Blue Team
Analyse, Abwehr und Reaktion auf IT-basierte Vorfälle
Das Blue Team der initSecurity GmbH ist spezialisiert auf die Erstellung von Sachverständigengutachten im Bereich der Digitalen Forensik. Zusätzlich hilft es Unternehmen bei der strategischen Vorbereitung und Reaktion auf IT-basierte Vorfälle. Unsere Experten haben mehrere Jahre Erfahrung in der Sicherung, Analyse und Präsentation von digitalen Spuren auf IT-Systemen und Speichermedien jeglicher Art. Als Ausgründung aus der Forschungsgruppe HSASec der Hochschule Augsburg und die sehr gute Vernetzung im Forschungsumfeld, ist zu jeder Zeit gewährleistet, dass unsere Mitarbeiter auf dem aktuellen Stand von Wissenschaft und Technik sind.
Endpoint Forensics
Durch die steigende Vernetzung nehmen Delikte in Zusammenhang mit IT-Systemen in den letzten Jahren immer stärker zu. Dabei hinterlassen die kriminellen Handlungen eine Vielzahl von Spuren auf den eingesetzten Endgeräten. Unsere Experten unterstützen Sie bei der Sicherung, Identifikation, Analyse und Präsentation relevanter Spuren.
Unsere Dienstleistungen bestehen unter anderem in:
- Akquise und Auswertung flüchtiger Daten des Arbeitsspeichers
- Sicherung und Analyse von persistenten Daten auf Datenträgern mit oder ohne technischem Defekt
- Umgang mit grundsätzlich allen Arten von Speichertechnologien wie z.B. Solid State Drives oder RAID Arrays
- Interpretation der Daten von allen gängigen Dateisystemen
- Rekonstruktion gelöschter Dateien
- Akquise und Interpretation relevanter Artefakte auf Windows, Linux und macOS Geräten
- Auswertung von Browserspuren
Advanced Mobile Device Forensics
Mobile Endgeräte wie Smartphones oder Tablets speichern eine Vielzahl an Daten zu den Handlungen ihres Besitzers und spielen heutzutage in sehr vielen Verfahren eine wichtige Schlüsselrolle. Zwar existieren in diesem Bereich mehrere anerkannte Werkzeuge, die jedoch in bestimmten Fällen an ihre Grenzen stoßen. Für unsere hochspezialisierten Forensik Experten stellen technisch Defekte oder gesperrte Geräte kein Problem dar. Wir helfen Ihnen an die relevanten Daten heranzukommen.
Unsere Dienstleistungen bestehen unter anderem in:
- Sicherung und Auswertung von mobilen Endgeräten mit anerkannten Forensikwerkzeugen
- Rekonstruktion gelöschter Dateien
- Auswertung von Android, iOS, Windows Phone, Symbian und BlackBerry Geräten
- Zugriff auf die Daten von defekten oder gesperrten Geräten
- Hardwarebasierte Forensiktechniken für mobile Endgeräte
- Flasher Boxen und Laden von Custom Bootloadern
- JTAG Forensik
- In-System-Programming
- Chip-Off Forensik
Smart Home Forensics
Das Internet der Dinge durchdringt immer mehr Bereich unseres Lebens. So steigt die Anzahl der Personen stark an, die Smart Home Komponenten aus Gründen der Sicherheit, Energieeffizienz oder Erleichterung ihres Alltags in ihrem Haus verbauen. Die eingesetzten Sensoren und Aktoren protokollieren viele physikalische Handlung unserer Umgebung mit. In bestimmten Fällen können diese digitalen Spuren dabei helfen, konkrete Aussagen zu den Fragestellungen eines bestimmten Deliktes zu treffen. Anerkannte Forensik Werkzeuge unterstützen die Auswertung dieser Geräte nicht. Unsere Experten helfen Ihnen dabei, die relevanten Artefakte zu sichern und zu interpretieren.
Unsere Dienstleistungen bestehen unter anderem in:
- Hardwarebasierte Sicherung und Analyse persistenter Daten von Smart Home Geräten
- Extraktion und Analyse der Gerätefirmware auf Manipulationen
- Reverse Engineering der Funktionsweise von Smart Home Komponenten
Incident Response
Sicherheitsvorfälle lassen sich trotz aller getroffenen Vorkehrungen nie gänzlich vermeiden. Den meisten Unternehmen fehlen die erforderlichen Ressourcen und das notwendige Wissen, um auf einen IT-Angriff schnell und richtig reagieren zu können. Die Forensiker der initSecurity unterstützen Sie im Ernstfall zeitnah und unter Einsatz aller erforderlichen Mittel. Wichtig ist uns dabei die intensive Zusammenarbeit mit Ihnen und natürlich der absolut vertrauliche Umgang mit Ihren Daten.