חוקר סייבר
חקירות סייבר לגילוי תוכנות ריגול על ידי חוקר סייבר
- לביצוע חקירות לאיתור זליגת מידע ממערכת המחשוב ומטלפונים ניידים.
- סקר סיכונים.
- מתן המלצות להקשחת מערכת המחשוב הקיימת.
חברת "ידע חקירות" מספקת פתרונות מקיפים לארגונים וחברות לבלימת מתקפות סייבר, פיצוח חקירות סייבר בזירות הדיגיטליות וצמצום חשיפה לסיכוני סייבר ואבטחת המידע הדיגיטלי, תוך שימוש בטכנולוגיות מתקדמות פורצות דרך, ועמידה בסטנדרטים בינלאומיים.
בעל המשרד, שי מדר מעבר להיותו חוקר פרטי למעלה מ 27 שנה, מהנדס מחשבים, אלקטרוניקה חוקר סייבר.
חקירת סייבר לטלפון נייד (Cellular Forensics) – ע"י חוקר סייבר
גילוי האזנות סתר בטלפון סלולרי
ביצוע Cellular Forensics – (חקירת מחשב = Forensics) לגילוי תוכנות ריגול בטלפון סלולרי.
הבדיקה מבוצעת במעבדה ע"י חוקר סייבר מומחה, באמצעות כלי חקירה פורנזים של חברת צ'ק פוינט.
על מכשיר הטלפון מתקינים למשך 48 שעות, רכיב חקירה פורנזית, שמעביר את המידע אל חדר בקרה במעבדה.
כעבור 48 שעות הלקוח מקבל לידיו דו"ח חקירה הכולל לעיתים קרובות עשרות עמודים, עם פירוט מלא לכל מה שבוצע במכשיר עם המלצות כיצד לפעול ומה כדאי ליישם כדי לחזק את האבטחה במכשיר.
אם נמצא שמותקנת תוכנת האזנה, ימצאו הפרטים הבאים:
- פרטים מלאים על התוכנה, ומה היא עושה.
- לאיזה משאבים של המכשיר היא מגיעה (אסמס,וואטסאפ, טלגרם, שיחות וכו..)
- מתי הותקנה.
- לאן שולחת את המידע.
מתודולוגיית חקירת הסייבר:
- בדיקת אפשרות להאזנה מצד הגדרות ספק תקשורת.
- בדיקות אבטחה כלליות.
- בדיקות אפליקטיביות.
- סריקת קוד "לא חתום".
- סריקת "קוד זדוני".
- סריקת תוכנות המהוות סיכון אבטחתי.
- סריקת תוכנות שהותקנו והוסרו.
- סריקת קבצים שנמחקו.
- סריקת קבצים מוסתרים.
- סריקת כל קבצי מערכת ההפעלה.
- סריקת קבצי APK .
- סריקת Cookies.
- בדיקת היתכנות פריצה באמצעות מנגנוני תקשורת במכשיר.
- סריקת נתיב system/bin/sh .
- בדיקת Jailbreak.
לאחר 48 שעות החקירה, הלקוח נשאר עם הטלפון הנייד. ואם נמצא נקי, ממשיך להתנהל איתו כרגיל.
חוקר סייבר לרשת מחשבים בחברה/ארגון
מבוא
חוקר סייבר ממשרד ידע חקירות יבצע עבורך, חקירות סייבר לזיהוי מתקפות סייבר שונות.
חקירות סייבר ופורנזיקה, הוא חלק ממארג ניהול הסיכונים בארגון, ללא הסקר, לא ניתן יהיה להבין מה מחיר הסיכונים ועל כן, לא ניתן יהיה "לחלק את העוגה" בדרך היעילה ביותר.
הסקר מתבסס על הארגון, מטרותיו, בעלי העניין בו, עתידו וזאת את מול מערכות המידע והבקרה.
חלק מחקירת חוקר פרטי סייבר, הוא "בדיקת חוסן" טכנית, בדיקה זו יכולה להיות פאסיבית או אקטיבית, בסיום הסקר מובאים פתרונות, אשר בהתאם להחלטת ההנהלה בארגון, והקצאת תקציב, ייבנה מארג מדיניות אבטחת המידע לארגון, ויבצע שדרוג של מדיניות אבטחת מידע כוללת.
שלבים בניהול חקירת סייבר – סקר סיכונים
- שלב 1 – הבנת המערכת הארגונית.
- שלב 2 – "חפירה" בצדדים הטכניים.
- שלב 3 – הסקת מסקנות.
- שלב 4 – הכנת רשימת המלצות לביצוע.
- שלב 5 – החלטות של הארגון – באילו פתרונות לבחור, ויישומן על ידינו במידת הצורך, פיקוח וליווי.
מה מתבצע בכל שלב ?
שלב 1 – הבנת המערכת הארגונית
תשאול מקיף, על המבנה הארגוני, מערכותיו, תהליכים, ניסיון להבין מצב קיים, וצורך עתידי.
בשלב זה נדלה מיידע רב ככול הניתן, הן באמצעות שאלון בכתב והן באמצעות תשאול בעלי תפקיד רלוונטיים, אבל חשוב להדגיש, חלק מהמתושאלים הם הצרכנים הארגוניים ולאו דווקא בעלי המקצוע בתחום המחשוב. שלב זה כולל התכתבות ענפה ועד שדעתו של הגוף הבודק לא נחה, ויבין את התמונה הכוללת, לא ניתן יהיה להתקדם לשלב הבא.
חשוב להדגיש, הבדיקה צריכה לכלול את כלל מערכות הסייבר בארגון, לרבות ה- IT, אך לא רק.
ייבחנו גם מערכות בקרה, ניהול תהליכים וכו' ככל הנדרש.
שלב 2 – "חפירה" בצדדים הטכניים
שלב זה בחקירות סייבר כולל סיווג נכסים. שלב זה הוא קריטי בתהליך, ויש להקצות זמן וכוונה טובה ליישומו בהתאם.
בהתאם לממצאים בשלב 1, מחליטים איזו רמת בדיקה תבוצע, אם אקטיבית, אם פאסיבית, ומה עומקה.
שלב זה דורש זהירות רבה, שהרי אף אחד לא רוצה שעקב הבדיקה מערכות יקרסו בארגון.
שלב 3 – הסקת מסקנות
בהתאם לתוצאות שלב 2, תבוצע הסקת מסקנות בכתב ע"י חוקר סייבר.
שלב 4 – הכנת רשימת המלצות לביצוע
בהתאם למסקנות ואישורן, תבוצע רשימת המלצות על מנת להפחית את הנזק האפשרי מאיומים שונים.
שלב 5 – החלטות של הארגון – באילו פתרונות לבחור ווישומן במידת הצורך
בשלב הזה, הארגון חייב לקבל החלטות, מה מהפתרונות לבחור, וללוות את התהליך של בנייה, תפעול, תחזוקה וביצוע מעקבים אחר הצוותים השונים, כדי לאמת יישום ההחלטות.
במסגרת שירותינו, משרד חקירות "ידע חקירות" מעביר ללקוחותיו דו"ח חקירה מקיף ומפורט בשילוב חומר מצולם במידת הצורך, והמלצות להמשך פעולה, ע"י חוקר סייבר פרטי מומחה.
במסגרת שירותיה, ידע חקירות מעבירה ללקוחותיה דו"ח חקירה מקיף ומפורט שמכין חוקר סייבר, בשילוב עם חומר מצולם ומתועד, והמלצות להמשך פעולה במקרה הצורך.
דו"ח החקירה המועבר ללקוח עובר בדיקת עו"ד המתמחה בתחום על מנת לוודא כי החומר הינו חוקי וקביל בבית משפט ויכול לשמש כחומר ראייתי במקרה הצורך.
משרד חקירות ידע חקירות עובד עם עורכי דין מהטובים בארץ וכחלק משירותיו מספק ללקוחותיו ייעוץ משפטי לא פורמאלי, ובמקרה הצורך מפנה את לקוחותיו לטובי עורכי הדין בכל התחומים.
