Forense digital

Preservamos a evidência, reconstruímos a linha do tempo e dizemos o que de fato aconteceu, seja num aparelho apreendido, seja nos registros dos sistemas. Se o resultado pode parar em processo, a cadeia de custódia precisa estar intacta desde o primeiro toque. É por isso que a pior decisão diante de uma suspeita é o time de TI mexer antes de chamar alguém.

O que examinamos depende do caso. Em arquivos e registros, analisamos logs de acesso, de aplicação, de rede e de e-mail junto com os arquivos envolvidos, para apurar uso indevido, desvio de informação ou invasão. Em aparelhos e computadores, a cópia é feita bit a bit, o original fica preservado intacto e a custódia é documentada, para que a análise não seja contestada depois.

A profundidade acompanha o que está em jogo. A análise do que está visível resolve a maioria das apurações internas. Ir além, para artefatos de sistema, rastros de execução e correlação entre fontes, sustenta uma decisão disciplinar ou uma conversa com o regulador. O nível avançado recupera o que foi apagado, detecta tentativa de esconder rastro e produz o laudo pericial.

Precisamos do acesso ao material a examinar e da autorização formal de quem é dono dele. Você recebe a linha do tempo hora a hora e o relatório técnico; no exame de aparelhos, a cadeia de custódia documentada; e, no nível avançado, o laudo pericial assinado, no formato aceito em juízo.