Záchrana údajov,
digitálna forenzná analýza
a
kybernetická bezpečnosť
Profesionálna diagnostika a obnova údajov z HDD, SSD, RAID polí, pamäťových médií a poškodených zariadení. Riešenie bezpečnostných incidentov a digitálna forenzná analýza pre firmy, inštitúcie a jednotlivcov.
Špecializované služby pre ochranu a obnovu digitálnych údajov
INFOSEC s.r.o. je špecializovaná spoločnosť so sídlom v Košiciach. Zameriavame sa na záchranu údajov, digitálnu forenznú analýzu, kybernetickú bezpečnosť a riešenie bezpečnostných incidentov.
Služby poskytujeme firmám, inštitúciám aj jednotlivcom. Každý prípad posudzujeme individuálne, s dôrazom na diskrétnosť, ochranu údajov, transparentný postup a dokumentovanie vykonaných úkonov.
Pri práci uplatňujeme princípy a bezpečnostné opatrenia vychádzajúce z ISO/IEC 27001.
Toto vyjadrenie neznamená, že spoločnosť INFOSEC s.r.o. je držiteľom certifikátu ISO/IEC 27001, pokiaľ na webe nie je uvedený platný a overiteľný certifikát.
Ing. Norbert Naď
Expert na kybernetickú bezpečnosť, digitálno-forenznú analýzu a zisťovanie stavu zabezpečenia. Odborný konzultant pre oblasť IT a kybernetickú bezpečnosť.
Komplexné IT služby
Od záchrany dát cez kybernetickú bezpečnosť až po digitálnu forenznú analýzu. Pokrývame celé spektrum vašich digitálnych potrieb.
Záchrana údajov
Diagnostika a obnova údajov z nefunkčných, poškodených alebo omylom vymazaných úložísk. Pracujeme s HDD, SSD, NVMe, USB médiami, pamäťovými kartami, RAID poľami, NAS systémami a ďalšími typmi digitálnych úložísk.
- HDD, SSD, NVMe a M.2
- USB médiá a pamäťové karty
- RAID 0 až 6, SHR, NAS a vybrané SAN úložiská
- Logické, elektronické a mechanické poškodenia
- Široké spektrum bežných a špecializovaných súborových systémov
- Obnova prístupu ku kryptomenovým peňaženkám z poškodených zariadení, ak je technicky a právne možná
Kybernetická bezpečnosť a riešenie incidentov
Posúdenie stavu zabezpečenia, reakcia na bezpečnostné incidenty, analýza príčiny napadnutia a návrh primeraných technických opatrení. Pomáhame obnoviť bezpečnú prevádzku a znížiť riziko opakovania incidentu.
- Posúdenie stavu zabezpečenia
- Riešenie bezpečnostných incidentov
- Krádež digitálnej identity a napadnuté účty (sociálne siete, Google a ďalšie online služby)
- Analýza malvéru a kompromitovaných systémov
- Obnova prevádzky po incidente
- Návrh bezpečnostných opatrení a interných postupov
Posudzujeme technické a organizačné opatrenia v rozsahu dohodnutom so zákazníkom. Poskytované posúdenie nie je auditom podľa zákona o kybernetickej bezpečnosti ani certifikačným auditom, ak nie je výslovne dohodnuté inak a vykonané oprávneným subjektom.
Nezáväzný dopyt na riešenie incidentuDigitálna forenzná analýza
Zaistenie, zachovanie, analýza a dokumentovanie digitálnych stôp z počítačov, úložísk, mobilných zariadení a informačných systémov. Postup a výstup sa určujú podľa účelu analýzy a právneho postavenia objednávateľa.
- Forenzné zaistenie digitálnych údajov
- Tvorba a kontrola forenzných obrazov
- Analýza napadnutých systémov
- Obnova zmazaných alebo poškodených údajov
- Časová os udalostí a dokumentácia zistení
- Odborné stanoviská a forenzné správy
Odborné stanoviská a forenzné správy sú použiteľné ako podklad v právnom konaní. Ak výstup nie je znaleckým posudkom vypracovaným znalcom zapísaným v príslušnom zozname, neoznačujeme ho ako znalecký posudok.
Nezáväzný dopyt na forenznú analýzuDoplnkové odborné IT služby
Vývoj softvéru a bezpečnostných nástrojov
Navrhujeme a vyvíjame softvér, automatizačné riešenia a bezpečnostné nástroje podľa dohodnutých požiadaviek. Súčasťou môže byť analýza, návrh architektúry, vývoj, testovanie, dokumentácia a podpora po nasadení.
- Bezpečnostné nástroje a SIEM riešenia
- Webové a mobilné aplikácie
- ERP, CRM a podnikové systémy
- Automatizácia a API integrácie
Bezpečnostná analýza softvéru
Posudzujeme bezpečnostné vlastnosti aplikácií, zdrojového kódu, binárnych súborov a firmvéru v rozsahu, na ktorý má objednávateľ oprávnenie. Výstupom je správa so zisteniami, hodnotením rizika a odporúčaniami na nápravu.
- Bezpečnostná analýza zdrojového kódu
- Dynamická analýza za behu
- Analýza aplikácie bez zdrojového kódu
- Desktop, mobil, server, firmvér
- Meranie zraniteľnosti domén a e-mailových serverov
- Návrhy a konkrétne odporúčania pre kvalitnejšie zabezpečenie
Analýzu môžeme vykonať so zdrojovým kódom alebo bez neho. Konkrétny rozsah a presnosť výsledkov závisia od typu aplikácie, dostupných podkladov a oprávnení objednávateľa.
Nezáväzná konzultáciaSieťová infraštruktúra
Návrh, implementácia a zabezpečenie sieťovej infraštruktúry, vzdialeného prístupu, firewallov, segmentácie siete a monitoringu podľa požiadaviek zákazníka.
- Návrh a implementácia sietí
- Vzdialený prístup a VPN
- Firewally a segmentácia siete
- Monitoring a správa
Technické opatrenia na ochranu osobných údajov
Návrh a implementácia technických opatrení na ochranu osobných údajov, napríklad riadenie prístupov, šifrovanie, zálohovanie, segmentácia siete, logovanie a bezpečnostný monitoring.
- Riadenie prístupov a šifrovanie
- Zálohovanie a segmentácia siete
- Logovanie a bezpečnostný monitoring
Právne posúdenie GDPR, vypracovanie právnej dokumentácie a výkon funkcie zodpovednej osoby nie sú súčasťou služby, ak ich neposkytuje oprávnený právny alebo odborný partner.
Nezáväzná konzultáciaTechnologický monitoring
Monitoring dostupnosti, výkonu a bezpečnostných udalostí v dohodnutom rozsahu.
- Monitoring podľa dohodnutého režimu
- Detekcia bezpečnostných udalostí
- Alerting a notifikácie
- Reporting a analýzy
Nepretržitý monitoring 24 hodín denne a 7 dní v týždni poskytujeme iba pri službe s uzatvorenou servisnou zmluvou, ktorá zahŕňa dohľad a reakciu mimo bežného pracovného času.
Nezáväzná konzultáciaProces záchrany údajov v 4 krokoch
Zachraňujeme dáta aj z nefunkčných, poškodených a mechanicky zničených médií. Od prvého kontaktu po odovzdanie obnovených dát.
Kontakt & konzultácia
Telefonická alebo e-mailová konzultácia. Zistíme rozsah problému a navrhneme postup.
Diagnostika
Diagnostika zariadenia (48€ s DPH). Vyhodnotenie rozsahu poškodenia, určenie možností záchrany a cenová kalkulácia.
Proces záchrany údajov
Proces záchrany údajov pomocou špecializovaných nástrojov a techník.
Platba & odovzdanie
Záchrana dát sa vykoná až po vašom odsúhlasení ceny. Po úspešnom obnovení vám dáta odovzdáme na vopred dohodnutom (novom alebo vašom) médiu po uhradení faktúry.
Orientačný cenník
Uvedené ceny sú orientačné a zahŕňajú DPH. Konečná cena závisí od rozsahu, technického stavu zariadenia a náročnosti práce. Pred realizáciou platenej služby zákazník dostane cenovú kalkuláciu alebo informáciu o spôsobe účtovania. Práce nad odsúhlasený rozsah nevykonáme bez ďalšieho súhlasu zákazníka.
Technická podpora a odborné poradenstvo
Cez TeamViewer, AnyDesk, telefón alebo osobne
Ceny 'od' predstavujú minimálnu cenu konkrétne vymedzeného úkonu. Pri práci účtovanej podľa času platí základná hodinová sadzba.
Záchrana údajov
Aj z nefunkčných zariadení. Pri RAID, NAS a SAN úložiskách cena po diagnostike.
Digitálna forenzná analýza (DFA)
Nutná konzultácia. Služba pre fyzické, právnické osoby a štátne inštitúcie.
- Forenzný obraz disku a analýza
- Analýza mobilného zariadenia
- Analýza sieťovej prevádzky
- Odborné vyjadrenie k objasňovaniu trestnej činnosti
Vývoj softvéru & bezpečnostných nástrojov
Kompletný životný cyklus vývoja - od definície projektu až po odovzdanie hotového riešenia.
- Analýza požiadaviek a definícia projektu
- Návrh architektúry, vývoj a priebežné testovanie
- Bezpečnostné nástroje, webové a klient-server aplikácie, ERP/CRM systémy
- Odovzdanie hotového riešenia s kompletnou dokumentáciou
- Zaškolenie používateľov a technická podpora po nasadení
Diagnostika zariadenia
Vyhodnotenie rozsahu poškodenia, určenie možností záchrany a cenová kalkulácia
Cena diagnostiky sa účtuje bez ohľadu na výsledok, pretože zahŕňa odborné posúdenie zariadenia, určenie rozsahu poškodenia, možností obnovy a vypracovanie cenovej kalkulácie.
Režimy spracovania pri záchrane údajov z nefunkčných zariadení
Príplatok alebo zľava sa týka ceny záchranných prác, nie ceny diagnostiky, náhradných dielov ani nového média, ak obchodné podmienky neurčujú inak.
Ekonomický
Zľava 15 percent z ceny záchranných prác. Celková doba spracovania je spravidla najmenej 6 týždňov. Zariadenie sa spracúva podľa aktuálnej kapacity pracoviska.
Bežný
Diagnostika spravidla do 10 pracovných dní. Po odsúhlasení ceny trvá obnova údajov spravidla približne 20 pracovných dní. Lehota závisí od technického stavu média, dostupnosti dielov a rýchlosti stabilného čítania.
Prednostný
Príplatok 50 percent z ceny záchranných prác. Diagnostika prebieha v lehote uvedenej pri prijatí zákazky. Po odsúhlasení ceny sa obnova zaradí pred zákazky v bežnom režime a jej cieľová lehota je do 7 pracovných dní, ak to technický stav média umožňuje.
Expresný
Príplatok 100 percent z ceny záchranných prác. Práca sa začne do 2 hodín od prevzatia zariadenia v pracovnom čase. Predpokladané dokončenie je do 2 až 5 pracovných dní, ak to technický stav média umožňuje a nie je potrebné čakať na náhradné diely alebo vykonávať dlhodobé stabilizované čítanie.
Uvedené lehoty sú cieľové. Výsledok ani presný čas obnovy nemožno vopred garantovať. Lehota môže byť ovplyvnená rozsahom poškodenia, nestabilitou média, potrebou náhradných dielov, šifrovaním, poškodením súborového systému alebo množstvom čítacích chýb.
* Všetky uvedené ceny sú s DPH. Konečná cena je vždy stanovená po diagnostike alebo konzultácii.
Kontaktujte nás
Neváhajte nás kontaktovať s akýmkoľvek dotazom. Konzultácia je prvý krok k riešeniu vášho problému.
Adresa
Trieda SNP 407/61
040 11 Košice, Slovensko
Telefón
+421 904 432 786Firemné údaje
IČO: 50889109
DIČ: 2120515771
IČ DPH: SK2120515771
Bankové spojenie
IBAN: SK67 1100 0000 0029 4503 9675
SWIFT: TATRSKBX
Registrácia
Mestský súd Košice
Oddiel Sro, vložka č. 41480/V
Často kladené otázky
Koľko trvá záchrana údajov?
Celková doba závisí od rozsahu poškodenia média a zvolenej rýchlosti. Uvedené lehoty platia iba v prípade, že je záchrana dát vôbec možná - to sa dá spoľahlivo zistiť až po diagnostike. Všetky lehoty sú uvádzané v pracovných dňoch:
Bežný režim: 10 dní diagnostika + cca 20 dní spracovanie.
Prednostný režim: 10 dní diagnostika + do 7 dní spracovanie.
Expresný režim: 5 dní diagnostika + do 5 dní spracovanie.
Z akých médií dokážete zachrániť dáta?
Pracujeme so širokým spektrom bežných aj špecializovaných pamäťových médií:
- pevné disky HDD (interné aj externé), SSD a NVMe disky vo formátoch M.2 a U.2, USB kľúče
- pamäťové karty bežných formátov (SD, SDHC, SDXC, SDUC vrátane microSD variantov, CompactFlash, CFexpress typ A a B, CFast 2.0, XQD, Memory Stick PRO Duo a M2)
- interné úložiská eMMC a UFS z embedded zariadení
- RAID polia úrovní 0 až 6 vrátane Synology Hybrid RAID (SHR), sieťové úložiská NAS a vybrané podnikové úložiská SAN
- digitálne diktafóny
Podporujeme široké spektrum bežných aj špecializovaných súborových systémov, najmä FAT, exFAT, NTFS, ReFS, HFS, HFS+, APFS, ext2 až ext4, Btrfs, XFS, ZFS, UFS, F2FS, UBIFS a ďalšie podľa konkrétneho zariadenia.
Pracujete aj s mobilnými zariadeniami?
Pri zariadeniach so systémami iOS a Android poskytujeme forenznú extrakciu technicky dostupných údajov, obnovu z dostupných záloh a analýzu fyzicky poškodených zariadení. Rozsah získateľných údajov závisí od modelu zariadenia, verzie systému, stavu úložiska, šifrovania, prístupových údajov a bezpečnostných mechanizmov výrobcu. Obnova zmazaných súborov priamo z moderného zariadenia často nie je možná pre šifrovanie, TRIM a priebežné prepisovanie dát.
Koľko stojí diagnostika?
Diagnostika zariadenia stojí 48€ s DPH. Zahŕňa vyhodnotenie rozsahu poškodenia, určenie možností záchrany a cenovú kalkuláciu. Záchrana sa vykoná až po vašom odsúhlasení ceny.
Pracujete aj s firmami a inštitúciami?
Áno, poskytujeme služby fyzickým osobám, firmám aj štátnym inštitúciám. Pre firmy ponúkame aj dlhodobú spoluprácu v oblasti kybernetickej bezpečnosti, zisťovania stavu zabezpečenia a vývoja bezpečnostných nástrojov na mieru.
Poskytujete aj služby na diaľku?
Áno, technickú podporu a poradenstvo poskytujeme aj na diaľku cez TeamViewer, AnyDesk alebo telefón. Pre niektoré služby (napr. fyzická diagnostika médií) je potrebné doručenie zariadenia na našu adresu v Košiciach.
Nevybuchne mi z toho web? Bojím sa, že to niečo pokazí.
Nie. V základnom pasívnom režime sa vášho webu vôbec nedotýkame - len čítame verejne dostupné údaje, tak ako Google pri indexovaní alebo ako bežný návštevník vašej webovej stránky. Nič nespúšťame, nič nemeníme, nič nemažeme. Vaša prevádzka o tom ani nevie. Čokoľvek hlbšie spustíme jedine s vaším podpísaným súhlasom a vopred dohodnutým rozsahom.
Budete mať prístup k našim e-mailom?
Nie, v žiadnom prípade. Pri meraní e-mailovej domény pracujeme výlučne s verejnými nastaveniami, ktoré si vie pozrieť ktokoľvek na internete a s verejnou odpoveďou vášho poštového servera. NEPRISTUPUJEME k vašej schránke, nečítame ani neukladáme žiadne e-maily a nepotrebujeme od vás žiadne heslá. Zaujíma nás len to, či je vaša doména správne nastavená tak, aby útočník nemohol posielať podvodné e-maily vo vašom mene.
Je to audit alebo penetračné testovanie?
Nie. Nejde o audit v zmysle zákona o kybernetickej bezpečnosti ani o certifikačné konanie. Poskytujeme bezpečnostné meranie a posúdenie verejne dostupných parametrov vášho webu a e-mailovej domény. Výsledok je momentkou stavu v čase merania. Práve preto má praktickú hodnotu: rýchlo, zrozumiteľne a bez zásahu do vašej prevádzky zistíte, kde máte slabé miesta a čo s nimi - a meranie viete kedykoľvek zopakovať a porovnať.
Viete skontrolovať bezpečnosť nášho softvéru alebo aplikácie?
Áno. Robíme bezpečnostnú analýzu softvéru - preskúmame, či je váš program bezpečný a či neobsahuje slabé miesta, ktoré by mohol zneužiť útočník. Ak nám sprístupníte zdrojový kód, ideme do hĺbky priamo v ňom; ak ho k dispozícii nemáte, vieme preveriť aj samotnú aplikáciu počas behu alebo jej binárny súbor. Funguje to pre desktopové, mobilné aj serverové aplikácie. Výstupom je zrozumiteľná správa s konkrétnymi zisteniami a odporúčaniami, čo opraviť. Dôležitá podmienka: analyzujeme len softvér, na ktorý máte oprávnenie (ste jeho vlastníkom, autorom alebo máte licenciu, ktorá to umožňuje). Reverzné skúmanie cudzieho softvéru môže byť obmedzené licenciou alebo autorským právom - ak si nie ste istí, radi to s vami vopred vyjasníme.
Sme dodávateľ pod NIS2 a partner od nás chce dôkaz, že to máme pod kontrolou. Pomôže to?
Áno. Okrem zrozumiteľného verdiktu dostanete dátumovaný doklad o stave zabezpečenia vášho webu a e-mailovej domény, ktorý si viete založiť do due-diligence spisu alebo doložiť obchodnému partnerovi. Meranie je opakovateľné, takže stav viete preukázať aj o pol roka.