Quando há suspeita de invasão, fraude interna ou vazamento de dados, a análise forense busca responder o que aconteceu, quando, por onde e com que alcance. O resultado é um relatório técnico que orienta a resposta da empresa e pode ser usado em processos.
Escopo da análise
- Coleta e preservação de logs, imagens de sistemas e registros de nuvem.
- Linha do tempo dos eventos e identificação de acessos indevidos.
- Avaliação do alcance do incidente e dos dados afetados.
- Relatório técnico para apoiar a comunicação a autoridades e titulares, quando exigida pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
A preservação das evidências desde o primeiro momento é decisiva: ações apressadas de contenção podem apagar vestígios importantes.
Perguntas frequentes
O que fazer logo após descobrir um vazamento?
Contenha o acesso com cuidado, preserve logs e imagens dos sistemas e acione um profissional de forense antes de reiniciar ou reinstalar equipamentos, para não apagar vestígios.
A análise forense serve como prova?
Sim, desde que a coleta e a preservação sigam método documentado e a cadeia de custódia seja mantida.