Een vermoeden toetsen
Afwijkend gedrag, een waarschuwing, een verdachte e-mail? Een snelle analyse om de knoop door te hakken: echt incident of vals positief. U weet het binnen dagen, niet weken.
Het bureau · Analyses & onderzoeken
De beschikbare sporen analyseren en vaststellen welke conclusies ze toelaten.
Een twijfel, een waarschuwing, een incident: voordat u beslist, moeten de feiten worden vastgesteld. Galyct voert drie soorten onderzoek uit, van de eenvoudige controle tot bewijs dat bruikbaar is voor de rechter. Het doel is nooit u te bedelven onder techniek: het is uw beslissing te verhelderen.
Eerste gesprek vertrouwelijk en vrijblijvend. Verwijder niets voordat u met ons hebt gesproken.
01 · DRIE ONDERZOEKSNIVEAUS
Van eenvoudige controle tot bruikbaar bewijs.
Niet elke situatie vraagt om dezelfde diepgang. Drie niveaus, afhankelijk van of u een twijfel wilt wegnemen, een bevestigde aanval wilt begrijpen of een dossier wilt samenstellen dat standhoudt tegenover een derde.
Compromitteringsanalyse
Het incident is bevestigd. We reconstrueren de weg van de aanvaller: toegangspunt, bewegingen, getroffen gegevens, persistentie. Dat is de basis voor het herstel en voor de verplichte meldingen (ANSSI, het Franse nationale agentschap voor cyberbeveiliging; CNIL, de Franse privacytoezichthouder, binnen 72 u).
Forensisch onderzoek met bewijskracht
Het digitale bewijs volgens de regels van de kunst verzamelen en bewaren, voor de bank, de verzekeraar, de advocaat of justitie. Gedocumenteerde bewaarketen, rapportage die leesbaar is voor niet-technici.
02 · DE VRAGEN DIE WE BEANTWOORDEN
Een onderzoek vertrekt vanuit een vraag, niet vanuit een tool.
Dit zijn de vragen die we het vaakst beantwoorden: wat we onderzoeken, wat het resultaat toelaat te stellen, en wat niet.
Waar komt dit bericht werkelijk vandaan?
Technische headers, routeringspad, authenticatie (SPF, DKIM, DMARC), verzendend domein. We stellen vast of een e-mail of sms is vervalst, zonder altijd de werkelijke afzender te kunnen noemen.
Is dit account gecompromitteerd, en hoe ver?
Aanmeldingen, apparaten, doorstuurregels, gemachtigde applicaties, herstelmiddelen. We stellen de omvang van de toegang vast en wat er gezien of gewijzigd kan zijn.
Is deze aanmelding legitiem?
Adres, apparaat, tijdstip, geschatte geolocatie, geschiedenis. We onderscheiden een gewone toegang van een afwijkende, zonder zekerheid over de identiteit achter het adres.
Is deze site of dit domein frauduleus?
Aanmaakdatum, hostingpartij, certificaat, gelijkenis met een merk, meldingen. We kwalificeren het risico van een domein en zijn waarschijnlijke werkwijze.
Is dit apparaat gecompromitteerd?
Geïnstalleerde applicaties, machtigingen, uitgaande verbindingen, persistentie, updates. We scheiden onschuldige symptomen van echte tekenen van compromittering.
Wat is er gebeurd, en in welke volgorde?
Logbestanden, meldingen, tijdstempels, correlatie tussen gebeurtenissen. We reconstrueren een chronologie die vastgestelde feiten onderscheidt van hypothesen.
03 · WAT ERTOE DOET
Wat het bewijs vernietigt, wat het bewaart
Digitaal bewijs is kwetsbaar: eenmaal overschreven, komt het niet terug. Het onderscheid tussen handelingen die het wissen en elementen die bruikbaar blijven als bewijs, verandert de uitkomst van een dossier.
Wat het bewijs vernietigt
De reflexen die alles wissen
Deze acties, te goeder trouw uitgevoerd, maken een dossier soms onverdedigbaar.
- Een systeem opnieuw installeren of een apparaat “opschonen”
- Berichten, logbestanden of geschiedenissen verwijderen
- Een gecompromitteerd account blijven gebruiken
- De originele bestanden wijzigen of verplaatsen
Wat als bewijs kan dienen
De elementen die bewaard moeten worden
Correct verzameld en bewaard, behouden ze hun kracht in de tijd.
- Inloglogboeken en technische adressen
- E-mailheaders en originele berichten
- Schermafbeeldingen met tijdstempel
- Transactieoverzichten en toegangssporen
Is er net een incident gebeurd? Raak niets meer aan.
Opnieuw installeren, verwijderen, “met een schone lei beginnen”: de meest natuurlijke reflexen zijn vaak precies die welke vernietigen wat u had kunnen beschermen. Verwijder niets, installeer niets opnieuw, en laat de situatie kwalificeren: wij stellen veilig wat nog veilig te stellen is.
04 · DE RESULTATEN
Wat u aan het einde ontvangt.
Een onderzoek is maar zoveel waard als de beslissingen die het mogelijk maakt. Onze resultaten scheiden altijd wat vastgesteld is van wat verondersteld wordt, overeenkomstig de doctrine van de CODEX.
Feitelijk analyserapport
Vastgesteld vs verondersteld, overeenkomstig de CODEX. Een chronologie van de aanval, zonder conclusies die de feiten niet ondersteunen.
Omvang van het incident
De lijst van getroffen systemen en gegevens, en geprioriteerde aanbevelingen voor het herstel en de verplichte meldingen.
Bewijsluik
Wanneer het dossier moet standhouden tegenover een derde: digitale verzegeling en een verzamelingsattest, met een gedocumenteerde bewaarketen.
05 · ONZE EERLIJKHEID
Wat we vaststellen, en wat we niet beloven.
Het onderzoek stelt de feiten nauwgezet vast. Het herschrijft niet wat al is overschreven, en het wijst geen schuldige aan zonder bewijs. We zijn daar liever vanaf het eerste gesprek duidelijk over.
Wat we niet beloven
Geen gegarandeerd resultaat
Vernietigd bewijs kan definitief verloren zijn, en toeschrijving blijft een kwestie van bewijs.
- We garanderen niet dat we reeds overschreven gegevens kunnen terughalen
- We schrijven een aanval niet toe aan een dader zonder bewijs dat dit ondersteunt
- We garanderen niet de uitkomst van een stap bij de bank, de verzekering of het gerecht
- We beloven nooit een resultaat: we verbinden ons tot een methode
Waartoe we ons verbinden
De methode en de helderheid
Wat van ons afhangt, maken we waar.
- Bewaren wat nog te bewaren is, zonder de originelen te wijzigen
- Elke stap documenteren: een traceerbare bewaarketen
- Het vastgestelde scheiden van het veronderstelde, zonder overhaaste conclusie
- Strikte vertrouwelijkheid: we vragen nooit naar uw codes
De feiten vaststellen voordat u handelt
Beslissen zonder te weten betekent het risico lopen op te schonen wat u niet begrepen hebt, te vroeg te melden of ten onrechte te beschuldigen. Het onderzoek geeft uw beslissing de basis die ontbreekt: wat er werkelijk is gebeurd, en wat de sporen wel (of niet) toelaten te stellen.
Een twijfel om weg te nemen, feiten om vast te stellen?
Een eerste gesprek met een expert over uw situatie: vertrouwelijk, vrijblijvend, zonder verkoopgesprekken. We bewaren wat nog te bewaren is, en reconstrueren daarna wat er is gebeurd.