Основні процеси Розслідування та експертизи кіберінцидентів/кібератак:
– Фіксація та збереження цифрових доказів, документальне оформлення процесу
– Аналіз цифрових доказів для встановлення обставин та обсягу кіберінциденту
– Відновлення даних та процесів (враховуючи наслідки кіберінциденту)
– Підготовка відповідних документів (звітів, висновків судової експертизи, довідок, тощо) для передачі до правоохоронних органів
Під час розслідування кіберінцидентів/кібератак можливий виїзд фахівців на місце інциденту.
Розслідування та експертизи кіберінцидентів/кібератак проводять сертифіковані фахівці та атестовані судові експерти використовуючи передове обладнання та програмне забезпечення світових виробників.