Um incidente precisa ser esclarecido?
Registros de sistemas e dispositivos podem ajudar a compreender eventos associados a acessos, alterações ou indisponibilidades.
OBJETIVO DA ANÁLISERelacionar registros e reconstruir o contexto disponível.
PERÍCIA FORENSE DIGITAL
Clareza técnica.
Decisões fundamentadas.
Analisamos registros digitais para esclarecer questões sobre eventos, arquivos e sistemas. Um trabalho que conecta preservação, método e documentação dos achados.
01 / QUANDO OS REGISTROS PRECISAM SER COMPREENDIDOS
Uma dúvida relevante.
Uma análise com direção.
A perícia digital examina materiais eletrônicos para responder a perguntas delimitadas, considerando o que está disponível e os limites de cada fonte.
Há uma apuração interna?
Suspeitas sobre uso de recursos ou movimentação de informações exigem escopo e fontes de análise definidos.
OBJETIVO DA ANÁLISEExaminar materiais autorizados e documentar os achados.
Uma questão exige suporte técnico?
Arquivos, comunicações e registros podem precisar de interpretação especializada em uma discussão corporativa ou jurídica.
OBJETIVO DA ANÁLISEApresentar conclusões técnicas e suas limitações.
02 / DOS MATERIAIS AOS ACHADOS
Preservar o contexto.
Documentar o caminho.
Uma conclusão precisa estar ligada às fontes examinadas e aos procedimentos realizados. A documentação acompanha o trabalho desde a definição do escopo.
Rastreabilidade+Integridade+Contexto
Explore as etapas da análise
01 / IDENTIFICAR
Definir a pergunta e as fontes.
O levantamento delimita o objetivo, os materiais disponíveis e as autorizações necessárias para conduzir a análise.
Registro: escopo, fontes e condições de recebimento.
JORNADA DA ANÁLISE DIGITALNT / 08
▤ Dispositivos≡ Arquivos⌁ Registros
Rastreabilidade ao longo do trabalhoMateriais, responsáveis e procedimentos registrados.
03 / UM RESULTADO QUE PODE SER COMPREENDIDO
O valor está no achado.
E na forma de demonstrá-lo.
O documento técnico organiza o trabalho realizado para que o leitor compreenda as fontes, os procedimentos e o alcance das conclusões.
Materiais e escopo
Identificação das fontes examinadas e das perguntas que orientam a análise.
PARA DAR CLAREZAO que foi disponibilizado e o que foi considerado.
Procedimentos adotados
Descrição dos métodos e dos registros produzidos durante o exame técnico.
PARA DAR CLAREZAComo os materiais foram tratados e analisados.
Achados e correlações
Organização dos registros pertinentes, com referências às fontes e ao contexto disponível.
PARA DAR CLAREZAO que os elementos examinados permitem observar.
Conclusões e limites
Respostas técnicas compatíveis com os materiais, incluindo pontos não esclarecidos.
PARA DAR CLAREZAO que pode ser concluído e o que permanece incerto.
Relatório, parecer ou laudo: a modalidade e os entregáveis são definidos conforme a finalidade e o escopo contratado.
04 / PERGUNTAS QUE ORGANIZAM A LEITURA
Da informação técnica
a uma explicação clara.
O 5W2H ajuda a organizar a comunicação dos achados. As respostas dependem das evidências disponíveis; essa estrutura não substitui os procedimentos forenses.
WHATO que aconteceu?
Quais eventos e alterações aparecem nos materiais examinados?
WHENQuando?
Que referências de tempo existem e quais limitações afetam a cronologia?
WHEREOnde?
Em quais dispositivos, sistemas ou fontes os registros foram encontrados?
WHOQuais vínculos?
Que contas ou identificadores aparecem? Uma conta, isoladamente, não determina quem realizou uma ação.
HOWComo?
Que sequência de ações pode ser sustentada pelos elementos disponíveis?
WHYPor qual razão?
Há elementos que esclareçam causas? Motivações podem não ser demonstráveis pelos registros.
HOW MUCHQual o alcance?
Quais materiais ou recursos foram afetados, dentro do que a análise permite verificar?
Uma boa análise também registra o que não foi possível determinar.
05 / CUIDADO COM AS EVIDÊNCIAS
O procedimento importa.
O registro também.
A identificação, coleta, aquisição e preservação de evidências digitais são temas tratados pela ISO/IEC 27037. O NIST SP 800-86 apresenta orientações técnicas para atividades forenses no contexto de incidentes de TI.
O trabalho considera as características das fontes, as condições de acesso e a documentação dos procedimentos. A análise deve distinguir observações, inferências e limitações.
CRITÉRIOS PARA CONDUZIR A ANÁLISE
DO RECEBIMENTO À ENTREGAContexto e documentação.
Objetivo delimitado
Perguntas, fontes e autorizações definidas para o trabalho.
Cuidados de preservação
Procedimentos adequados às características dos materiais.
Histórico registrado
Identificação de recebimento, manuseio e responsáveis.
Conclusões fundamentadas
Resultados ligados às fontes, com limites explicitados.
Identificar → Registrar → Examinar → Relatar
06 / UM ESCOPO DEFINIDO DESDE O INÍCIO
Primeiro, compreender o caso.
Depois, planejar a análise.
Na avaliação inicial, alinhamos a questão técnica, os materiais disponíveis, a finalidade do trabalho e os entregáveis esperados.
- Natureza e quantidade das fontes
- Disponibilidade e condições de acesso
- Complexidade, prazo e documentação necessária
HONORÁRIOS INICIAIS
Abertura de caso de investigação forense digital
R$ 10.000,00Diária técnica dos peritos: R$ 3.500,00.
A diária técnica não está incluída nos honorários iniciais. Outras despesas e deslocamentos, inclusive cobrança por quilometragem, são cobrados à parte e informados previamente na proposta. O escopo, a quantidade e a duração das diárias serão definidos conforme o caso.
Solicitar avaliação técnicaANTES DA AVALIAÇÃO
Clareza sobre
o trabalho técnico.
Que tipos de materiais podem ser avaliados?
Computadores, servidores, dispositivos móveis, arquivos, comunicações e registros de sistemas podem fazer parte do escopo. A viabilidade depende do estado dos materiais, dos acessos e da questão a esclarecer.
A perícia sempre consegue determinar o que aconteceu?
Não necessariamente. Registros ausentes, incompletos ou indisponíveis podem limitar a análise. O documento deve indicar os achados e as perguntas que não puderam ser respondidas.
O que significa documentar a cadeia de custódia?
Significa manter registros sobre os materiais e seu tratamento, incluindo identificação, responsáveis e movimentações. Esses registros permitem acompanhar o histórico de manuseio durante o trabalho.
A contratação garante um resultado judicial?
O serviço tem finalidade técnica e não oferece garantia de resultado judicial. Para uso em um processo, a finalidade e os requisitos do trabalho devem ser alinhados com a assessoria jurídica responsável.
O que informar no primeiro contato?
Descreva a questão que precisa esclarecer, os tipos de materiais disponíveis, o período de interesse e o prazo. O recebimento de materiais e as condições de acesso são combinados na avaliação técnica.
QUAL QUESTÃO PRECISA SER ESCLARECIDA?
Transforme registros digitais
em compreensão técnica.
Conte o contexto e o objetivo da análise. Vamos avaliar a viabilidade e definir um caminho para o seu caso.
Conversar sobre meu caso Contexto, escopo e próximos passos.
