IT forenzika · Osiguranje
Zašto je neovisna IT forenzička rekonstrukcija posebno važna u slučaju zahtjeva za cyber osiguranjem vrijednog milijune?
Što je šteta veća, to je važnije provesti istragu čiji ishod nije unaprijed određen. Ključno su provjerljive tehničke činjenice i jasno definirane granice nalaza.
Zašto je ovo pitanje važno za osiguravajuće društvo
Zahtjevi za isplatu iz cyber osiguranja mogu imati značajne financijske posljedice. Zbog toga je još važnije jasno razlikovati sumnjani napad, potvrđeni proboj i stvarno tehničko oštećenje. Samo praćenja rekonstrukcije može pružiti čvrstu osnovu za daljnju procjenu zahtjeva.
Tehničko istraživačko pitanje i istraživački pristup
U slučaju zahtjeva za isplatu iz cyber osiguranja, specifično tehničko pitanje dokaza predstavlja polazišnu točku istrage. Forenzička analiza ne smije biti usmjerena ni na konačno potvrđivanje zahtjeva ni na pružanje tehničkih osnova za odbijanje pokrića.
LanCologne stoga ispituje dostupne primarne podatke bez predrasuda o ishodu. Ovisno o pitanju na koje treba odgovoriti, to može uključivati zapisnike sustava i sigurnosti, artefakte krajnjih točaka, mrežne podatke, događaje autentifikacije, podatke o oblaku i reviziji, strukture datotečnih sustava, informacije o sigurnosnim kopijama ili druge tehnički prikladne izvore. Koji se izvori zapravo ispituju ovisi o konkretnom slučaju, njihovoj dostupnosti i zakonitoj dopuštenosti.
Kronološka rekonstrukcija je od posebne važnosti. Potrebno je razlikovati vrijeme otkrića, početni pristup, kompromitiranje, moguću postojanost, specifične radnje nanošenja štete, izolaciju i oporavak. Vrijeme kada se aktivira upozorenje ne označava automatski početak napada. Slično tome, kompromitiranje sustava ne dokazuje automatski da su podaci procurili ili da su svi dostupni podaci šifrirani.
Ključni nalazi, koliko je to moguće, provjereni su na nekoliko neovisnih izvora podataka. Automatski izvještaji i izlazni podaci softvera ne smatraju se automatski ekvivalentnima stvarnom izvoru dokaza bez provjere. U slučaju odlučujućih izjava poziva se na temeljne artefakte i primarne podatke.
Čak i negativni nalaz formuliran je na nijansiran način. Ako se, na primjer, ne može dokazati curenje podataka, to predstavlja pouzdano isključivanje samo ako dostupna telemetrija doista omogućuje takvo isključivanje. Ako nedostaju relevantni zapisi, granice zaključka moraju biti izričito navedene.
Ovo osiguravateljima pruža čvrstu tehničku osnovu: Što je dokazano? Što je tehnički vjerojatno, ali nije dokazano? Koja je pretpostavka opovrgnuta? I na koja se pitanja više ne može pouzdano odgovoriti na temelju prikupljenih podataka?
Kako radimo
Zašto LanCologne?
LanCologne ne teži postizanju željenog regulatornog ishoda. Jedini odlučujući čimbenik je specifično tehničko pitanje dokaza. Nalaz koji potvrđuje izjave ugovaratelja ima istu težinu kao provjerljiva proturječnost. Gdje podaci ne dopuštaju konačan zaključak, nijedna pretpostavka ne zamjenjuje dokaz.
Usljedivost i reproducibilnost
Ključni nalazi objašnjeni su jasnim, pristupačnim jezikom. Tehnički odjeljak dokumentira relevantne izvore podataka, status sigurnosnih kopija i istrage, informacije o integritetu, vremenske reference, artefakte i korake validacije. To omogućuje drugom kvalificiranom IT forenzičkom stručnjaku da provede tehnički pregled ključnih nalaza.
LanCologne kao neovisni pružatelj tehničke podrške za odštetne zahtjeve iz cyber osiguranja
U slučajevima složenih kibernetičkih i poslovnih gubitaka, LanCologne podržava osiguravatelje pružajući objektivnu, nepristranu i tehnički transparentnu rekonstrukciju. Fokus nije na korištenom softveru niti na postizanju željenog ishoda, već na pitanju što se zapravo može utvrditi na temelju dostupnih digitalnih dokaza.
Pravni okvir
Članak 31. njemačkog Zakona o ugovoru o osiguranju (VVG) važna je polazna točka za tehničku procjenu odštetnih zahtjeva. Prema ovoj odredbi, nakon što se dogodi osigurani slučaj, osiguravatelj može zatražiti informacije potrebne za utvrđivanje osiguranog slučaja ili opsega svoje obveze isplate odštete. Potporne isprave mogu se zatražiti pod uvjetima navedenima u njima. To, međutim, ne daje neograničeno pravo na provođenje sveobuhvatne forenzičke pretrage svih poslovnih ili osobnih podataka.
U slučaju mjera poduzetih nakon nastanka osiguranog slučaja, relevantan može biti i članak 82. njemačkog Zakona o ugovoru o osiguranju (VVG). Ova odredba odnosi se na sprječavanje i ublažavanje štete, kao i na razumna uputstva osiguravatelja. Hoće li određena mjera za odgovor na incident ispuniti ili prekršiti obvezu iz ugovora o osiguranju, i koje to pravne posljedice ima, pitanje je prava. Iz perspektive IT forenzike moguće je samo istražiti kakva je tehnička situacija bila u relevantno vrijeme i je li mjera bila razumna s tehničkog stajališta.
Kada se obrađuju osobni podaci, osobito se primjenjuju načela iz članka 5. GDPR-a i zahtjev za pravnim osnovom iz članka 6. GDPR-a. Opseg istrage i izvori podataka stoga moraju biti ograničeni na konkretno pitanje i zakonito dopuštenu svrhu.
Ako se kasnije pojavi pravni spor, procjena dokaza ostaje u nadležnosti suda. Članak 286 njemačkog Zakona o građanskom postupku (ZPO) uređuje slobodnu procjenu dokaza; članak 287 ZPO-a sadrži posebne odredbe za utvrđivanje postojanja štete i njezina opsega. Privatno naručena IT forenzička istraga pruža tehničke činjenice i jasno objašnjenje kako je do njih došlo, ali ne zamjenjuje sudsku odluku.
Često postavljana pitanja
LanCologne – IT forenzika za osiguravajuća društva
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.