Cyberlab

Forensisch onderzoek

“Hoe kon het gebeuren?” is een hele logische vraag na een cyberaanval of incident. Forensisch cyber security onderzoek geeft antwoord op deze vraag én advies over vervolgstappen.

Herhaling voorkomen.

Een cyberaanval geeft een kwetsbaar gevoel. Vooral als iedereen dacht dat er voldoende preventieve maatregelen waren genomen. De drang om alles te doen om herhaling te voorkomen is groot. Maar: we willen natuurlijk wel dat nieuwe oplossingen doeltreffend zijn.

Achterhalen van de oorzaak.

Het hoofddoel van forensisch cyber security onderzoek is dan ook het achterhalen wat de oorzaak van de aanval was. Alleen zo weet iedereen zeker waar de kwetsbaarheid zat en wat er nodig is om deze te verhelpen. Ons forensisch team staat u volledig bij na een aanval.

Wat onderzoekt het forensisch team?

Diep graven is essentieel tijdens een forensisch onderzoek. Hier graven de cyber security onderzoekers doorgaans naar:

De oorzaak.

Wat is de bron van de aanval? Via welke weg heeft de aanvaller toe kunnen slaan? Waar zitten de belangrijkste kwetsbaarheden?

De gevolgen.

Hoe groot is de totale schade daadwerkelijk? Is het beperkt tot één systeem of is er een organisatie breed probleem ontstaan?

De dader.

Hackers zijn fantastisch goed in anoniem blijven. En zelfs als ze zijn gepakt, is de kans op een straf alsnog klein. Maar: we kijken wel wat er bekend is over de dader.

Voor wie is forensisch cyber security onderzoek?

Organisaties die gebruik maken van een SOC hebben doorgaans geen forensisch onderzoek nodig. Niet alleen omdat een SOC aanvallen vaak sneller opmerkt en voorkomt, maar ook omdat de SOC continu logs verzamelt. Is er toch iets gebeurd? Dan is het spooronderzoek kort: alle data ligt al klaar.

Dus: voor wie is het vooral geschikt? Wanneer er geen activiteitsgeschiedenis van de digitale infrastructuur klaarligt, is er uitgebreider onderzoek nodig. Forensisch onderzoek. Het is dus vooral geschikt voor organisaties zonder SOC, met behoefte aan een verklaring voor de aanval.

Vragen over forensisch onderzoek?

Heeft uw organisatie behoefte aan een forensisch onderzoek na een cyberaanval? Of wilt u alvast informeren voor het geval het ooit nodig gaat zijn? Neem dan vrijblijvend contact met ons op.