Digital forensics en Belgique
Que s’est-il passé, qui a fait quoi, et quand ? J’analyse ordinateurs, serveurs et téléphones pour établir les faits, à partir de preuves collectées et documentées correctement.
Quand y faire appel
- Après une cyberattaque, pour trouver l’initial access et ce qu’a fait l’attaquant
- Pour un dossier d’assurance qui demande des faits documentés
- Avant ou après une plainte à la police
- Dossiers de harcèlement, de fraude ou de manquements internes
- Un employé part, et vous soupçonnez qu’il emporte des données
Ma façon de travailler
- 01
Cadrage
On définit les questions auxquelles répondre, les appareils concernés et le cadre légal, avec votre conseiller juridique si nécessaire.
- 02
Acquisition des preuves
Copies forensiques des disques, de la mémoire et des téléphones, vérifiées par hashes, avec une chaîne de custody documentée.
- 03
Analyse
Analyse post-mortem d’ordinateurs, de serveurs et de téléphones : fichiers, communications, navigation, connexions, activité utilisateur, traces mémoire et réseau.
- 04
Timeline
Les faits sont remis dans l’ordre : la séquence des événements est claire, et chaque constat renvoie à sa preuve.
- 05
Rapport
Un rapport factuel et reproductible, que vous pouvez transmettre à votre avocat, votre assureur ou la police.
Ce que vous obtenez
- Des réponses aux questions définies au départ, preuves à l’appui
- Une timeline des événements pertinents
- Des preuves documentées : copies forensiques, hashes et chaîne de custody
- Un rapport rédigé pour être compris par des non-spécialistes
Voir un extrait de rapport d’incident responsePDF, 3 pages, en anglais. Scénario fictif et anonymisé. Demander le rapport complet de 30 pages
Pourquoi Cyber Horizon
- Certifié GIAC en network forensics (GNFA) et en acquisition de preuves (GBFA)
- Des outils de référence : Velociraptor, KAPE, Volatility, Magnet Forensics, FTK Imager
- Des années d’expérience terrain en investigation
- La discrétion : vous travaillez directement avec moi
Questions fréquentes
Les résultats peuvent-ils être utilisés en justice ?
Le travail suit les bonnes pratiques forensiques : copies vérifiées, hashes et chaîne de custody documentée, pour que les constats puissent être transmis à votre avocat, votre assureur ou la police. La recevabilité des preuves relève ensuite du tribunal.
Pouvez-vous analyser des téléphones ?
Oui, Android et iPhone. Ce qui peut être extrait dépend du modèle, de la version du système et de la possibilité de déverrouiller le téléphone.
Puis-je faire analyser l’ordinateur d’un employé ?
Une enquête interne doit respecter la vie privée des employés et le droit belge. Je travaille dans le cadre convenu avec votre conseiller juridique ou vos RH, et uniquement sur les questions définies au départ.
Combien de temps prend une analyse ?
Cela dépend du nombre d’appareils et des questions posées. Après l’appel de cadrage, vous recevez une estimation avant que le travail ne commence.
Quelle différence avec l’incident response ?
L’incident response pilote une crise en cours. Le digital forensics est l’enquête approfondie : il appuie l’incident response, et peut aussi être demandé seul, longtemps après les faits.