Forensische Gutachten für Anwaltschaft, Gerichte und Justizbehörden

Entsiegelung, angeordnetes Gutachten, technisches Privatgutachten, Prüfung eines Gutachtens oder Gegengutachten…

Wir analysieren digitale Daten, um die Fakten festzustellen, die verschiedenen Hypothesen einander gegenüberzustellen und dokumentierte, überprüfbare technische Schlussfolgerungen zu formulieren.

Machbarkeitseinschätzung anfordernUnsere Leistungen ansehen
Verstehen

Wozu dient ein forensisches Gutachten in einem Verfahren?

Wir erheben, sichern und untersuchen digitale Daten, um Hypothesen zu formulieren und zu prüfen, die die Fragen des Mandats beantworten. Bestehen bereits Hypothesen, können wir auch beurteilen, wie belastbar sie angesichts der verfügbaren technischen Elemente sind.

  1. 1

    Die technische Frage klären

    Jedes Gutachten geht von einem Mandat und präzisen Fragen aus. Wir legen den Umfang der Analyse fest und klären, wo nötig, die zu behandelnden technischen Fragen, bevor die Untersuchung beginnt.

  2. 2

    Hypothesen gegenüberstellen

    Ein technisches Ergebnis wird nie für sich allein und isoliert ausgelegt. Unser Team prüft die verschiedenen Erklärungen, die mit den Daten vereinbar sind, auch jene, die der ursprünglichen Hypothese widersprechen können.

  3. 3

    Überprüfbare Schlussfolgerungen dokumentieren

    Methode, Quellen, durchgeführte Arbeitsschritte, Ergebnisse und Grenzen werden dokumentiert, damit die Feststellungen nachvollzogen, diskutiert und, wo möglich, reproduziert werden können.

Erkennen Sie sich in einer dieser Situationen wieder?

Ihre Situation ist anders?

Jedes Dossier wirft eigene Fragen auf. Schildern Sie uns Ihren Kontext, die verfügbaren Unterlagen und Ihr Ziel: Wir zeigen Ihnen, welche Analysen in Frage kommen.

Über Ihr Dossier sprechen
Unsere Leistungen

Unsere forensischen Gutachten für Gerichtsverfahren

Entsiegelung, angeordnetes Gutachten, technisches Privatgutachten oder Gegengutachten: Jedes Mandat beantwortet präzise Fragen und führt zu dokumentierten Feststellungen, zusammen mit ihrer Auslegung und den Grenzen der Analyse.

Gerichtliche Triage versiegelter Daten

«Daten sind versiegelt, und es braucht eine Triage, die ausscheidet, was einem Geheimnisschutz unterliegt.»

Ziel

Eine nachvollziehbare und reproduzierbare technische Triage nach den im Verfahren festgelegten Kriterien durchführen, um die Daten zu bestimmen, die in den bewilligten Umfang fallen oder nicht.

Beispiele für Tätigkeiten

  • Festlegung der Triagekriterien
  • Forensisches Abbild der Daten
  • Verarbeitung und Indexierung
  • Anwendung der Triagekriterien
  • Qualitätsprüfung
  • Erstellung der verschiedenen Ergebnisse und eines Berichts

Gutachten im Auftrag einer Strafbehörde

«Eine Behörde muss technische Fragen zu digitalen Daten beantworten.»

Ziel

Die im Mandat festgelegten technischen Fragen unabhängig beantworten und prüfen, inwieweit die beobachteten Ergebnisse die verschiedenen in Betracht gezogenen Hypothesen stützen.

Beispiele für Tätigkeiten

  • Analyse des Mandats
  • Verständnis und allfällige Umformulierung der Fragen
  • Formulierung von Arbeitshypothesen
  • Analyseplan
  • Sicherungen und Untersuchungen
  • Beurteilung der Ergebnisse im Licht alternativer Hypothesen
  • Gutachten

Technisches Privatgutachten und Unterstützung der Anwaltschaft

«Ich muss technische Daten (Mobiltelefon, Extraktion, Nachrichten…) auswerten, um eine Verteidigung oder eine Zivilklage vorzubereiten.»

Ziel

Der Anwältin oder dem Anwalt eine dokumentierte technische Lesart der verfügbaren Elemente liefern und die für die Vorbereitung des Dossiers relevanten Fragen beantworten.

Beispiele für Tätigkeiten

  • Klärungsgespräch (Fragen, Umfang, Grenzen)
  • Vorgängige Machbarkeitseinschätzung, bevor Kosten anfallen
  • Gezielte Sicherung
  • Technische Untersuchung
  • Auslegung der Ergebnisse
  • Technischer Bericht

Prüfung eines Gutachtens

«Ein Gutachten wurde zu den Akten genommen, und es gilt, mögliche verwertbare Ansatzpunkte für eine Anfechtung zu finden.»

Ziel

Methode, Daten und Argumentation des Gutachtens untersuchen, um die Tragfähigkeit der Schlussfolgerung sowie allfällige Grenzen, Widersprüche oder verwertbare Anfechtungspunkte zu prüfen.

Beispiele für Tätigkeiten

  • Entgegennahme des Gutachtens und der technischen Unterlagen
  • Methodische Analyse
  • Überprüfungen: Reproduzierbarkeit, Gültigkeit der Methoden…
  • Begründete Stellungnahme zur Anfechtung

Diese Leistung setzt keine neue Sicherung voraus: Wir arbeiten mit dem Gutachten und den technischen Unterlagen, die bereits in den Akten liegen.

Ihr Dossier entspricht keinem dieser Fälle?

Schildern Sie uns Ihren Kontext, die Unterlagen, über die Sie verfügen, und das verfolgte Ziel: Wir zeigen Ihnen, welche Analysen in Frage kommen und unter welchen Voraussetzungen.

Mit einer Fachperson sprechen
Umfang

Die digitalen Beweismittel und Daten, die wir analysieren können

Mobiltelefone, versiegelte Datenträger, E-Mail, Dokumente, Medien oder technische Berichte: Wir untersuchen die im Rahmen des Mandats verfügbaren Elemente, um zu bestimmen, was sie belegen können und wo ihre Grenzen liegen.

Mobiltelefone und Extraktionen

Mobilgeräte und ihre Extraktionen, oft das zentrale technische Beweismittel eines Strafverfahrens.

NachrichtenAnrufprotokolleAppsGeolokalisierungGelöschte Dateien

Versiegelte Datenträger

Computer, Festplatten und Wechseldatenträger, die von der Behörde versiegelt wurden.

MobiltelefoneComputerFestplattenUSB-SticksSpeicherkartenDatenträgerabbilder

E-Mail und Online-Konten

Kommunikation und Anmeldespuren, soweit sie im Rahmen des Mandats zugänglich sind.

PostfächerCloud-KontenAnmeldeverläufeFreigaben

Dokumente und Unterlagen

Die Dateien selbst, deren interne Struktur Änderungen und Manipulationen offenlegt.

MetadatenOffice-DateienPDFÄnderungsspuren

Audio- und Videomedien

Als Beweismittel eingereichte Aufnahmen und Hinweise auf Generierung oder Schnitt.

AudioaufnahmenVideosNeukodierungsartefakteKontextprüfung

Technische Berichte

Gutachten und technische Unterlagen, die bereits in den Akten liegen, um ihre Methode zu prüfen.

GutachtenTechnische UnterlagenMethodikReproduzierbarkeit

Das Beweismittel oder die Datenquelle, die Sie untersuchen lassen möchten, ist hier nicht aufgeführt? Erzählen Sie uns von Ihrem Dossier: Wir beurteilen die technische Machbarkeit der Analyse und ihre Voraussetzungen, bevor die Arbeiten beginnen.

Ablauf

So läuft ein Mandat ab

Sechs Schritte, von der ersten Kontaktaufnahme bis zum Bericht.

  1. Gemeinsam mit Ihnen legen wir die zu klärenden Fragen, den Umfang des Einsatzes und den anwendbaren rechtlichen Rahmen fest. Falls nötig formulieren wir die Fragen um, damit die Ergebnisse relevant und verwertbar sind, stets mit Ihrem Einverständnis.

    Am Ende dieses Gesprächs sagen wir Ihnen klar, was technisch machbar ist, wo die Analyse allenfalls an Grenzen stösst und welche Ergebnisse Sie vernünftigerweise erwarten können.

  2. Wir sichern Arbeitsplatzrechner, Postfächer und Logs rasch, um jeden Verlust und jede Veränderung von Daten zu verhindern. Dieser Schritt ist entscheidend, denn manche digitalen Spuren, insbesondere in der Cloud, werden nur während einer begrenzten Dauer aufbewahrt.

    Ein Neustart, eine Neuinstallation oder das Löschen eines kompromittierten Kontos kann Elemente, die für die Analyse nützlich sind, endgültig vernichten. Werden die Spuren von Anfang an gesichert, können wir eine zuverlässige und verwertbare Untersuchung gewährleisten.

  3. Wir erstellen eine forensische Kopie des Datenträgers, ohne die Originaldaten zu verändern. Ihre Integrität wird mittels Hashwert kontrolliert und verifiziert, danach erfolgen alle Analysen an der Kopie.

    Diese Methode gewährleistet die Integrität der Beweismittel und ermöglicht es Dritten, unsere Feststellungen zu überprüfen und zu reproduzieren.

  4. Wir analysieren die Spuren, die Systeme und Anwendungen hinterlassen, um die Ereignisse zu rekonstruieren: Anmeldungen, Übertragungen, Löschungen, externe Datenträger, Cloud-Aktivitäten...

    Jedes Element wird in eine Chronologie eingeordnet und mit seiner technischen Quelle verknüpft.

  5. Wir stellen jede Feststellung den verschiedenen alternativen Hypothesen gegenüber, auch jenen, die sie in Frage stellen könnten.

    Diese Bewertung zeigt den tatsächlichen Wert der technischen Elemente und vermeidet voreilige Schlüsse.

  6. Wir übergeben einen klaren und verwertbaren Bericht mit der Chronologie der Fakten, den technischen Elementen, unseren Schlussfolgerungen und Empfehlungen.

    Der Bericht unterscheidet, was erwiesen, wahrscheinlich oder nicht feststellbar ist, und wird anschliessend gemeinsam mit Ihnen besprochen.

Ergebnisse

Ergebnisse, die auf das Mandat zugeschnitten sind

Je nach Art des Einsatzes erstellen wir die Dokumente, Daten und technischen Elemente, die nötig sind, um unsere Arbeit zu verstehen und zu überprüfen.

  • Gerichte

    Gutachten

    Behandelte Fragen, Methode, analysierte Quellen, Ergebnisse, Auslegung und Grenzen in einem Dokument, das auch für Leserinnen und Leser ohne technischen Hintergrund verständlich bleibt.

  • Gerichte

    Triage-Ergebnisse

    Im Rahmen einer Entsiegelung: Datensätze und Dokumentation, mit denen sich die Anwendung der für die Triage festgelegten Kriterien nachvollziehen lässt.

  • Anwaltschaft

    Kritische Stellungnahme

    Im Rahmen der Prüfung eines Gutachtens: Analyse der Methodik, der Quellen, der Argumentation und der Schlussfolgerungen, um Widersprüche, Grenzen oder überprüfungsbedürftige Punkte zu erkennen.

  • Anwaltschaft

    Technischer Bericht

    Behandelte Fragen, angewandte Methoden, analysierte Quellen, Ergebnisse, Auslegungen und Grenzen der Analyse, zusammengefasst in einem klaren, strukturierten Dokument.

Unsere Garantien

Warum Sie Ihre Untersuchung SecuLabs anvertrauen sollten

  • Eine rigorose Methodik

    Unsere Untersuchungen stützen sich auf anerkannte Methoden und Standards, abgestimmt auf Art und Tragweite jedes Dossiers.

  • Gesicherte und nachvollziehbare Beweismittel

    Forensische Kopien, Kontrolle der Hashwerte und eine lückenlose Beweismittelkette gewährleisten die Integrität und Nachvollziehbarkeit der analysierten Elemente.

  • Strikte Vertraulichkeit

    Daten, versiegelte Asservate und Akten werden sicher in einem Tresor aufbewahrt und sind nur berechtigten Beteiligten zugänglich.

  • Im Verfahren anerkannte Expertise

    Unsere Fachleute arbeiten für Anwaltschaft, Gerichte und Behörden, mit Berichten, die verstanden, diskutiert und verteidigt werden können.

  • Eine unabhängige Methodik

    Keine Abhängigkeit von Software Dritter: Unsere Schlussfolgerungen beruhen auf den beobachteten Daten und werden bei Bedarf mit mehreren Methoden überprüft.

  • Klar begründete Schlussfolgerungen

    Wir unterscheiden, was die Daten belegen, was sie nahelegen und was sie nicht zu schliessen erlauben.

Beweismittelkette

Wie wir die anvertrauten Beweismittel und Daten sichern

Ab ihrem Eingang werden Datenträger und Daten identifiziert, und ihre Bearbeitung wird dokumentiert. Je nach Art führen wir die geeigneten forensischen Sicherungen und Integritätsprüfungen durch, beschränken den Zugang auf berechtigte Personen und protokollieren die wesentlichen Arbeitsschritte bis zur Rückgabe oder zur am Ende des Mandats vorgesehenen Behandlung.

In der Schweiz verwahrt

Kompetenzen aufbauen

Unsere Schulungen: die richtigen Reflexe für Ihre Teams

Die meisten Beweise verschwinden in den ersten Stunden, gelöscht von internen Teams, die es gut meinen. Unsere Schulungen vermitteln ihnen die richtigen Handgriffe.

Forensik · SOC / CSIRTCode: OFD-320Dauer: 2 Tage

Forensische Malware-Analyse

Führen Sie eine vollständige forensische Untersuchung rund um eine Ransomware durch, vom ersten Eindringen bis zur Analyse ihrer Auswirkungen und der technischen Spuren in der kompromittierten Umgebung.

Zur Schulung
ErmittlungCode: OFD-210Dauer: 1,5 Tage

OSINT & digitale Ermittlungen

Lernen Sie, Informationen aus offenen Quellen zu recherchieren, abzugleichen und zu analysieren, um digitale Spuren in verwertbare Erkenntnisse zu verwandeln.

Zur Schulung
GRC · ResilienzCode: GRC-110Dauer: 1 Tag

Business Continuity Management

Antizipieren Sie kritische Unterbrechungen, strukturieren Sie Ihre Business Continuity und bereiten Sie Ihre Organisation darauf vor, den Betrieb in einer Krise, auch einer Cyberkrise, aufrechtzuerhalten oder wiederaufzunehmen.

Zur Schulung
Alle Schulungen ansehen
Häufige Fragen

Was Anwaltschaft und Behörden uns fragen

Ja. Wir arbeiten sowohl im privaten Auftrag (Unternehmen, Privatpersonen, Anwaltschaft) als auch im Rahmen eines Mandats einer Straf- oder Zivilbehörde. Unsere Methode für Sicherung und Dokumentation ist in beiden Fällen dieselbe; anders sind der verfahrensrechtliche Rahmen, die Auftraggeberin oder der Auftraggeber und die Art der Verrechnung. Wir richten unser Vorgehen nach der Art des Mandats aus.

Schildern Sie uns Ihr Dossier

Wir sagen Ihnen, was ein Gutachten feststellen kann, was nicht, und in welcher Frist.

Machbarkeitseinschätzung anfordernDen Bereich entdecken

Vertrauliches Gespräch, Machbarkeitseinschätzung, bevor Kosten anfallen

Unternehmen

Datenabfluss, Austritt von Mitarbeitenden, strittiges Dokument, kompromittierte Microsoft-365-Umgebung.

Privatpersonen

Kompromittiertes Gerät oder Konto, zweifelhafte E-Mail, Wiederherstellung persönlicher Daten.