Teknisk IT-ekspertise og digital forensics
Kopiering af medier, kontrol af integritet, metodisk analyse og teknisk rapport: en ekspertundersøgelse, der gennemføres, så hver konstatering kan efterprøves og anfægtes.
Kort sagt. En IT-forensisk undersøgelse består i at kopiere digitalt materiale uden at ændre det, kontrollere dets integritet, analysere det efter en dokumenteret metode og redegøre i en rapport for, hvad det viser. Værdien ligger i reproducerbarheden: en anden ekspert skal med de samme kopier kunne gentage de samme trin.
Ekspertundersøgelsens trin
Kopiering
Kopiering af mediet — disk, smartphone, postkasse, cloudmiljø — med en metode, der passer til dets art og tilstand. Den valgte metode og dens begrænsninger registreres.
Integritet og hashværdi
Hver kopi får en kryptografisk SHA-256-hashværdi ved kopieringen. En senere genberegning viser, at kopien ikke er ændret siden.
Sporbarhed
En dokumenteret bevisførelse registrerer hvert trin: dato, klokkeslæt, person, handling, medie. Hvert elements vej kan følges fra aflevering til rapport.
Analyse
Analysen foretages på kopierne, aldrig på originalen. De anvendte værktøjer og versioner oplyses, ligesom de undersøgte og forkastede hypoteser.
Teknisk rapport (på engelsk)
Konstateringer, metode, hashværdier og begrænsninger, holdt adskilt fra konklusionerne. Klar for en ikke-specialist, præcis for en modpartsekspert.
Retsudpeget eller uden for retten
En ekspertundersøgelse kan beordres af en belgisk domstol, som udpeger eksperten og fastlægger opdraget. Den kan også bestilles af en part — en virksomhed, en privatperson, en advokat, også fra Danmark — for at belyse en sag før eller under en retssag eller for at løse en tvist i mindelighed.
De to roller kombineres aldrig i samme sag: en retsudpeget ekspert skal være uafhængig af parterne. Vi gør det klart fra første samtale, i hvilken egenskab vi handler. Advokater kan læse om vores arbejdsform på siden for advokater og jurister .
Hvem udfører undersøgelsen
Undersøgelserne udføres af Jean-Pierre Heymans, optaget i det belgiske nationale register over retslige sagkyndige, som føres af det belgiske justitsministerium (FOD Justitie / SPF Justice), under nummer EXP2018610. Registreringen gælder i Belgien og er personlig: den tilhører eksperten, ikke selskabet Cyber Praxis SRL, der driver virksomhed under navnet Cyber Forensics. Den indebærer ingen retslig anerkendelse i Danmark.
Jean-Pierre Heymans har mere end 25 års erfaring inden for cybersikkerhed, governance og sikkerhedsledelse. Rapporter og eventuelle retsmøder håndteres på fransk, nederlandsk og engelsk. Cyber Praxis SRL's ledelsessystem for informationssikkerhed er ISO/IEC 27001-certificeret af SOCOTEC Certification International.
Områder
- iOS- og Android-telefoner — se mobil forensics
- Computere, diske og flytbare medier
- Beskeder, e-mail og onlinekonti
- Cloud og Microsoft 365 — se digital efterforskning
- Systemer, netværk, telekommunikation, VoIP og IoT-enheder
- Tvister om data og immaterielle rettigheder
Ofte stillede spørgsmål
Kan eksperten garantere, at rapporten bliver godkendt?
Nej. Eksperten garanterer en metode, sporbarhed og en loyal fremstilling af konstateringerne. Materialets bevisværdi vurderes af retten.
Er Cyber Praxis SRL retslig sagkyndig?
Nej. Optagelsen i det belgiske nationale register over retslige sagkyndige er personlig: den tilhører Jean-Pierre Heymans (EXP2018610). Cyber Praxis SRL er selskabet, der driver virksomhed under navnet Cyber Forensics.
Hvad koster en ekspertundersøgelse?
En målrettet undersøgelse koster fra 250 €. En fuld undersøgelse — flere medier, en rapport til en retssag — sker efter et skriftligt tilbud, som du får efter den første samtale, der er gratis.
En sag, der kræver en ekspertundersøgelse?
Første samtale er gratis og fortrolig, og vi svarer på engelsk. Vi aftaler ramme, metode og pris, før arbejdet går i gang.