Trust-CSI™ | Trust-C™ | Trust-S™ | Trust-I™ | SOC 個 案 研 究 |  研 究 報 告 | Insider Threat Discovery

廣 泛 系 列 的 取 證 調 查 服 務

網 上 身 份 代 表 一 個 人 或 一 間 公 司 。 假 如 個 人 的 網 上 身 份 被 盜 取 ， 當 事 人 恐 怕 就 有 很 大 的 麻 煩 ； 輕 則 損 失 金 錢 ， 重 則 聲 譽 受 損 ， 以 至 客 戶 更 換 服 務 商 ； 更 為 嚴 重 的 ， 當 事 人 或 公 司 有 可 能 要 為 身 份 竊 賊 的 行 為 而 負 上 法 律 責 任 。 因 此 ， 身 份 竊 賊 和 欺 詐 行 為 已 成 為 今 天 商 業 世 界 必 須 面 對 的 主 要 問 題 。

為 了 讓 客 戶 能 應 付 各 式 各 類 的 身 份 安 全 威 脅， CPCNet 推 出 Trust-I™ 取 證 調 查 服 務 ，以 協 助 商 界 防 範 資 料 外 洩 ， 對 抗 身 份 竊 賊 ， 並 避 免 其 成 為 下 一 趟 安 全 事 故 、 非 法 存 取 或 安 全 措 施 不 足 的 受 害 者。

我 們 提 供 甚 麼 方 案 ？
廣泛系列的取證調查服務.　
CPCNet 了解到取證分析不單需要詳細揭露任何外洩數據或身份欺詐之資料，它還要處理敏感及不可替代的重要數據。因此 CPCNet 推出Trust-I™ 服務，以降低身份竊賊和網上欺詐的影響。我們資歷豐富的取證專家會調查有關安全事故，確保客戶數據完整。再配合專業調查員嚴格及精確遵循調查程序工作，以便迅速解答客戶有關身份欺詐或身份竊賊相關的人、事、時間、地點及如何應對等問題。

要點

調 查 程 序

當 發 現 懷 疑 資 料 外 洩 或 身 份 欺 詐 時 ， CPCNet 會 立 即 跟 進 事 件 ， 將 損 害 或 損 失 降 至 最 低 ， 同 時 查 明 問 題 的 來 源 。 基 本 上 ， 我 們 會 根 據 以 下 步 驟 來 調 查 事 件 。

查 明 來 源
事故調查的第一步，我們會立即行動，與機構內的IT 或系統安全職員合作查明來源。我們將會詳細研究網絡及應用軟件活動的記錄，找出違規及惡意威脅。
通過將違規活動隔離，以確定被盜取數據，及其受損的最終程度，並確保不再出現數據外泄。

證 據 保 存
當我們找到入侵者的蹤跡，我們將查明他們是如何入侵客戶的系統。在此調查階段，我們會加倍小心，保存原有數據即犯罪證據的完整性，確保小心嚴格處理數據，編制文件，因為這將是日後成功檢控的關鍵。

保 留 原 始 數 據
在 我 們 開 始 調 查 、 檢 視 數 據 或 取 證 之 前 ， 我 們 要 先 確 定 數 據 已 被 嚴 格 保 護 起 來 。 要 做 到 這 點 ，必 須 維 持 監 管 鏈 及 為 數 據 源 製 成 鏡 像 。

監 管 鏈
「監管鏈」意即對所有可能供法律用途的原始證據材料，進行準確的審核及控制。
執法機關往往不單要求證據資料的最終事故位置，還要求證據資料所有移動情況及所在的完整文件記錄。因此我們的調查員會提供文件，以便追蹤有關事故的發生、監管、控制以及移送之證據。

數 據 鏡 像
應用數據，例如開啟或讀取數據，均會影響到數據的屬性。因此，調查必須儘量節制，防止原始數據出現改變。所以，調查員須為所有原始數據製作準確的鏡像備份。首份備份名為數據的「主備份」，不作分析及檢查之用，但會用來製作其他備份以供調查。
在調查過程中，對原始數據的保護十分重要，因為原始數據是案件中的最終證據來源。不過，備份數據的保護和保存同樣關鍵，因為它們也可能是機密及敏感的資料，只有獲授權的調查員及/或人士才可存取。

保護網上身份並不容易，你需要有這方面經驗豐富且兼具深厚專業智識的精英。 CPCNet 一直致力為客戶開創安全且放心的營商環境，有了 CPCNet ，你可以免除一切煩惱，享有其他方案無法比擬的保障。

特 聘 調 查 回 應 服 務 提 供 ：