Das hängt vom Umfang ab, doch wir verpflichten uns zu den Fristen, die wir selbst beeinflussen können. Wir übernehmen das Dossier so rasch wie möglich und führen die Akquisition ohne Verzug durch, denn manche Daten verschwinden mit der Zeit. Danach vereinbaren wir mit Ihnen einen Termin für eine Standortbestimmung und den Detaillierungsgrad des Berichts, den Sie für Ihren Zweck benötigen. Die meisten gängigen Dossiers liefern innert weniger Tage erste verwertbare Feststellungen.
Digitale Untersuchung und forensische Expertise in der Schweiz
Unsere Fachleute erheben, sichern und analysieren digitale Daten, um objektive, dokumentierte und verwertbare Fakten festzustellen.
Was ist eine digitale forensische Untersuchung?
Eine digitale forensische Untersuchung besteht darin, digitale Daten zu erheben, zu sichern und zu untersuchen, um zu verstehen, was geschehen ist, die Fakten zu rekonstruieren und verwertbare Beweismittel zu identifizieren.
Gemeinsam mit Ihnen legen wir die zu klärenden Fragen, den Umfang des Einsatzes und den anwendbaren rechtlichen Rahmen fest. Falls nötig formulieren wir die Fragen um, damit die Ergebnisse relevant und verwertbar sind, stets mit Ihrem Einverständnis.
Am Ende dieses Gesprächs sagen wir Ihnen klar, was technisch machbar ist, wo die Analyse allenfalls an Grenzen stösst und welche Ergebnisse Sie vernünftigerweise erwarten können.
Wir sichern Arbeitsplatzrechner, Postfächer und Logs rasch, um jeden Verlust und jede Veränderung von Daten zu verhindern. Dieser Schritt ist entscheidend, denn manche digitalen Spuren, insbesondere in der Cloud, werden nur während einer begrenzten Dauer aufbewahrt.
Ein Neustart, eine Neuinstallation oder das Löschen eines kompromittierten Kontos kann Elemente, die für die Analyse nützlich sind, endgültig vernichten. Werden die Spuren von Anfang an gesichert, können wir eine zuverlässige und verwertbare Untersuchung gewährleisten.
Wir erstellen eine forensische Kopie des Datenträgers, ohne die Originaldaten zu verändern. Ihre Integrität wird mittels Hashwert kontrolliert und verifiziert, danach erfolgen alle Analysen an der Kopie.
Diese Methode gewährleistet die Integrität der Beweismittel und ermöglicht es Dritten, unsere Feststellungen zu überprüfen und zu reproduzieren.
Wir analysieren die Spuren, die Systeme und Anwendungen hinterlassen, um die Ereignisse zu rekonstruieren: Anmeldungen, Übertragungen, Löschungen, externe Datenträger, Cloud-Aktivitäten...
Jedes Element wird in eine Chronologie eingeordnet und mit seiner technischen Quelle verknüpft.
Wir stellen jede Feststellung den verschiedenen alternativen Hypothesen gegenüber, auch jenen, die sie in Frage stellen könnten.
Diese Bewertung zeigt den tatsächlichen Wert der technischen Elemente und vermeidet voreilige Schlüsse.
Wir übergeben einen klaren und verwertbaren Bericht mit der Chronologie der Fakten, den technischen Elementen, unseren Schlussfolgerungen und Empfehlungen.
Der Bericht unterscheidet, was erwiesen, wahrscheinlich oder nicht feststellbar ist, und wird anschliessend gemeinsam mit Ihnen besprochen.
Drei Fachgebiete, je nach Zeitpunkt
Forensische Untersuchung
«Was ist geschehen, und was lässt sich beweisen?»
Unsere Leistungen entdeckenDie forensische Untersuchung, auf jede Situation abgestimmt
Unternehmen, Akteure aus dem Rechtsbereich oder Privatpersonen: Entdecken Sie die Leistungen für Ihren Kontext und unsere spezialisierten Fachgebiete.
- Daten sind versiegelt, und es braucht eine Triage, die geheimnisgeschützte Inhalte aussondert
- Eine Behörde oder die Anwaltschaft muss technische Fragen zu digitalen Daten beantworten
- Ein Gutachten liegt bei den Akten, und es gilt, Ansatzpunkte für eine Anfechtung zu finden
- Jemand verlässt das Unternehmen, oder ein internes Dokument kursiert extern: Man vermutet ein Leck
- Ein Dokument, eine Audioaufnahme oder ein Video erscheint uns verdächtig oder verändert
- Ein Microsoft-365-Konto oder eine Microsoft-365-Umgebung scheint kompromittiert
- Ich glaube, mein Gerät oder mein Online-Konto wurde gehackt oder wird überwacht
- Ich zweifle am Absender einer E-Mail, oder mir wird eine Nachricht zugeschrieben, die ich nicht gesendet habe
- Ich habe meine persönlichen Daten verloren oder gelöscht und möchte sie wiederfinden
Bewährte Werkzeuge, Datenverarbeitung in der Schweiz
Wir setzen international anerkannte Forensiklösungen ein, ergänzt durch Werkzeuge, die in unserem Labor für spezifische Analysebedürfnisse entwickelt wurden.
Die Daten, die Sie uns anvertrauen, werden in der Schweiz auf dedizierten Rechnern verarbeitet. Sie laufen über keinen Drittdienst und verlassen unsere Infrastruktur nie. Versiegelte Asservate und Akten werden in einem Tresor aufbewahrt und sind nur berechtigten Beteiligten zugänglich.
- X-Ways Forensics
- Cellebrite UFED
- Cellebrite Inspector
- Physical Analyzer
- Guidance Software
- Pegacheck
Bei einem Vorfall übernimmt unser CSIRT
Die forensische Untersuchung stellt die Fakten fest. Das CSIRT dämmt den Vorfall ein und sichert die Umgebung. Unsere Teams arbeiten zusammen und bewahren dabei die Spuren, die die Untersuchung braucht.
Den Bereich CSIRT entdeckenEin Angriff ist im Gang?
Sofortiger Einsatz durch unser CSIRT. Starten Sie nichts neu, löschen Sie nichts: Trennen Sie das Gerät vom Netz und rufen Sie uns an.
Notfalleinsatz anfordernUnsere Vision
Die Vision von Emilie, Senior Forensics Analyst.
In der digitalen wie in der physischen Welt hinterlässt jede Handlung Spuren. Mit Integrität gesichert und mit Sorgfalt analysiert, werden die verbleibenden Spuren zu Elementen, auf die sich unsere Kunden mit vollem Vertrauen stützen können.
Kompetenzen entwickeln
Unsere Schulungen: Geben Sie Ihren Teams die richtigen Reflexe
Entdecken Sie unsere Schulungen zu digitaler Ermittlung, forensischer Untersuchung und Vorbereitung auf Cyberkrisen.
Häufige Fragen
Was man uns am häufigsten fragt
Wenn Sie vermuten, dass Ihr Gerät kompromittiert ist, schalten Sie es weder aus noch wieder ein. Bewährtes Vorgehen: es vom Netz trennen (Internetverbindung trennen und Flugmodus aktivieren), am Strom angeschlossen lassen, damit sich der Akku nicht entlädt, und es sperren.
Ja, unsere Berichte sind darauf ausgelegt, einer Gegenprüfung standzuhalten. Wir dokumentieren jeden Schritt so, dass unsere Feststellungen für Dritte überprüfbar und reproduzierbar sind.
Die Kosten hängen vom Umfang, von Anzahl und Art der Datenträger und vor allem von den Fragen ab, die Sie beantwortet haben möchten. Um Überraschungen zu vermeiden, beginnen wir mit einer Klärungsphase zu einem festgelegten Tarif: Wir beurteilen die Machbarkeit, präzisieren Ihre Ziele und unterbreiten Ihnen eine Offerte für das weitere Vorgehen. Sie entscheiden dann in Kenntnis der Sachlage, Stufe für Stufe, wie weit die Untersuchung gehen soll.
Ihre Daten werden nur so lange aufbewahrt wie unbedingt nötig und danach dokumentiert vernichtet. Forensische Abbilder und Rohdaten werden nach der Übergabe des Berichts innert einer mit Ihnen vereinbarten Frist gelöscht, sofern keine anderslautende Anweisung und kein laufendes Verfahren vorliegt. Wir bewahren nur den Bericht und seine Nachweise zur Nachvollziehbarkeit auf, unter Einhaltung unserer gesetzlichen Pflichten.
Eine Frage zu Daten, die Sie klären müssen?
Schildern Sie uns Ihre Situation. Wir sagen Ihnen, was eine Analyse feststellen kann, was nicht, und in welcher Frist.
Vertrauliches Gespräch, Machbarkeitseinschätzung vor jeder Verpflichtung