LB Detektive GmbH, med sin specialiserede LB Forensics-afdeling, opererer landsdækkende og, i relevante tilfælde, internationalt. Vores digitale retsmedicinske tjenester støtter privatpersoner, virksomheder, advokater og andre klienter i professionel sikring, efterforskning og ekspertvurdering af digitale data og beviser.

Uanset om der er mistanke om uautoriseret adgang til en smartphone, mulig spyware, slettede beskeder, uregelmæssigheder i en computer eller potentiel lækage af fortrolige virksomhedsdata: Processen begynder med en teknisk forsvarlig og upartisk undersøgelse. I den forbindelse undersøger vi ikke kun individuelle uregelmæssigheder, men placerer også relevante digitale artefakter i deres tekniske og tidsmæssige kontekst.

Vores tjenester omfatter smartphone-forensik, computerforensik , undersøgelse af harddiske, SSD'er og andre datalagringsenheder, digital bevisopbevaring og analyse af IT- og cyberhændelser. Afhængigt af omstændighederne undersøger vi individuelle enheder eller kombinerer information fra flere relevante datakilder.

Certificeret kvalitet og ekspertkompetence

LB Detektive GmbH har et kvalitetsstyringssystem, der er certificeret af TÜV NORD CERT i henhold til DIN EN ISO 9001:2015. Certificeringen omfatter blandt andet IT-forensik . Definerede processer, dokumenterede procedurer og løbende kvalitetssikring danner således en solid organisatorisk ramme for vores arbejde.

Derudover tilbydes ekspertkompetence gennem personlig certificering i henhold til DIN EN ISO/IEC 17024. Denne personlige certificering er forskellig fra certificeringen af ​​kvalitetsstyringssystemet i henhold til DIN EN ISO 9001. Sammen kombinerer begge områder organisatoriske kvalitetsprocesser med teknisk ekspertkompetence.

Certificering erstatter dog hverken en grundig undersøgelse eller garanterer et specifikt resultat. Især inden for digital retsmedicin afhænger gyldigheden af ​​fund af, hvilke data der rent faktisk er tilgængelige og teknisk tilgængelige. Derfor dokumenterer vi undersøgelsestrin transparent og adskiller verificerbare tekniske fakta fra fortolkninger og konklusioner.

IT-forensik for privatpersoner

En betydelig del af vores retsmedicinske arbejde involverer private anliggender. Smartphones, computere og brugerkonti indeholder nu store dele af personlig kommunikation og et væld af information om digitale aktiviteter. Derfor kan en professionel undersøgelse være afgørende, når der er specifikke anomalier eller en plausibel mistanke.

Typiske spørgsmål omfatter for eksempel mulig uautoriseret adgang til en smartphone eller computer, mistanke om spyware eller stalkerware, ukendt kontoaktivitet, slettede WhatsApp-beskeder, manglende billeder og filer eller digitale uregelmæssigheder efter en separation. Phishing, smishing, onlinesvindel eller sikring af digitale oplysninger til juridiske tvister kan også være grundlag for en undersøgelse.

En objektiv vurdering er særlig vigtig. For eksempel beviser øget batteriforbrug ikke overvågning. Ligeledes afslører et ukendt login ikke automatisk den faktiske bruger. Derfor undersøger vi de tilgængelige tekniske spor upartisk og vurderer kun det, der kan verificeres ud fra dataene.

IT-forensik for virksomheder, advokatfirmaer og organisationer

I en forretningsmæssig sammenhæng er der ofte forskellige problemstillinger, der spiller en central rolle. Potentielt datatyveri, interne hændelser, mistænkelig filaktivitet, kompromitterede brugerkonti, slettede virksomhedsdata eller en specifik cyberhændelse kan nødvendiggøre en struktureret retsmedicinsk undersøgelse.

Afhængigt af omstændighederne inkluderer vi stationære computere, bærbare computere, smartphones, harddiske, SSD'er, USB-lagerenheder og andre relevante datakilder i vores undersøgelse. Et enkelt teknisk bevis er ofte utilstrækkeligt til en pålidelig vurdering. For eksempel beviser blot tilslutning af en USB-lagerenhed ikke, at fortrolige filer er blevet kopieret. Kun korrelationen af ​​forskellige spor kan afsløre den faktiske rækkefølge af begivenheder mere præcist.

Advokater kan også bruge digitale undersøgelser, når tekniske problemstillinger bliver relevante for civile, arbejdsretlige eller strafferetlige tvister. I sådanne tilfælde lægger vi særlig vægt på verificerbar datalagring, tydelig dokumentation og adskillelse af tekniske fund og juridisk vurdering.

Professionelle værktøjer til forskellige retsmedicinske opgaver

Digital retsmedicin kræver andre efterforskningsmetoder. En moderne smartphone har andre tekniske krav end en Windows-pc, Mac, SSD eller ekstern lagerenhed. Derfor bruger vi specialiserede retsmedicinske værktøjer afhængigt af emnet for efterforskningen.

Disse omfatter Cellebrite Inseyets til mobile digitale data, Cellebrite Digital Collector til retsmedicinsk dataindsamling fra computersystemer og lagringsmedier og Cellebrite Inspector til avanceret analyse af computer- og systemdata. X-Ways Forensics muliggør også dybdegående undersøgelser af filsystemer, partitioner og lagringsmediestrukturer. Til mobile undersøgelser supplerer blandt andet MOBILedit Forensic og MEFF 3 Pro den tilgængelige værktøjsportefølje.

Den anvendte software er altid blot et værktøj. Automatisk genererede resultater erstatter ikke ekspertvurderinger. Det afgørende er, hvilke data der kan sikres, hvordan individuelle artefakter relaterer sig til hinanden, og hvilke konklusioner der rent faktisk kan drages ud fra de tilgængelige data.

IT-forensik landsdækkende – vores driftsområder

Digitale beviser kan opstå uanset placering. Derfor støtter vi klienter i hele Tyskland med retsmedicinske undersøgelser. Uanset om det drejer sig om en smartphone, computer, harddisk, SSD eller en kompleks IT-hændelse: tilgangen afhænger af undersøgelsens emne, den tekniske situation og de specifikke spørgsmål, der stilles.

Afhængigt af sagen koordinerer vi overdragelsen af ​​testudstyret, organiserer nødvendige sikkerhedsforanstaltninger eller koordinerer mere omfattende retsmedicinske undersøgelser. Dette giver os mulighed for at håndtere både individuelle private undersøgelser og komplekse virksomhedssager landsdækkende.

Vi har allerede udgivet dedikerede regionale sider for IT-forensik i adskillige byer. Der finder du yderligere information om vores tjenester og typiske efterforskningsscenarier i den respektive region. Selv hvis der endnu ikke er en dedikeret side for din bopæl, virksomhed eller arbejdsplads, kan du stadig benytte dig af vores forensiske tjenester landsdækkende.

Nedenfor er en omfattende oversigt over vores driftsområder i Tyskland: