IT-kriminalteknik · Forsikringer

Hvordan kan man kontrollere, om de eksisterende sikkerhedskopier begrænser den anmeldte skade?

I tilfælde af skader som følge af datatab og driftsafbrydelser kan den faktiske mulighed for at gendanne data fra eksisterende sikkerhedskopier have væsentlig indflydelse på det tekniske omfang af skaden.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for et forsikringsselskab

I skadesager med et teknisk præg skal en afgørelse baseres på verificerbare fakta. Digitale spor kan bekræfte den anmeldte hændelsesforløb, afgrænse det tidsmæssigt, modbevise enkelte punkter eller vise, at en sikker rekonstruktion ikke længere er mulig. For skadesbehandlingen er hvert af disse svar værdifuldt, forudsat at begrundelsen herfor forbliver gennemsigtig.

Teknisk undersøgelsesmetode

Vi kontrollerer tidspunkterne for sikkerhedskopieringen, fuldstændigheden, konsistensen, gendannelsesmulighederne og tidsrummet siden skadebegivenheden.

Hvor grænsen for udsagn ligger

At der findes en sikkerhedskopi betyder ikke automatisk, at det var muligt at foretage en fuldstændig eller økonomisk øjeblikkelig gendannelse.

Hvorfor LanCologne?

I forbindelse med en skade af teknisk karakter har et forsikringsselskab ikke brug for så mange data som muligt, men derimod et pålideligt svar på et konkret faktaspørgsmål. Det er netop det, LanCologne tilpasser undersøgelsens omfang efter.

Vi går derfor ikke ud fra, at en skadesanmeldelse nødvendigvis skal være korrekt eller forkert. Først afklares det, hvilke tekniske forhold der overhovedet er relevante for skadesvurderingen: Hvornår indtraf hændelsen? Hvilke systemer var berørt? Hvilke data gik rent faktisk tabt? Hvilke forhold gjorde sig gældende før og efter? Findes der uafhængige spor, der bekræfter eller modsiger den beskrevne hændelsesforløb?

Afgørende fund kontrolleres, hvor det er nødvendigt, på primærdataniveau. Automatiserede rapporter eller softwareudskrifter fungerer som hjælpemidler, men sidestilles ikke uden nærmere kontrol med beviskilden. Både belastende og aflastende fund samt fund, der bekræfter skadesanmeldelsen, behandles efter samme standard.

Lige så vigtigt er det at afgrænse opgaven. En skadesundersøgelse berettiger ikke til en vilkårlig fuldstændig gennemgang af private enheder eller kommunikationsindhold. Vi begrænser undersøgelsen til den datamængde, der er lovligt tilgængelig og nødvendig for det konkrete bevisspørgsmål.

Resultatet dokumenteres på en sådan måde, at en skadebehandler eller jurist kan forstå hovedbudskabet uden særlig IT-viden, og at en anden kvalificeret IT-forensiker kan følge den tekniske ræsonnementskæde ud fra de dokumenterede kilder.

Vores arbejdsmetode

Bekræftende, modstridende og uafklarede fund

En uafhængig skadesvurdering må ikke være rettet mod et ønsket resultat af skadesbehandlingen. Hvis de tekniske data bekræfter forsikringstagerens oplysninger, dokumenteres dette lige så entydigt som en påviselig uoverensstemmelse. Hvis datagrundlaget ikke er tilstrækkeligt til at træffe en holdbar afgørelse, erstattes en konklusion ikke af en formodning.

Forståeligt for skadesbehandlere og jurister – teknisk reproducerbart

Hovedkonklusionen forklares i et klart sprog. I den tekniske del dokumenterer vi de relevante datakilder, identifikatorer, sikkerhedskopieringstidspunkter, integritetsværdier, tidsreferencer, artefaktfundsteder og valideringstrin. På den måde kan en anden kvalificeret IT-kriminaltekniker fagligt verificere de centrale konklusioner.

LanCologne som uafhængig teknisk støtte til skadesvurderingen

Hvis en forsikringssag afhænger af digitale fakta, yder LanCologne støtte i form af en saglig, resultatafhængig og gennemsigtig IT-forensisk undersøgelse. Det afgørende er ikke, om et resultat er gunstigt for forsikringsselskabet eller forsikringstageren, men udelukkende, hvad den lovligt tilgængelige datagrundlag faktisk viser.

I henhold til § 30 i forsikringsloven (VVG) skal forsikringshændelsen som udgangspunkt anmeldes straks, efter at man har fået kendskab til den. § 31 i forsikringsloven (VVG) er særlig vigtig for den tekniske skadesvurdering: Når forsikringsbegivenheden er indtruffet, kan forsikringsselskabet kræve, at forsikringstageren fremlægger de oplysninger, der er nødvendige for at fastslå forsikringsbegivenheden eller omfanget af forsikringsselskabets forpligtelse til at yde erstatning. I henhold til § 31, stk. 1, i VVG kan forsikringsselskabet kræve dokumentation i det omfang, det med rimelighed kan forventes, at forsikringstageren kan fremskaffe den.

Dette medfører ikke, at forsikringsselskabet har en generel ret til at foretage en fuldstændig retsmedicinsk analyse af alle private smartphones, computere, cloud-konti eller kommunikationsindhold. Enhver behandling af personoplysninger kræver et holdbart retsgrundlag i henhold til databeskyttelseslovgivningen. Art. 5 i GDPR kræver især formålsbegrænsning og dataminimering; personoplysninger skal begrænses til det omfang, der er nødvendigt for det pågældende formål. Lovligheden af behandlingen afhænger især af art. 6 i GDPR.

§ 28 i VVG regulerer konsekvenserne af overtrædelse af kontraktmæssige forpligtelser. Om bestemmelsen finder anvendelse i det konkrete tilfælde, afhænger blandt andet af den konkret aftalte forpligtelse, skyldgraden, de lovmæssige årsagsregler og yderligere forudsætninger. En IT-forensisk konklusion må derfor ikke i sig selv fastslå den retlige konsekvens ‚fritagelse for ydepligt‘. Den kan blot besvare det underliggende tekniske faktaspørgsmål.

I det omfang personoplysninger skal viderebehandles til et andet formål, kan der for ikke-offentlige organer – på de betingelser, der er fastsat i § 24 i BDSG – navnlig være tale om at gøre civilretlige krav gældende, udøve eller forsvare sådanne krav. Også denne bestemmelse gælder ikke uden begrænsninger; der skal tages hensyn til den registreredes modstridende interesser.

Hvis der indledes en civilretssag, træffer retten i henhold til § 286 i ZPO afgørelse om sandheden af faktiske påstande efter fri overbevisning under hensyntagen til det samlede indhold af forhandlingerne og resultatet af en bevisoptagelse. § 287 i ZPO indeholder særlige regler for, hvorvidt der er opstået en skade, og hvor stort skadesbeløbet eller den interesse, der skal erstattes, er. En privat bestilt IT-forensisk ekspertvurdering erstatter ikke denne retlige bevisvurdering.

Ofte stillede spørgsmål

LanCologne – IT-kriminalteknik for forsikringsselskaber

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu