Spurlos verschwunden?
Nicht in der digitalen Welt!

Im Vorfeld erfolgt die digital Case Beratung mit Ansprechpartnern, insbesondere Rechtsberufen.  Dabei wird festgelegt, wie eine rechtliche oder innerbetriebliche Ermittlungs- und Verfolgungsstrategie bestmöglich unterstützt werden kann und den Herausforderungen aus Arbeits- und datenschutzrecht zu begegnen ist. Dazu gehören insbesondere Indiziensuche, Beweissicherung, Rekonstruktion  von Tathergängen sowie Analysen zeitlicher Abfolgen oder Beziehungen zwischen beteiligten Kommunikationspartnern. Die Ergebnisse werden in der Regel in Form von Gutachten formuliert und die Erkenntnisse für die jeweilige interne oder rechtliche Verwendung optimal aufbereitet.

Alle digitalen Vorgänge und Handlungen hinterlassen Spuren, wie zum Beispiel Log-Einträge oder  Manipulationsartefakte. Versierte Täter versuchen diese zu verwischen („counter forensics“ ) oder unschuldig kompromittierten Dritten anzulasten (identity theft, botnets).

Audio – Video – Photo – Screenshots

Wir sind das führende Competence Center für Multimedia-Forensik in Österreich. In unserem Lab befassen wir uns umfassend mit Fragestellungen rund um Multimedia Daten und deren forensische Untersuchung, wie z.B. Aufnahmegerät,  Authentication (Manipulationsanalytik),  Restauration/Verbesserung und Transkriptionen.

• Enhancement: Restauration/Verbesserung
• Strukturanalytik, CODECs, Metadaten
• Gesprächs-Transkriptionen
• Analyse von Störgeräuschen und Hintergrundinformationen
• Forensic Speaker Recognition (Stimmenvergleich und -erkennung: Voice ID, Cepstral Analysis, Speaker Identification)
• Authentication: Echtheit, Unverfälschtheit, Manipulationsartefakte, Verifikation Aufnahmegerät, -ort und Aufnahmezeit, unverfälschte Originalfiktion

Be prepared!

Die Erfolgsaussichten für Untersuchungen steigen durch systematische Sofortmaßnahmen bei Vorfällen (first response) und etablierten, vorausschauenden Unternehmens-Controls drastisch an. Wir beraten und unterstützen Unternehmen bei der Einführung von dbzgl. forensischen good practices zur Bewältigung der zeitkritischen „first response“.

Weiterführende Dienstleistungen:

• Etablierung einer effektiven First-Response im Unternehmen:
  Erstellung von Beweissicherungs-Leitlinien und -Prozessen sowie organisatorischen Rollen im Rahmen des Incident Managements; Knowhow-Transfer an unsere Kunden, Beweissicherungsschulungen und Empfehlungen zur Werkzeugauswahl.
• Konzepte, Prüfung und Einführungsbegleitung für Data Loss Prevention & Detection, data breach notifications, Geheimnisverrat und Industriespionage
• „Forensic readiness“ Audit: Erstellung von Konzepten für zentrales Logging, SIEM & Log-Mining, Incident Detection & Incident Response, SOC, CERT

Internal Investigations & Sonderuntersuchungen der Internen Revision

IdR werden diese Herausforderungen interdisziplinär bearbeitet, insbesondere gilt es Arbeits- und Datenschutzrecht zu berücksichtigen, der Untersuchung Grenzen zu setzen und etwaige Zufallsfunde zu regeln.

• Ganzheitliches Digital Case Management, Koordinierung interdisziplinärer Teams und portable Cases
• Suchlisten und Bookmarking
• „legal hold“ – Einfrieren von Benutzerdaten
• „forensische Archäologie“ – Reise in die Vergangenheit (DNS, IP-Adressen, Web Pages etc.)
• OSINT und Darknet Recherchen
• Ausgangspunkt Protokollierung und SIEM/SOAR
• Vorbereitung, Durchführung und Begleitung von Lokalaugenscheinen und lege artis Sicherstellungen
• Vorbereitung hinsichtlich Auskunftsverpflichtungen und -begehren
• Datenaufbereitung für Inhaltspezialisten (Juristen,  Buchsachverständige, Ermittlungsbehörden u.a.), automatisierte Sichtung großer Datenbestände