Scutum

Digitálna forenzná analýza · Kybernetická bezpečnosť

Dôkaz je len taký silný,
ako postup, ktorým vznikol.

Zaisťujeme dáta bez toho, aby sme ich zmenili. Analyzujeme ich metódami, ktoré vie zopakovať aj protistrana. A závery obhájime — v znaleckom posudku aj na pojednávaní.

Ukážka záznamu o zaistení — reťazec dôkazu
Prípad
SC-2026-0147
Nosič
SSD NVMe · 512 GB
Metóda
Write-blocker · bit-to-bit
Čas (UTC)
2026-07-14T06:12:09Z

SHA-256

Overuje sa integrita…

Služby

Tri oblasti, jeden štandard dôslednosti

Pracujeme pre advokátske kancelárie, orgány činné v trestnom konaní, súdy, podniky aj verejnú správu. Vždy s dokumentovaným postupom a udržateľným reťazcom dôkazu.

Forenzná analýza

Digitálna forenzná analýza

Zaistenie a analýza dát z počítačov, mobilných telefónov, serverov, cloudu a pamäťových médií. Výstupom je zrozumiteľný nález — a tam, kde to vec vyžaduje, znalecký posudok použiteľný v konaní.

  • Forenzné zobrazenie nosičov (write-blocker, overenie hashom)
  • Extrakcia a analýza mobilných zariadení (Android, iOS)
  • Obnova zmazaných dát, časové osi udalostí, artefakty aplikácií
  • E-mail a cloud: Microsoft 365, eDiscovery, logy prístupov
  • Analýza incidentov: čo sa stalo, kedy, odkiaľ a čo odišlo von
  • Znalecké posudky podľa zákona č. 382/2004 Z. z.

Nástroj: overenie integrity súboru (hash) →
Nástroj: dekodér IMEI / ICCID / IMSI →
Nástroj: čítačka metadát obrázku (EXIF) →

Manažér KB

Manažér kybernetickej bezpečnosti

Prevezmeme rolu, ktorú vám ukladá zákon, alebo doplníme váš tím. Bez interného náboru, s jasným rozsahom a doložiteľnou kvalifikáciou podľa zákona č. 69/2018 Z. z.

  • Výkon funkcie manažéra KB pre prevádzkovateľov základnej služby
  • Analýza rizík a plán zvládania rizík
  • Bezpečnostná dokumentácia a smernice, ktoré ľudia reálne používajú
  • Riadenie dodávateľov a zmluvné bezpečnostné doložky
  • Plán reakcie na incidenty, hlásenie na NBÚ a NCKB
  • Príprava na audit a súčinnosť pri jeho výkone

Test: spadáte pod NIS2? →

Poradenstvo

Poradenstvo v kybernetickej bezpečnosti

Pomenujeme, kde ste zraniteľní a čo s tým urobiť ako prvé. Odporúčania zoraďujeme podľa dopadu a nákladu — nie podľa katalógu dodávateľa.

  • Posúdenie stavu a gap analýza (NIS2, ISO/IEC 27001, zákon č. 69/2018 Z. z.)
  • Bezpečnostná architektúra siete a prístupov
  • Preverenie odolnosti a konfigurácií
  • Zálohovanie a obnova: overené scenáre, nie len politika
  • Školenia zamestnancov a manažmentu
  • Podpora pri obstarávaní bezpečnostných riešení

Nástroj: generátor bezpečného hesla →

Postup

Reťazec dôkazu, krok za krokom

Poradie nie je formalita. Jediný preskočený krok stačí na to, aby dôkaz stratil hodnotu — a s ním celá vec.

  1. 01

    Prevzatie a zaistenie

    Zariadenie preberáme s protokolom, fotodokumentáciou a popisom stavu. Mobil zostáva v stave, v akom bol nájdený — vrátane odpojenia od siete.

  2. 02

    Forenzná kópia

    Pracujeme výlučne s kópiou. Originál je chránený hardvérovým write-blockerom, zhodu kópie preukazuje kontrolný súčet.

  3. 03

    Analýza

    Overené nástroje, zdokumentované kroky, zopakovateľný výsledok. Nálezy navzájom krížovo overujeme, aby stáli aj bez dôvery v jeden nástroj.

  4. 04

    Posudok alebo správa

    Zistenia píšeme tak, aby im rozumel sudca aj konateľ: čo sme našli, ako sme to našli, a čo z toho nemožno vyvodiť.

  5. 05

    Obhajoba záverov

    Závery vysvetlíme na pojednávaní, pred vedením spoločnosti aj pred protistranou. Držíme sa toho, čo dáta dokazujú.

Odbornosť

Prečo Scutum

Scutum je latinsky štít. Nesľubujeme, že sa vám nikdy nič nestane — sľubujeme, že keď sa niečo stane, budete mať dôkazy a plán.

Znalecká spôsobilosť

100000 Elektrotechnika

V spoločnosti pôsobia znalci zapísaní v zozname znalcov, tlmočníkov a prekladateľov vedenom Ministerstvom spravodlivosti SR. Znalecké úkony vykonávame vo vlastnom mene a v rozsahu nasledujúcich odvetví — rozbaľte ktorékoľvek z nich a uvidíte, čo doň podľa vyhlášky patrí.

100400 Riadiaca technika, výpočtová technika (hardware)

Obsahom odvetvia je skúmanie javov, technických zariadení a systémov súvisiacich s tvorbou elektronických informácií, ich distribúciou, uchovávaním a využívaním. Výpočtová technika zahŕňa technické prostriedky určené na akékoľvek uchovávanie, spracovanie a prenos informácií.

Skúmanie informačných systémov sa týka najmä:

  1. informačných systémov na zber, udržiavanie, spracovanie a poskytovanie informácií (zahrňuje systémový softvér a aplikačný softvér),
  2. hardvéru z pohľadu technického vybavenia počítača, mobilných zariadení na uchovávanie, spracovanie a prenos informácií a ich komponentov a súčastí, všetkých elektronických zariadení so softvérovým vybavením, mobilných zariadení a SIM kariet, periférií (zobrazovacie jednotky, zariadenia na vstup a výstup údajov), taktiež zariadení, ktoré je možné pripojiť k počítaču (externé pamäťové médiá, tlačiarne, skenery a iné vstupno-výstupné zariadenia),
  3. sieťovej infraštruktúry z pohľadu hardvérových a softvérových zdrojov počítačovej siete, ktoré umožňujú sieťové pripojenie, komunikáciu, prevádzku a správu počítačovej siete poskytujúcu komunikačnú cestu a služby medzi používateľmi, procesmi, aplikáciami, službami a externými sieťami/internetom (zahrňuje všetky technické prostriedky siete).
100700 Odhad hodnoty elektrotechnických zariadení a elektroniky

Obsahom odvetvia je stanovenie všeobecnej hodnoty elektrických a elektronických zariadení všetkých druhov a výšky škody spôsobenej na častiach alebo celkoch týchto zariadení.

100800 Nosiče zvukových a zvukovoobrazových záznamov

Obsahom odvetvia je posudzovanie originality a pôvodu nosičov zvukových a zvukovo-obrazových záznamov vrátane posudzovania originality a pôvodu textových vložiek prislúchajúcich k nosičom, ako aj obalov, posudzovanie originality a pôvodu zvukových a zvukovo-obrazových záznamov.

Znalecké skúmanie spočíva v dvoch „dimenziách“ nosičov: znalec sa na jednej strane zaoberá originalitou či pôvodom hmotných substrátov (samotných nosičov, takzvanej materiálnej veci), na ktorých sú zachytené predmety ochrany podľa zákona č. 185/2015 Z. z. Autorský zákon, na druhej strane sa však musí zaoberať aj originalitou a pôvodom nehmotných statkov (zvukových a zvukovo-obrazových záznamov) samotných (čiže predmetov ochrany podľa citovaného zákona) — tieto sú zväčša fixované na nosičoch (napríklad CD, CD-R, CD-RW, DVD, DVD-R, pevný disk).

100900 Počítačové programy (software)

Obsahom odvetvia je posudzovanie splnenia požiadaviek na vyhotovenie softvéru akéhokoľvek typu a určenia, stanovenie všeobecnej hodnoty vytvoreného softvéru a posúdenie, či hodnota vytvoreného softvéru zodpovedá vynaloženým nákladom a zároveň, či vytvorený softvér je používaný na účely, na ktorý bol vytvorený.

Znalec zapísaný v tomto odvetví je oprávnený skúmať aj obsahovú stránku údajov softvéru, údajov spracovávaných a uchovávaných za pomoci týchto prostriedkov a zapisovaných a ukladaných na elektronických nosičoch alebo v iných elektronických prostriedkoch.

101000 Bezpečnosť a ochrana informačných systémov

Obsahom odvetvia je posudzovanie bezpečnostnej stránky informačných systémov, spôsobu ochrany pred neoprávneným prístupom do systému, spôsobu ochrany dát pred ich zneužitím alebo stratou (zálohovanie).

Vymedzenie odvetví podľa prílohy č. 2 k vyhláške č. 228/2018 Z. z.

Metodika
Postupujeme podľa ISO/IEC 27037 pre identifikáciu, zber, zaistenie a uchovanie digitálnych dôkazov. Posudky spracúvame v súlade so zákonom č. 382/2004 Z. z. a vyhláškou č. 228/2018 Z. z.
Nezávislosť
Nepredávame softvér ani hardvér tretích strán. Naše odporúčania preto nikto nefinancuje z provízie.
Mlčanlivosť
Zmluvná mlčanlivosť, šifrované úložiská, prístup k dátam len pre pridelených odborníkov. Po skončení veci dáta preukázateľne odovzdáme alebo zlikvidujeme.

Kontakt

Povedzte nám, čo sa stalo

Prvá konzultácia je nezáväzná. Ak ide o prebiehajúci incident, zariadenie nevypínajte ani nepoužívajte a ozvite sa čo najskôr — každá hodina zvyšuje riziko prepísania dát.