Als IT-forensische Sachverständige unterstützen wir Versicherungen bei der technischen Prüfung von Schadenfällen – von der ersten Plausibilitätsprüfung über Cyberversicherungsschäden und Betriebsunterbrechungen bis hin zu Gegengutachten und der gerichtlichen Auseinandersetzung. Nachfolgend finden Sie alle unsere Fachbeiträge, thematisch sortiert.

Cyberversicherung & IT-Sicherheitsvorfälle

• Miksi riippumaton IT-rikostutkinnallinen rekonstruktio on erityisen tärkeää miljoonien arvoisessa kybervakuutuskorvausvaatimuksessa?
• Wie kann die technisch notwendige Wiederherstellungszeit nach einem Cyberangriff nachvollzogen werden?
• Wie kann geprüft werden, ob Backups ebenfalls durch einen Cyberangriff kompromittiert wurden?
• Wie kann die Notwendigkeit einer vollständigen Neuinstallation nach einem Cyberangriff technisch nachvollzogen werden?
• Wie kann der tatsächliche Verschlüsselungszeitraum eines Ransomware-Schadens rekonstruiert werden?
• Wie lässt sich die tatsächliche Reichweite eines Ransomware-Angriffs bestimmen?
• Wie kann eine Versicherung den Eintrittsweg eines Cyberangriffs überprüfen lassen?
• Wie kann eine Versicherung den tatsächlichen Beginn eines Cybervorfalls forensisch bestimmen lassen?
• Wie kann ein Ransomware-Schaden hinsichtlich Verschlüsselungszeitpunkt und tatsächlicher Betroffenheit rekonstruiert werden?
• Wie kann die Plausibilität eines gemeldeten Cybervorfalls geprüft werden, ohne vorschnell Versicherungsbetrug zu unterstellen?

Betriebsunterbrechung & IT-Ausfall

• Wie kann eine Versicherung den technischen Anteil an einem behaupteten Betriebsunterbrechungsschaden abgrenzen?
• Wie kann geprüft werden, ob ein späterer IT-Ausfall noch Folge des ursprünglichen Versicherungsfalls war?
• Wie kann ein Ausfall von Microsoft 365, SaaS oder Cloud-Diensten als Schadenereignis technisch dokumentiert werden?
• Wie kann die tatsächliche Dauer einer Cyber-Betriebsunterbrechung bestimmt werden?
• Wie kann eine Versicherung feststellen lassen, ob ein Cloud-Ausfall oder das eigene Unternehmen die Betriebsunterbrechung verursacht hat?
• Wie kann eine Versicherung prüfen lassen, ob ein beschädigter Datenträger bereits vor dem Schaden Ausfallanzeichen zeigte?
• Wie kann die tatsächliche Dauer einer IT-bedingten Betriebsunterbrechung technisch nachvollzogen werden?

Schadenhergang, Kausalität & Plausibilitätsprüfung

• Wie kann eine Versicherung nach einem Totalschaden feststellen lassen, welche digitalen Beweise überhaupt noch erhalten sind?
• Wie kann eine Versicherung die Plausibilität außergewöhnlich hoher Wiederherstellungskosten technisch unterstützen lassen?
• Wie kann zwischen unmittelbarem IT-Schaden und technischem Folgeschaden unterschieden werden?
• Wie kann eine Versicherung eine technische Kausalkette zwischen Ereignis und Schaden prüfen lassen?
• Miksi puolueeton IT-rikostutkinnallinen uskottavuustarkastus on vakuutusyhtiöille erityisen tärkeää riitautuneissa suurvahingoissa?
• Wie kann die Höhe eines behaupteten digitalen Datenbestands vor dem Schaden plausibilisiert werden?
• Wie kann der Schadenhergang bei einem verlorenen oder gestohlenen Smartphone digital plausibilisiert werden?
• Wie kann die Ursache eines IT-Schadens ergebnisoffen untersucht werden?
• Miten vakuutusyhtiö voi tarkistuttaa väitetyn vahingon kulun objektiivisesti digitaalisten jälkien perusteella?

Manipulationsverdacht & digitale Fälschung

• Wie kann ein Verdacht auf digitale Manipulation untersucht werden, ohne das Ergebnis vorwegzunehmen?
• Wie kann eine Versicherung prüfen lassen, ob eine Rechnung oder ein digitales Dokument nachträglich verändert wurde?
• Wie kann die Authentizität eines eingereichten Screenshots technisch eingeordnet werden?

Datenverlust, Backups & Datenrettung

• Wie kann eine Versicherung mit unvollständiger oder teilweise zerstörter digitaler Beweislage umgehen?
• Wie kann geprüft werden, ob eine teure Datenrettung technisch erforderlich war?
• Wie kann geprüft werden, ob vermeintlich verlorene Unternehmensdaten an anderer Stelle noch vorhanden waren?
• Wie kann eine Versicherung prüfen, ob Daten aus Backups tatsächlich wiederherstellbar waren?
• Wie kann eine Versicherung prüfen lassen, ob vorgelegte Wiederherstellungs- oder Datenrettungsergebnisse zum behaupteten Schaden passen?
• Wie kann geprüft werden, ob ein Backup bereits vor dem Versicherungsfall unbrauchbar war?
• Wie kann geprüft werden, ob vorhandene Backups den gemeldeten Schaden begrenzen?
• Wie kann eine Versicherung einen behaupteten Datenverlust technisch verifizieren lassen?
• Wie kann der Umfang eines tatsächlich eingetretenen Datenverlusts nachvollziehbar bestimmt werden?

Geräte-, Konto- & Systemzuordnung

• Wie kann geprüft werden, ob Systeme aus technischen Gründen oder lediglich vorsorglich abgeschaltet wurden?
• Wie kann eine Versicherung prüfen lassen, ob ein Account zum Schadenzeitpunkt tatsächlich genutzt wurde?
• Wie kann geprüft werden, ob ein Gerät zum Schadenzeitpunkt mit einem bestimmten Netzwerk verbunden war?
• Wie kann geprüft werden, ob ein Gerät kurz vor oder nach dem Schaden zurückgesetzt wurde?
• Wie kann eine Versicherung prüfen lassen, ob Systemprotokolle nachträglich gelöscht oder bereinigt wurden?
• Wie kann eine Versicherung digitale Angaben des Versicherungsnehmers sachlich mit den vorhandenen Systemdaten abgleichen?
• Wie kann geprüft werden, ob ein gemeldetes Gerät tatsächlich das vom Schaden betroffene Gerät ist?
• Wie kann eine Versicherung den letzten nachweisbaren Nutzungszeitpunkt eines beschädigten Geräts bestimmen lassen?
• Wie kann nach einem Brand der letzte digitale Betriebszustand eines Systems rekonstruiert werden?
• Wie kann ein behaupteter Wasserschaden an digitalen Geräten forensisch eingeordnet werden?
• Wie kann geprüft werden, ob ein Schaden durch Benutzerhandlung oder einen automatischen Systemprozess ausgelöst wurde?
• Wie kann ein behaupteter Überspannungs- oder Stromausfallschaden bei IT-Systemen digital eingeordnet werden?
• Wie kann eine Versicherung prüfen lassen, welche Systeme von einem Schaden tatsächlich betroffen waren?
• Wie kann der Zustand eines IT-Systems unmittelbar vor einem Schaden rekonstruiert werden?

Kommunikationsnachweise & Dokumente

• Wie kann geprüft werden, ob eine betrügerische Zahlungsanweisung tatsächlich aus einem kompromittierten E-Mail-Konto versandt wurde?
• Wie lässt sich ein Business-E-Mail-Compromise technisch rekonstruieren?
• Wie kann geprüft werden, ob E-Mails zum Schadenfall authentisch und vollständig wiedergegeben sind?
• Wie kann eine Versicherung prüfen lassen, ob ein Chatverlauf als Schadenbeleg vollständig ist?

Gegengutachten, Gutachtenprüfung & gerichtliche Auseinandersetzung

• Wie kann eine Versicherung ein Gegengutachten vorbereiten, ohne lediglich nach Fehlern des anderen Sachverständigen zu suchen?
• Wie kann LanCologne die Rechtsabteilung einer Versicherung bei einem technisch komplexen Streitfall unterstützen?
• Wie kann eine Versicherung technische Beweisfragen für ein späteres Zivilverfahren sinnvoll formulieren?
• Wie kann ein IT-forensisches Gutachten Unsicherheiten so darstellen, dass eine Versicherung sie richtig einordnen kann?
• Wie kann eine Versicherung prüfen lassen, ob ein Gutachten technische Tatsachen und Vermutungen sauber trennt?
• Wie kann ein Widerspruch zwischen zwei IT-forensischen Gutachten fachlich aufgeklärt werden?
• Wie kann geprüft werden, ob ein früheres Gutachten wesentliche digitale Datenquellen unberücksichtigt gelassen hat?
• Wie kann eine Versicherung technische Behauptungen eines Versicherungsnehmers oder dessen Sachverständigen objektiv überprüfen lassen?
• Wie kann eine Versicherung ein bereits vorliegendes IT-forensisches Privatgutachten unabhängig gegenprüfen lassen?
• Wie kann ein IT-forensisches Gutachten für eine Versicherung so erstellt werden, dass es auch in einem späteren Zivilprozess nachvollziehbar bleibt?

Weitere Grundsatz- & Einzelfragen

• Wie kann ein unabhängiger IT-Forensiker eine Versicherung in einer gerichtlichen Auseinandersetzung fachlich begleiten?
• Wie kann eine Versicherung prüfen lassen, wann ein Unternehmen technisch wieder arbeitsfähig war?
• Wie kann eine Versicherung einen behaupteten Verlust geschäftskritischer Daten technisch verifizieren lassen?
• Wie kann eine Versicherung prüfen lassen, ob mehrere gemeldete Schäden tatsächlich auf dasselbe IT-Ereignis zurückgehen?
• Wie kann die Beweiskraft eines einzelnen digitalen Artefakts im Versicherungsfall sachlich eingeordnet werden?
• Wie kann eine Versicherung feststellen lassen, ob ein technischer Befund reproduzierbar ist?
• Wie kann eine Versicherung Incident-Response-Berichte eines anderen Dienstleisters unabhängig überprüfen lassen?
• Wie kann eine Versicherung beurteilen lassen, ob Maßnahmen zur Schadenminderung technisch sinnvoll und erforderlich waren?
• Wie kann nachträglich geprüft werden, ob eine Incident-Response-Maßnahme wichtige digitale Beweise zerstört hat?
• Wie kann der Schaden eines kompromittierten Administratorkontos technisch eingegrenzt werden?
• Wie kann eine Versicherung eine behauptete Übernahme eines Microsoft-365- oder Cloudkontos überprüfen lassen?
• Wie kann die Menge möglicherweise abgeflossener Unternehmensdaten sachlich bestimmt werden?
• Wie kann eine Versicherung zwischen kompromittierten und tatsächlich entwendeten Daten unterscheiden?
• Wie kann geprüft werden, ob vor der Verschlüsselung tatsächlich Daten exfiltriert wurden?
• Wie kann festgestellt werden, welche Unternehmenssysteme tatsächlich kompromittiert wurden?
• Wie lässt sich zwischen Erstkompromittierung und eigentlichem Schadeneintritt unterscheiden?
• Wie kann eine Versicherung prüfen lassen, ob ein behaupteter Datenabfluss technisch nachweisbar ist?
• Wie kann eine Versicherung prüfen lassen, ob Schadsoftware tatsächlich den gemeldeten Schaden verursacht hat?
• Wie kann geprüft werden, ob ein Fernzugriff für den gemeldeten Schaden technisch relevant war?
• Wie kann eine Versicherung Standortangaben zu einem Schadenereignis digital überprüfen lassen?
• Wie kann geprüft werden, ob ein digitales Beweismittel erst nach dem Schaden erzeugt wurde?
• Wie kann eine Neuinstallation nach einem Schaden forensisch eingeordnet werden?
• Wie kann eine Versicherung prüfen lassen, ob Daten nach dem Versicherungsfall gelöscht wurden?
• Wie kann geprüft werden, ob Dateizeitstempel gezielt verändert wurden?
• Wie kann eine Versicherung prüfen lassen, ob Fotos eines Schadens zeitlich zum gemeldeten Ereignis passen?
• Wie kann geprüft werden, ob ein Schadenfoto bearbeitet oder neu gespeichert wurde?
• Wie kann eine Versicherung Widersprüche zwischen Schadenmeldung und digitalen Spuren sachlich prüfen lassen?
• Wie kann geprüft werden, ob digitale Dateien nach dem gemeldeten Schadenereignis verändert wurden?
• Miksi vakuutusyhtiön tulisi ottaa mukaan riippumaton IT-rikostutkija, kun kyseessä on suuri tai teknisesti monimutkainen vahinkotapaus?
• Wie kann der technische Wiederanlauf nach einem IT-Schaden dokumentiert werden?
• Warum sollte eine Versicherung LanCologne mit der unabhängigen IT-forensischen Aufklärung eines komplexen Schadenfalls beauftragen?
• Miten vakuutusyhtiö voi selvittää, oliko tekninen vika olemassa jo ennen ilmoitettua vahinkotapahtumaa vai vasta sen jälkeen?
• Miten voidaan tarkistaa, oliko tietokone tai Server todellakin käytössä ilmoitetulla vahinkohetkellä?
• Miten vakuutustapahtuman ajankohta voidaan selvittää digitaalisesti?