Jeśli poufne dane Twojej firmy zostały ujawnione

Pełny zakres działań:

1. Zapoznanie się z informacjami dotyczącymi przedmiotu naszego audytu, specyfiką jego działalności oraz potencjalnymi zagrożeniami związanymi z wyciekiem informacji.
2. Zapoznanie się z polityką bezpieczeństwa firmy jeżeli taka istnieje.
3. Fizyczna inspekcja badanego obiektu. Szczegółową kontrolą objęte są: drzwi, okna, zamki, kanały wentylacyjne i klimatyzacyjne, urządzenia alarmowe, sieć teleinformatyczna, sieć energetyczna, system telewizji przemysłowej oraz wszelkie kanały instalacyjne.
4. Zapoznanie się ze sposobami niszczenia dokumentów oraz nośników pamięci.
5. Ocena wizualna badanych pomieszczeń przy użyciu kamer termowizyjnych oraz kamer inspekcyjnych.
6. Sprawdzenie i ocena występujących tuneli akustycznych.
7. Sprawdzenie badanych pomieszczeń skanerem niskich częstotliwości oraz skanerem pola elektromagnetycznego wytwarzanego przez urządzenia posiadające w chwili sprawdzania zasilanie.
8. Analiza sieci WiFi pod kątem nieautoryzowanych urządzeń zalogowanych do sieci oraz nieautoryzowanych punktów dostępowych na terenie badanego obiektu.
9. Analiza widma elektromagnetycznego pod kątem aktywnych nadajników radiowych do 20GHz.
10. Inspekcja sieci energetycznej oraz sieci teleinformatycznej pod kątem urządzeń podsłuchowych wykorzystujących do transmisji przewody elektryczne. Kontrola obejmuje: przewody elektryczne, gniazdka elektryczne, przełączniki, listwy zasilające, gniazdka komputerowe i telefoniczne oraz instalacje przewodowe teleinformatyczne.
11. Przeszukiwanie pomieszczeń z zastosowaniem detektorów złącz nieliniowych pod kątem ukrytych dyktafonów lub urządzeń podsłuchowych czasowo wyłączonych lub bez zasilania.
12. Analiza pomieszczeń przy pomocy detektora GSM obejmująca pasma 2G, 3G, 4G i 5G.
13. Sporządzenie raportu końcowego z wykonanych czynności zawierającego opis wykonanych czynności, opis zagrożeń oraz zalecenia dotyczące podniesienia bezpieczeństwa obiektu

Wykrywamy między innymi:

1. Keyloggery. To oprogramowanie, które wykonuje między innymi zrzuty ekranu, rejestruje co piszemy na klawiaturze, jakie odwiedzamy strony, jakie używamy hasła a następnie wysyła te informacje do osoby szpiegującej.
2. Oprogramowanie umożliwiające zdalne przeszukiwanie zasobów komputera, kopiowania danych z dysku łącznie z wykonaniem zdalnym kopii binarnej dysku.
3. SpyPhone. To oprogramowanie umożliwiające przechwytywanie danych z telefonu komórkowego takich jak wiadomości SMS, MMS, czat, książka kontaktów, rejestr połączeń, wiadomości e-mail, multimedia. Dodatkowo oprogramowanie ma możliwość podsłuchiwania rozmów telefonicznych, zdalnego załączania mikrofonu i kamerki bez wiedzy użytkownika. Wszystkie te dane są zapisywane na specjalnym serwerze, do którego ma dostęp osoba szpiegująca.

W naszej pracy używamy:

1. Oprogramowanie do wykrywania oprogramowania szpiegującego zarówno w komputerach jak i telefonach.
2. Zaawansowane systemy informatyki śledczej do analizy aplikacji zainstalowanych w komputerach i telefonach.
3. Urządzeń odczytujących i analizujących aplikacje w telefonach pod kątem ich aktywności i posiadanych uprawnień.

Wykrywamy 3 rodzaje lokalizatorów:

1. Lokalizatory pasywne
   Działające jak nawigacja samochodowa, zapamiętują wszystkie lokalizacje pojazdu w pamięci wewnętrznej. Lokalizator taki nie posiada modułu GSM i dlatego nie może na bieżąco wysyłać informacji o lokalizacji pojazdu. Odczyt trasy następuje po wyjęciu lokalizatora i podłączeniu go do komputera. Wadą tego lokalizatora jest brak możliwości śledzenia pojazdu w czasie rzeczywistym natomiast zaletą jest brak możliwości namierzenia go po falach radiowych jak również małe wymiary i długi czas pracy.
2. Lokalizatory aktywne
   Lokalizatory takie oprócz modułu GPS posiadają moduł GSM, który umożliwia przekazywanie informacji o śledzonym pojeździe w czasie rzeczywistym. Lokalizatory takie możemy wykryć przez namierzenie sygnału GSM. Lokalizatory te są również często wykorzystywane jako podsłuchy GSM ponieważ w większości przypadków posiadają moduł podsłuchowy. Warunkiem koniecznym skutecznego podsłuchu jest umieszczenie takiego lokalizatora w kabinie pojazdu.
3. Lokalizatory hybrydy
   Lokalizatory takie zachowują się jak lokalizatory pasywne zbierając informacje o lokalizacji pojazdu. Moduł GSM pozostaje nieaktywny do momentu kiedy zostaje załączony przez zaprogramowany zegar lub załączy go przekroczenie przez pojazd określonego obszaru.

Do wykrywania lokalizatorów w naszej pracy używamy:

1. Analizator widma
2. Detektor GSM
3. Detektor złącz nieliniowych
4. Detektor LF pola elektromagnetycznego