku do końca: zabezpieczamy materiał dowodowy w formie cyfrowej, analizujemy go, interpretujemy wyniki, a następnie prezentujemy je w raporcie lub innej formie oczekiwanej przez klienta.
Nasze prace prowadzimy tak, aby wyniki mogły zostać wykorzystane jako materiał dowodowy lub zarządczy. Dokumentujemy sposób pozyskania danych, dbamy o integralność materiału, kontrolę dostępu, właściwe przechowywanie danych oraz przejrzystość procesu analitycznego.
Wynikiem naszych prac może być w szczególności:
-
zabezpieczona kopia danych;
-
materiał w postaci ustaleń i dokumentów do wykorzystania w postępowaniu wewnętrznym, sądowym, regulacyjnym lub dyscyplinarnym;
-
oficjalny raport ekspercki.
Raporty przygotowujemy w sposób zrozumiały nie tylko dla specjalistów IT, ale również dla zarządu, prawników, compliance, HR, audytu wewnętrznego, organów ścigania lub sądu.
Jeśli zdarzy się tak, że nasz raport jest częścią zawiadomienia o podejrzeniu popełnienia przestępstwa lub klient składa go w sądzie, występujemy w roli świadka-eksperta na każdym etapie postępowania, omawiając i wyjaśniając zagadnienia zawarte w naszej opinii eksperta opisanej w raporcie.
Mobile Forensics (Analiza śledcza urządzeń mobilnych)
„Kamera przemysłowa zarejestrowała pracownika, który niedawno złożył wypowiedzenie, jak chodził po hali produkcyjnej i robił szczegółowe zdjęcia niedawno uruchomionej linii produkcyjnej. Jego przyszłym miejscem pracy była firma, która stanowiła bezpośrednią konkurencję obecnego pracodawcy, a żeby pozostać konkurencyjna, musiała wdrożyć u siebie takie same rozwiązania techniczne. To nie są odosobnione przypadki, a w weryfikacji podejrzeń i zebraniu dowodów pomaga Mobile Forensics”.
Smartfony stały się podstawowym urządzeniem, które w wielu sytuacjach zastąpiło komputer w korzystaniu z Internetu. Służą do komunikowania się z innymi osobami, wysyłania e-maili, pracy z dokumentami i szeregu innych czynności, dla których jeszcze kilka lat temu laptop lub komputer był niezastąpiony.
Do tego doszła integracja smartfonów z usługami chmurowymi, zarówno do zastosowań służbowych, jak i prywatnych, oraz możliwość pracy na prywatnym sprzęcie w modelu BYOD.
Podobieństwo zastosowań i sposób korzystania z punktu widzenia użytkowników nie oznacza podobieństwa od strony technicznej. Urządzenia mobilne działają w zupełnie inny sposób niż komputery, fizyczna architektura urządzeń jest całkowicie inna, a system operacyjny i aplikacje działają w tle w zupełnie inny sposób niż na komputerach z systemem Windows.
.png)
W Deka Forensics wykorzystujemy:
Nierozerwalność ludzi z ich smartfonami powoduje, że bardzo często to smartfony są tym miejscem, w którym znajdują się dowody na nieprawidłowości pracowników. Jednocześnie ich konstrukcja fizyczna i sposób działania powodują, że pracodawca ma dużo większą trudność z ich skutecznym zabezpieczeniem i znalezieniem danych na telefonie.
Jeśli pracownik robił zdjęcia linii produkcyjnej, żeby przekazać je konkurencji, ustalał na WhatsApp warunki łapówki w zamian za przyjęcie oferty dostawcy lub przesyłał przyszłemu pracodawcy dane o Twoich największych klientach, to właśnie Mobile Forensics pozwala na zweryfikowanie tych podejrzeń i zebranie dowodów nieprawidłowości.
Mobile Forensics jest zwykle trudniejszy niż Digital Forensics. Oprócz oprogramowania wymaga specjalistycznego sprzętu (kabel Usb-C kablowi Usb-C nierówny - podłączenie telefonu niewłaściwym kablem może zniszczyć urządzenie i doprowadzić do utraty wszystkich danych) i dużego doświadczenia i wiedzy, zarówno na etapie zabezpieczania jak i analizy.
Do prowadzenia prac Mobile Forensics korzystamy w Deka Forensics z rozwiązań oferowanych przez MSAB — systemu XRY z rozszerzeniami umożliwiającymi wykonywanie zaawansowanych kopii danych z urządzeń mobilnych, w tym szerszych niż standardowa kopia logiczna z systemu Android lub iOS.
W ramach Mobile Forensics możemy analizować m.in.:
-
wiadomości SMS i MMS;
-
komunikatory internetowe;
-
zdjęcia i filmy;
-
dokumenty zapisane na urządzeniu;
-
historię połączeń;
-
dane aplikacji;
-
informacje o aktywności użytkownika;
-
dane dotyczące kont powiązanych z urządzeniem;
-
informacje istotne dla odtworzenia przebiegu zdarzeń.
Zakres możliwego pozyskania danych zależy od typu urządzenia, systemu operacyjnego, zabezpieczeń, stanu urządzenia oraz dostępnej metody ekstrakcji.
Podobnie jak w przypadku Digital Forensics obsługujemy proces od początku do końca: zabezpieczenie urządzenia, analizę, raport oraz wsparcie eksperckie w sądzie lub przed organami ścigania.
Korzystamy z XRY na nasze wewnętrzne potrzeby podczas postępowań wyjaśniających oraz świadczymy te usługi dla klientów. Jeżeli zleceniodawca chce wykonać analizę samodzielnie, udostępniamy pełne zabezpieczone dane wraz z aplikacją do analizy XRY Viewer lub przetwarzamy i udostępniamy dane w platformie eDiscovery Reveal® ze wszystkimi korzyściami, które się z tym wiążą dla analityka.
Analiza danych
„Przetwarzamy w firmie dziesiątki tysięcy transakcji każdego dnia. Dane o wielkości sprzedaży są w jednym systemie, ceny produktów są zapisane w innym, informacje o promocjach utrzymujemy w osobnej aplikacji, szczegóły specyfikacji produktów są w plikach tekstowych a stany magazynowe są dostępne w rozwiązaniu chmurowym. W sytuacji gdy chcemy zweryfikować czy dla wybranych klientów rabaty były naliczane zgodnie z warunkami i musimy uwzględnić te wszystkie dane, Excel zwykle nie wystarcza. Dane o transakcjach bardzo często stanowią część materiału dowodowego, a w takiej sytuacji analiza danych jest niezbędna.”
Dane o wszelkiego rodzaju transakcjach, które są gromadzone w systemach informatycznych spółki, potrafią przybierać ogromne rozmiary. Dla większych firm liczba wpisów w bazie danych o zakupach, sprzedaży, przelewach, dostawach lub cenach w ujęciu rocznym może bez większych problemów przekroczyć kilkanaście milionów, a na przestrzeni lat nawet kilkaset milionów.
Analiza danych jest potrzebna wtedy, gdy odpowiedź na pytanie biznesowe, prawne lub śledcze wymaga skorzystania z wielu źródeł danych analizowanych łącznie. Może chodzić o transakcje, faktury, płatności, zamówienia, ceny, rabaty, dane sprzedażowe, dane zakupowe, logi systemowe, dane z systemów ERP, CRM, hurtowni danych lub innych systemów wykorzystywanych przez organizację.
.png)
Analiza danych pozwala m.in.:
-
identyfikować anomalie w zakupach, sprzedaży, płatnościach, dostawach lub rozliczeniach;
-
wykrywać nietypowe wzorce transakcji;
-
analizować relacje z dostawcami, kontrahentami lub klientami;
-
identyfikować potencjalne konflikty interesów;
-
analizować ceny, marże, rabaty i promocje;
-
weryfikować poprawność rozliczeń;
-
analizować skutki finansowe nieprawidłowości;
-
przygotowywać analizy na potrzeby sporów sądowych, arbitrażu, postępowań regulacyjnych, kontroli lub postępowań wewnętrznych;
-
budować interaktywne dashboardy dla zarządu, prawników, compliance, audytu wewnętrznego lub zespołów operacyjnych.
W przeciwieństwie do eDiscovery, Digital Forensics i Mobile Forensics, do analizy danych nie ma jednego uniwersalnego narzędzia. Do przetworzenia, interpretacji i prezentacji wyników opartych na dużych wolumenach danych wykorzystujemy szereg narzędzi i rozwiązań, które pozwalają nam efektywnie pracować z danymi i prezentować wyniki:
-
Przygotowanie danych i złożone analizy - pracujemy z wykorzystaniem Python® i szeregu specjalistycznych bibliotek analitycznych.
-
Przetwarzanie danych - wykorzystujemy relacyjne bazy danych MySQL i PostgreSQL oraz specjalistyczne bazy danych dobierane w zależności od potrzeb projektu.
-
Wizualizacja i prezentacja danych - udostępniamy wyniki w interaktywnych dashboardach dostępnych z poziomu przeglądarki lub, zgodnie z życzeniem wielu klientów, w plikach Excel.
Z perspektywy rozwiązania sprawy lub problemu klienta, technikalia są drugorzędne. Bez względu na wolumen oraz typ danych potrafimy dobrać podejście, metodykę prac z danymi i narzędzia umożliwiające osiągnięcie celu zleconych prac.
Prace wykonujemy w oparciu o własną metodykę analizy danych, wypracowaną i sprawdzoną na setkach projektów. Zawsze zaczynamy od zrozumienia danych w kontekście ich wykorzystywania w spółce. Następnie uzgadniamy ze zleceniodawcą najbardziej adekwatną metodę pozyskania danych, przeprowadzamy weryfikację ich poprawności i kompletności, a dopiero potem przystępujemy do właściwej analizy i interpretacji wyników.
Wyniki analizy wykorzystujemy na wewnętrzne cele, opracowując raport, dashboard, zestawienie analityczne lub plik roboczy do dalszych prac po stronie spółki. W zależności od potrzeb wyniki mogą również zostać przygotowane w sposób umożliwiający ich wykorzystanie przez prawników, zarząd, audyt wewnętrzny, compliance, biegłych, organy lub sąd.
Prace prowadzone z myślą o przydatnych rezultatach
Niezależnie od tego, czy pracujemy nad eDiscovery, Digital Forensics, Mobile Forensics czy analizą danych, koncentrujemy się na praktycznym wykorzystaniu wyników. Dane cyfrowe same w sobie rzadko rozwiązują problem. Dopiero ich właściwe zabezpieczenie, uporządkowanie, analiza i interpretacja pozwalają ustalić fakty oraz podjąć decyzję, co dalej.
Naszym celem jest przygotowanie materiału, który może zostać wykorzystany przez osoby odpowiedzialne za rozwiązanie sprawy: zarząd, prawników, compliance, HR, audyt wewnętrzny, pełnomocników procesowych, organy ścigania, regulatorów lub sąd.
Kiedy warto się z nami skontaktować?
Skontaktuj się z nami, jeżeli:
-
podejrzewasz kradzież danych, tajemnicy przedsiębiorstwa lub bazy klientów;
-
pracownik usunął, skopiował albo wyniósł dane;
-
potrzebujesz szybko przeszukać duży wolumen maili i dokumentów;
-
prowadzisz postępowanie wewnętrzne, sądowe, regulacyjne lub dyscyplinarne;
-
musisz zabezpieczyć komputer, telefon, skrzynkę mailową lub dane z chmury;
-
chcesz przeanalizować dane z Microsoft 365, Teams, SharePoint, OneDrive, Google Workspace, Gmail, Google Drive, Slack, CRM, ERP lub innych systemów firmowych;
-
chcesz zweryfikować aktywność użytkownika w systemach IT;
-
potrzebujesz ustalić, kto miał dostęp do określonych dokumentów lub danych;
-
chcesz przeanalizować duży zbiór transakcji, płatności, faktur, zamówień, rabatów lub logów;
-
potrzebujesz raportu, który będzie zrozumiały dla zarządu, prawników, compliance, audytu, organów lub sądu.
Deka Forensics łączy doświadczenie śledcze, narzędzia technologiczne i zrozumienie kontekstu biznesowego. Dzięki temu pomagamy klientom przetworzyć dane, ustalić fakty, zrozumieć ich znaczenie i przygotować materiał, który może zostać wykorzystany w praktyce.
Adres
Deka Forensics sp. z o.o.
Aleja Wojska Polskiego 11
01-524 Warszawa
NIP: 5253074511
KRS: 0001216764
Telefon
Jakub: +48 660 440 039
Tomasz: +48 660 440 104
Damian: +48 573 339 144
