Investigation Numérique
Réaction aux crimes informatiques et fraudes en ligne
High-Tech Bridge propose un service d'expert en investigation numérique pour aider sa clientèle à lutter contre les conséquences d'une attaque en lui permettant d'enquêter sur un crime ou une fraude cybernétique.
Les scénarios d'investigation les plus fréquents sont les suivants :
Incidents Externes
- Systèmes, applications, serveurs ou périphériques réseaux compromis
- Machines infectées par des virus, des chevaux de Troie ou des Rootkits
- Attaques de déni de service contre l'infrastructure corporative
- Attaques d'ingénierie sociale et de Phishing contre les utilisateurs
- Diffusion d'informations erronées ou confidentielles sur Internet
- Chantage
Incidents Internes
- Fuites d'information confidentielles et délits d'initiés
- Élévation des privilèges et access non autorisé à des informations sensibles
- Destruction d'information ou autres dommages affectant les ressources corporatives
Incidents de Contrefaçon
- Espionnage industriel ou commercial
- Vente de produits contrefaits en ligne
- Violation en ligne de marques commerciales, de licences ou de droits d'auteur
Chaque incident doit immédiatement faire l'objet d'une investigation scrupuleuse afin de minimiser les pertes induites, d'identifier les coupables, de collecter un dossier de preuves pour l'enquête et de se prémunir contre de nouveaux incidents similaires.
L’investigation débute par l’évaluation des dommages causés par l'attaque des pirates, ou par les actions du personnel initié de la société, également appelés "insiders". Après une estimation des pertes, nos experts récupéreront et analyseront les logs, et toute autre trace que les auteurs n'auront probablement pas oublié de tenter d'effacer.
Après avoir clairement défini le schéma d'attaque et identifié les protagonistes, toutes les informations obtenues au cours de l’investigation seront transférées aux différents services d’ordre compétents en vue d'une action répressive légale.
Les pirates informatiques utilisent souvent des rebonds sur différents systèmes préalablement compromis pour compliquer leur localisation. Nos experts peuvent alors organiser une investigation étape par étape en sollicitant les autorités locales et internationales pour reconstituer la chaine complexe qui permettra de remonter jusqu'aux auteurs de l'infraction.
Etapes et acteurs d'une investigation numérique légale
