IT-forensik: fakta, spårbarhet och bevis när något har hänt
Oberoende IT-forensik och utredning av misstänkta dataintrång, dataläckor, internmissbruk och andra digitala händelser.
När en allvarlig händelse inträffar behöver verksamheten snabbt förstå vad som har hänt utan att förstöra viktiga spår. Nsson IT Forensic säkrar relevant information, analyserar händelseförloppet och presenterar verifierbara slutsatser.
Nssons ansvar
Inledande avgränsning, hypoteser och plan för bevissäkring.
Spårbar insamling av relevanta loggar, konton, enheter och molndata.
Analys av händelser, åtkomst, kommunikation och möjliga informationsflöden.
Tidslinje, verifierade fynd, osäkerheter och alternativa förklaringar.
Skriftlig rapport anpassad för ledning, jurist, försäkringsbolag eller myndighet.
Stöd vid överlämning till polis eller annan behörig part när kunden beslutar det.
Kundens nytta
Snabbare klarhet i vad som faktiskt har hänt.
Bevarade digitala spår och tydligare beviskedja.
Mindre risk att beslut fattas på rykten eller ofullständig information.
Ett begripligt underlag för åtgärder, juridisk bedömning och fortsatt hantering.
Kundens ansvar
Utse behörig uppdragsgivare och säkerställa rättslig grund/mandat.
Inte förändra, återställa eller radera berörda system utan samordning.
Skydda sekretess och begränsa information till need-to-know.
Involvera jurist, HR, försäkringsgivare och myndighet när Kunden bedömer det nödvändigt.
Detta levereras
Tydliga och mätbara leveranser
Uppdrags- och avgränsningsbeslut.
Fynd- och tidslinjerapport.
Bevislogg/chain of custody.
Rekommenderade nästa steg.
Uppföljning
Så följer vi upp
Beviskedja
Definierad omfattning och dokumenterad beviskedja.
Fynd
Verifierade fynd och tydligt redovisade begränsningar.
Datakällor
Säkrade datakällor och tidslinje.
Rapportering
Levererad rapport och beslutade nästa steg.
När behövs IT-forensik?
IT-forensik behövs när ni misstänker att något har hänt i era system, men inte vet exakt vad, hur det gick till eller vilka konsekvenserna är. Vanliga situationer är:
- Misstänkt dataintrång – obehörig åtkomst till konton, servrar eller molntjänster.
- Dataläckor – känslig information kan ha lämnat verksamheten.
- Internt missbruk – till exempel när en medarbetare misstänks ha kopierat eller raderat information.
- Ransomware och andra IT-incidenter – ni behöver förstå hur angriparen tog sig in och vad som påverkats.
- Tvister och försäkringsärenden – ni behöver dokumenterade och verifierbara fakta.
Ju tidigare en IT-forensisk utredning startar, desto större är chansen att viktiga spår finns kvar. Loggar skrivs över, konton ändras och enheter fortsätter att användas. Därför är det viktigt att inte själv börja rensa, installera om eller återställa system innan bevisen är säkrade.
Så går en utredning med IT-forensik till
- Första bedömning – vi går igenom vad som har hänt, avgränsar uppdraget och tar fram en plan för bevissäkring.
- Bevissäkring – relevanta loggar, konton, enheter och molndata samlas in på ett spårbart sätt.
- Analys – vi kartlägger händelseförloppet, åtkomst och möjliga informationsflöden.
- Rapport – ni får en tidslinje med verifierade fynd, osäkerheter och slutsatser, anpassad för ledning, jurist, försäkringsbolag eller myndighet.
Om personuppgifter kan ha påverkats behöver ni också ta ställning till om händelsen ska anmälas till Integritetsskyddsmyndigheten (IMY). Enligt GDPR ska en anmälningspliktig incident anmälas inom 72 timmar från att ni fått vetskap om den.
Visar utredningen brister i skyddet hjälper vi er vidare. Med Nsson Secure får ni ett kontinuerligt cyberförsvar som upptäcker och agerar på hot, och med Nsson Backup & Continuity säkerställer ni att verksamhetens information går att återställa.
Varför välja Nsson för IT-forensik?
Med lång erfarenhet av IT-drift, säkerhet och förvaltning och ett kundfokuserat arbetssätt erbjuder vi:
- Metodisk bevissäkring som dokumenteras steg för steg.
- Konfidentiell hantering av känsliga ärenden.
- Rapporter som fungerar för ledning, jurist och försäkringsbolag.
Vid en incident är det lätt att agera för snabbt. Med IT-forensik från Nsson får ni en metodisk utredning där varje steg dokumenteras, så att slutsatserna håller även om ärendet senare granskas av en jurist, ett försäkringsbolag eller en myndighet. Vi hanterar uppdraget konfidentiellt och redovisar resultatet så att ledningen kan fatta beslut utifrån fakta.
Kontakta Nsson för en konfidentiell första bedömning
Vi börjar med en kort genomgång av nuläge, behov, beroenden och önskad ansvarsnivå.
