Recupero dati,
informatica forense
e
sicurezza informatica
Dal recupero dei dati persi, passando per il controllo della sicurezza e la consulenza IT, fino all'analisi forense digitale.
Il vostro partner nella sicurezza digitale
INFOSEC s.r.o. è un'azienda IT con sede a Košice, specializzata in sicurezza informatica, recupero dati, analisi forense digitale e sviluppo di strumenti di sicurezza. Dal 2016 aiutiamo aziende, istituzioni e privati a proteggere i propri dati e risorse digitali.
Il nostro team unisce profonde competenze tecniche con esperienza pratica maturata in casi reali. Lavoriamo con discrezione, affidabilità e massima dedizione per ogni cliente.
Nel nostro lavoro applichiamo principi e misure di sicurezza basati sulla norma ISO/IEC 27001.
Questa dichiarazione non significa che INFOSEC s.r.o. sia in possesso di una certificazione ISO/IEC 27001, salvo che sul sito non sia indicato un certificato valido e verificabile.
Ing. Norbert Naď
Esperto di sicurezza informatica, analisi forense digitale e valutazione dello stato di sicurezza. Consulente professionale per IT e sicurezza.
Servizi IT completi
Dal recupero di dati persi, attraverso controllo della sicurezza e consulenza IT, fino all'analisi forense digitale.
Recupero dati
Recupero dati professionale da HDD, SSD, NVMe, array RAID, server NAS, chiavette USB, schede di memoria e dispositivi mobili danneggiati.
- HDD, SSD, NVMe, unità M.2
- RAID 0-6, configurazioni SHR
- Recupero criptovalute da HW
- NTFS, APFS, ext4, Btrfs, ZFS, UFS, F2FS
- Ampia gamma di file system comuni e specializzati
- Ripristino dell'accesso a portafogli di criptovalute da dispositivi danneggiati, se tecnicamente e legalmente possibile
Sicurezza informatica e risposta agli incidenti
Valutazione dello stato di sicurezza, risposta agli incidenti di sicurezza, analisi della causa dell'attacco e proposta di misure tecniche adeguate. Aiutiamo a ripristinare un funzionamento sicuro e a ridurre il rischio che l'incidente si ripeta.
- Valutazione dello stato di sicurezza
- Risposta agli incidenti di sicurezza
- Furto di identità digitale e account compromessi (social network, Google e altri servizi online)
- Analisi di malware e sistemi compromessi
- Ripristino dell'operatività dopo l'incidente
- Definizione di misure di sicurezza e procedure interne
Valutiamo le misure tecniche e organizzative nell'ambito concordato con il cliente. La valutazione fornita non costituisce un audit ai sensi della legge sulla sicurezza informatica né un audit di certificazione, salvo diverso accordo esplicito ed esecuzione da parte di un soggetto autorizzato.
Richiesta senza impegno per la risposta agli incidentiAnalisi forense digitale
Analisi esperta di prove digitali per finalità legali, indagini su incidenti e conservazione delle prove.
- Analisi forense dei dischi
- Analisi del traffico di rete
- Indagine sugli incidenti
- Conservazione delle prove
- Cronologia degli eventi e documentazione dei risultati
- Pareri tecnici e relazioni forensi
I pareri tecnici e le relazioni forensi sono utilizzabili come base in procedimenti legali. Se il risultato non è una perizia redatta da un perito iscritto nell'apposito albo, non lo definiamo perizia.
Richiesta senza impegno per l'analisi forenseServizi IT specialistici aggiuntivi
Sviluppo software e strumenti di sicurezza
Sviluppo di strumenti di sicurezza, automazione dei processi e soluzioni software su misura con attenzione alla sicurezza e alle prestazioni.
- Strumenti di sicurezza su misura
- Automazione dei processi di sicurezza
- Sistemi ERP e aziendali
- Rust, Python, TypeScript, C/C++
Analisi della sicurezza del software
Verifichiamo se il vostro software è sicuro. Identifichiamo vulnerabilità di sicurezza nelle applicazioni desktop, mobile e server, con o senza accesso al codice sorgente.
- Analisi della sicurezza del codice sorgente
- Analisi dinamica in fase di esecuzione
- Analisi di programmi senza codice sorgente
- Desktop, mobile, server, firmware
- Misurazione delle vulnerabilità di domini e server di posta
- Consigli e raccomandazioni concrete per una maggiore sicurezza
Possiamo eseguire l'analisi con o senza codice sorgente. L'ambito specifico e la precisione dei risultati dipendono dal tipo di applicazione, dalla documentazione disponibile e dalle autorizzazioni del cliente.
Scopri di piùInfrastruttura di rete
Progettazione, implementazione e gestione dell'infrastruttura di rete con attenzione alla sicurezza, alle prestazioni e all'affidabilità.
- Progettazione e implementazione di reti
- MikroTik, Cisco, Ubiquiti, TP-Link
- Soluzioni VPN e firewall
- Monitoraggio e gestione
Misure tecniche per la protezione dei dati personali
Progettazione e implementazione di misure tecniche per la protezione dei dati personali, ad esempio gestione degli accessi, crittografia, backup, segmentazione della rete, logging e monitoraggio della sicurezza.
- Gestione degli accessi e crittografia
- Backup e segmentazione della rete
- Logging e monitoraggio della sicurezza
La valutazione legale del GDPR, la redazione della documentazione legale e la funzione di responsabile della protezione dei dati non sono incluse nel servizio, salvo che siano fornite da un partner legale o professionale autorizzato.
Scopri di piùMonitoraggio tecnologico
Monitoraggio della disponibilità, delle prestazioni e degli eventi di sicurezza nell'ambito concordato.
- Monitoraggio secondo il regime concordato
- Rilevamento di eventi di sicurezza
- Avvisi e notifiche
- Reportistica e analisi
Il monitoraggio continuo 24 ore su 24, 7 giorni su 7 viene fornito solo nell'ambito di un contratto di servizio stipulato, che include sorveglianza e intervento al di fuori del normale orario lavorativo.
Scopri di piùIl processo di recupero dati in 4 fasi
Dal primo contatto alla consegna dei dati recuperati.
Contatto e consulenza
Consulenza e valutazione della situazione. Vi consiglieremo la procedura migliore.
Diagnostica
Analisi dettagliata del dispositivo e determinazione delle opzioni di recupero. Diagnostica a 48 € IVA inclusa.
Processo di recupero dati
Recupero dati professionale con strumenti e tecnologie specializzate.
Pagamento e consegna
Il recupero dati viene effettuato solo dopo la vostra approvazione del prezzo. Dopo un recupero riuscito vi consegniamo i dati su un supporto precedentemente concordato (nuovo o vostro) dopo il pagamento della fattura.
Prezzi indicativi
I prezzi sono comprensivi di IVA. Per il recupero dati il prezzo dipende dall'entità del danno e dalla complessità dei lavori. Il recupero viene effettuato solo dopo la vostra approvazione del prezzo.
Supporto tecnico, consulenza specialistica
Tramite TeamViewer, AnyDesk, telefono o di persona
I prezzi 'da' rappresentano il prezzo minimo di un intervento specificamente definito. Per i lavori fatturati a tempo si applica la tariffa oraria di base.
Recupero dati
Anche da dispositivi non funzionanti. Per array RAID, prezzo individuale.
Analisi forense digitale (DFA)
Consulenza necessaria. Servizio per privati, persone giuridiche e istituzioni statali.
- Immagine forense del disco + analisi
- Analisi del dispositivo mobile
- Analisi del traffico di rete
- Parere tecnico per l'accertamento di reati
Sviluppo software e strumenti di sicurezza
Ciclo di sviluppo completo - dalla definizione del progetto alla consegna della soluzione finita.
- Strumenti di sicurezza su misura
- Applicazioni web e mobili
- Automazione e integrazioni
- Consulenza, test e analisi di sicurezza delle applicazioni
- Formazione degli utenti e supporto tecnico post-implementazione
Diagnostica del dispositivo
Diagnostica del dispositivo prima del vero e proprio processo di recupero dati. Valutazione dell'entità del danno, determinazione delle opzioni di recupero e calcolo del prezzo
Il prezzo della diagnostica viene addebitato indipendentemente dal risultato, poiché comprende la valutazione professionale del dispositivo, la determinazione dell'entità del danno, delle opzioni di recupero e l'elaborazione del preventivo.
Modalità di elaborazione per il recupero dati da dispositivi non funzionanti
Il supplemento o lo sconto riguarda il prezzo dei lavori di recupero, non il prezzo della diagnostica né di un nuovo supporto, salvo diversa indicazione delle condizioni commerciali.
Economica
Sconto del 15 percento sul prezzo dei lavori di recupero. Il tempo di elaborazione complessivo è generalmente di almeno 6 settimane. Il dispositivo viene elaborato in base alla capacità attuale del laboratorio.
Standard
Diagnostica generalmente entro 10 giorni lavorativi. Dopo l'approvazione del prezzo, il recupero dei dati richiede generalmente circa 20 giorni lavorativi. Il termine dipende dallo stato tecnico del supporto, dalla disponibilità dei componenti e dalla velocità di lettura stabile.
Prioritaria
Supplemento del 50 percento sul prezzo dei lavori di recupero. La diagnostica viene eseguita entro il termine indicato al momento dell'accettazione dell'incarico. Dopo l'approvazione del prezzo, il recupero viene anteposto agli incarichi in modalità standard e il termine obiettivo è di 7 giorni lavorativi, se lo stato tecnico del supporto lo consente.
Express
Supplemento del 100 percento sul prezzo dei lavori di recupero. Il lavoro inizia entro 2 ore dalla presa in consegna del dispositivo durante l'orario lavorativo. Il completamento previsto è di 2-5 giorni lavorativi, se lo stato tecnico del supporto lo consente e non è necessario attendere componenti di ricambio o eseguire una lettura stabilizzata prolungata.
I termini indicati sono obiettivi. Il risultato e il tempo esatto di recupero non possono essere garantiti in anticipo. Il termine può essere influenzato dall'entità del danno, dall'instabilità del supporto, dalla necessità di componenti di ricambio, dalla crittografia, dal danneggiamento del file system o dal numero di errori di lettura.
* Tutti i prezzi indicati sono comprensivi di IVA. Il prezzo finale viene sempre stabilito dopo la diagnostica o la consulenza.
Contattateci
Non esitate a contattarci per qualsiasi richiesta. Una consulenza è il primo passo per risolvere il vostro problema.
Indirizzo
Trieda SNP 407/61
040 11 Košice, Slovensko
Telefono
+421 904 432 786Dati aziendali
IČO: 50889109
DIČ: 2120515771
IČ DPH: SK2120515771
Coordinate bancarie
IBAN: SK67 1100 0000 0029 4503 9675
SWIFT: TATRSKBX
Registrazione
Mestský súd Košice
Oddiel Sro, vložka č. 41480/V
Domande frequenti
Quanto tempo richiede il recupero dei dati?
Il tempo totale dipende dall'entità del danno, dalla stabilità del supporto e dalla modalità scelta. La possibilità di recupero e una stima temporale più precisa possono essere determinate solo dopo la diagnostica.
Modalità economica: generalmente almeno 6 settimane in totale.
Modalità standard: diagnostica generalmente entro 10 giorni lavorativi. Dopo l'approvazione del prezzo, il recupero richiede generalmente circa 20 giorni lavorativi.
Modalità prioritaria: diagnostica entro il termine comunicato al momento dell'accettazione. Dopo l'approvazione del prezzo, il termine obiettivo di recupero è di 7 giorni lavorativi.
Modalità express: inizio del lavoro entro 2 ore dalla presa in consegna durante l'orario lavorativo. Completamento previsto entro 2-5 giorni lavorativi, se lo stato tecnico del supporto lo consente.
I termini indicati sono obiettivi. Il risultato e il tempo esatto di recupero non possono essere garantiti in anticipo.
Da quali supporti riuscite a recuperare i dati?
Lavoriamo con un'ampia gamma di supporti di memoria comuni e specializzati:
- dischi rigidi HDD (interni ed esterni), unità SSD e NVMe in formati M.2 e U.2, chiavette USB
- schede di memoria di formati comuni (SD, SDHC, SDXC, SDUC incluse le varianti microSD, CompactFlash, CFexpress Tipo A e B, CFast 2.0, XQD, Memory Stick PRO Duo e M2)
- memoria interna eMMC e UFS da dispositivi embedded
- array RAID di livelli da 0 a 6 incluso Synology Hybrid RAID (SHR), storage NAS in rete e storage SAN aziendali selezionati
- registratori vocali digitali
Supportiamo un'ampia gamma di file system comuni e specializzati, in particolare FAT, exFAT, NTFS, ReFS, HFS, HFS+, APFS, da ext2 a ext4, Btrfs, XFS, ZFS, UFS, F2FS, UBIFS e altri, a seconda del dispositivo specifico.
Lavorate anche con dispositivi mobili?
Per i dispositivi con sistemi iOS e Android offriamo l'estrazione forense dei dati tecnicamente disponibili, il ripristino dai backup disponibili e l'analisi di dispositivi fisicamente danneggiati. L'entità dei dati recuperabili dipende dal modello del dispositivo, dalla versione del sistema, dallo stato della memoria, dalla crittografia, dai dati di accesso e dai meccanismi di sicurezza del produttore. Il ripristino di file eliminati direttamente da un dispositivo moderno spesso non è possibile a causa della crittografia, del TRIM e della sovrascrittura continua dei dati.
Quanto costa la diagnostica?
La diagnostica del dispositivo costa 48 € IVA inclusa. Include la valutazione dell'entità del danno, la determinazione delle opzioni di recupero e il calcolo del prezzo. Il recupero viene effettuato solo dopo la vostra approvazione del prezzo.
Lavorate anche con aziende e istituzioni?
Sì, forniamo servizi a privati, aziende e istituzioni statali. Per le aziende offriamo anche collaborazioni a lungo termine nel campo della sicurezza informatica, della valutazione dello stato di sicurezza e dello sviluppo di strumenti di sicurezza su misura.
Offrite anche servizi a distanza?
Sì, offriamo supporto tecnico e consulenza anche a distanza tramite TeamViewer, AnyDesk o telefono. Per alcuni servizi (ad es. diagnostica fisica dei supporti) è necessario consegnare il dispositivo al nostro indirizzo a Košice.
Non mi esploderà il sito web? Temo che possa rompere qualcosa.
No. In modalità base passiva non tocchiamo affatto il vostro sito web - leggiamo solo dati disponibili pubblicamente, proprio come Google durante l'indicizzazione o un comune visitatore del vostro sito web. Non eseguiamo nulla, non modifichiamo nulla, non cancelliamo nulla. La vostra operatività non se ne accorge nemmeno. Qualsiasi cosa più approfondita la eseguiamo solo con il vostro consenso firmato e un ambito concordato in anticipo.
Avrete accesso alle nostre e-mail?
No, in nessun caso. Durante la misurazione del dominio e-mail lavoriamo esclusivamente con impostazioni pubbliche consultabili da chiunque su internet, e con la risposta pubblica del vostro server di posta. NON accediamo alla vostra casella, non leggiamo né memorizziamo alcuna e-mail, e non abbiamo bisogno di password da voi. Ci interessa solo se il vostro dominio è configurato in modo che un malintenzionato non possa inviare e-mail fraudolente a vostro nome. Per un test completo è sufficiente che ci inviate una e-mail di prova dal vostro dominio - da essa verifichiamo le impostazioni delle firme in un invio reale. Nemmeno allora accediamo alla vostra casella.
Si tratta di un audit o di un penetration test?
No. Non è un audit ai sensi della legge sulla sicurezza informatica né una procedura di certificazione. Offriamo una misurazione e valutazione di sicurezza dei parametri disponibili pubblicamente del vostro sito web e dominio e-mail. Il risultato è un'istantanea dello stato al momento della misurazione. Proprio per questo ha valore pratico: in modo rapido, chiaro e senza interferire con la vostra operatività scoprite dove sono i vostri punti deboli e cosa fare al riguardo - e potete ripetere la misurazione in qualsiasi momento e confrontare.
Potete verificare la sicurezza del nostro software o applicazione?
Sì. Eseguiamo un'analisi di sicurezza del software - esaminiamo se il vostro programma è sicuro e privo di vulnerabilità. Se ci fornite il codice sorgente, andiamo in profondità direttamente nel codice; se non lo avete, possiamo ispezionare anche l'applicazione in esecuzione o il binario. Funziona per applicazioni desktop, mobile e server. La condizione è che siate autorizzati a fornire il software per l'analisi. Il risultato è un rapporto con risultati e raccomandazioni concreti.
Siamo un fornitore soggetto a NIS2 e un partner vuole una prova. Aiuta?
Sì. Oltre al verdetto ricevete un documento datato sullo stato di sicurezza del vostro sito web e dominio e-mail, che potete archiviare in un fascicolo di due diligence o presentare a un partner commerciale. È ripetibile, quindi potete dimostrare lo stato anche tra sei mesi. Se la misurazione rivela punti deboli, possiamo anche correggerli per voi. E poiché un fornitore soggetto a NIS2 deve dimostrare lo stato in modo continuativo, possiamo impostare una sorveglianza periodica - vi avvisiamo automaticamente quando la sicurezza peggiora, e avete sempre a portata di mano un documento aggiornato. Se siete interessati, vi consigliamo anche su una preparazione più ampia a NIS2.