IT forenzika · Poslovanje

Kako tvrtka može organizirati da se poslovni pametni telefon ili tablet podvrgne forenzičkom pregledu?

Dienstliche Smartphones und Tablets enthalten oft entscheidende Belege: geschäftliche Chats, Anrufprotokolle, Standortdaten, Fotos von Dokumenten. Gleichzeitig sind sie häufig auch privat genutzt – die Untersuchung muss beides sauber trennen.

Upitajte bez obaveze

Zašto je ovo pitanje važno za poslovanje

U slučaju unutarnjih incidenata, komercijalni interesi, očuvanje dokaza i prava zaposlenika mogu biti istovremeno ugroženi. Istraga širokog tehničkog opsega stoga nije automatski dobra istraga. Ključno je jasno definirano pitanje dokaza i transparentno definirani opseg istrage.

Technischer Hintergrund

Ein MDM-System kann Gerätezustand und Apps verwalten, liefert aber in der Regel keine forensisch vollständige Sicherung. Die mögliche Sicherungstiefe hängt von Modell, Betriebssystemversion und Sperrstatus ab. Wird ein Gerät per MDM gelöscht oder zurückgesetzt, sind die Daten meist verloren.

Relevante Spuren und Datenquellen

  • Messenger-Datenbanken (z. B. WhatsApp, Teams, Signal – soweit verfügbar)
  • Anruflisten, SMS, Kontakte, Kalender
  • Standortdaten und Fotos mit Metadaten
  • iOS KnowledgeC/Biome bzw. Android UsageStats (Gerätenutzung)
  • MDM-Protokolle (Zuweisung, Wipes, Profile)

Grenzen

  • Gesperrte Geräte ohne Code können nur eingeschränkt gesichert werden.
  • Ende-zu-Ende-verschlüsselte Messenger sind nur auf dem Gerät selbst auswertbar.

Mögliche Ergebnisse

  • Relevante Kommunikation und Aktivitäten im Zeitraum
  • Nachweis von Löschungen oder Zurücksetzungen

Zašto LanCologne?

Interne istrage uključuju izravan sukob više interesa: tvrtka mora biti u stanju zaštititi svoje sustave, podatke, poslovne tajne i komercijalne interese. Istovremeno je potrebno uzeti u obzir zaštitu podataka zaposlenika, proporcionalnost, suodlučivanje i, gdje je primjenjivo, zaštitu privatnih podataka.

So gehen wir vor

  • Gerät nicht zurücksetzen oder per MDM löschen; Akku und Flugmodus beachten.
  • Festlegung des Umfangs (dienstliche Daten, Zeitraum) mit Rechtsberatung.
  • Sicherung in der technisch möglichen Tiefe und gefilterte Auswertung.

Nijedno predviđanje o zaposlenicima

Interna sumnja se ne proglašava jednostavno ishodom istrage. Istražujemo koje tehničke činjenice je podupiru, koje je opovrgavaju i koja postoje alternativna objašnjenja. Čak je i nalaz koji je nepovoljan ili oslobađajući za tvrtku u potpunosti dokumentiran.

Razumljivo višem menadžmentu i pravnom odjelu – reproducibilno za forenzičke stručnjake

Glavni dio objašnjava ključnu poruku bez nepotrebnog tehničkog žargona. Tehnički dio dokumentira izvore podataka, status kopija sigurnosti, identifikatore, informacije o integritetu, vremenske reference, lokacije artefakata i korake validacije. Time se osigurava da istraga ostane praćenja radi naknadne tehničke revizije.

LanCologne kao neovisna služba tehničke podrške za tvrtke

Ako interni incident zahtijeva tehničku istragu, LanCologne pruža podršku u obliku objektivne, nepristrane i transparentne IT forenzičke istrage. Fokus nije na željenom ishodu, već isključivo na onome što se zapravo može utvrditi na temelju digitalnih dokaza unutar dopuštenog opsega istrage.

Pravni okvir

U Njemačkoj se odredba članka 26. Saveznog zakona o zaštiti podataka (BDSG) mora posebno poštovati u pogledu podataka zaposlenika. Osobni podaci zaposlenika mogu se obrađivati u svrhu radnog odnosa ako je to nužno za svrhe navedene u tom članku. Članak 26. stavak 1. BDSG-a propisuje posebne uvjete za otkrivanje kaznenih djela: Moraju postojati dokumentirani činjenični razlozi koji opravdavaju sumnju da je subjekt podataka počinio kazneno djelo tijekom radnog odnosa; obrada mora biti nužna za otkrivanje kaznenog djela, a legitimni interesi zaposlenika ne smiju nadmašiti tu potrebu. Naročito, priroda i opseg obrade ne smiju biti nerazmjerni.

Osim toga, primjenjuju se opća načela GDPR-a. Članak 5. GDPR-a zahtijeva, između ostalog, zakonitost, ograničenje svrhe i minimizaciju podataka. Članak 6. GDPR-a zahtijeva valjan pravni osnov za obradu. Stoga činjenica da je neka analiza tehnički moguća ne znači automatski da je zakonito dopuštena.

U slučaju tehničke opreme, odjeljak 87(1)(6) Zakona o ustroju radnih odnosa (BetrVG) također može biti relevantan. Prema ovoj odredbi, u nedostatku zakonskih ili kolektivnih ugovornih odredbi, radničko vijeće ima pravo biti konzultirano o uvođenju i korištenju tehničkih sustava namijenjenih nadzoru ponašanja ili učinka zaposlenika. Ovisno o njihovoj izvedbi, to može biti relevantno, na primjer, u slučaju MDM-a, EDR-a, DLP-a, logiranja ili drugih sustava nadzora.

Članak 26. stavak 6. Saveznog zakona o zaštiti podataka (BDSG) izričito pojašnjava da prava sudjelovanja predstavničkih tijela zaposlenika ostaju nepromijenjena. Stoga se specifična dopuštenost istražne mjere prema radnom pravu i pravu o radničkim predstavništvima, kad su u pitanju zaposlenici, treba razjasniti s nadležnim pravnim savjetnicima i, po potrebi, s imenovanim tijelima društva prije njezina provođenja.

LanCologne ne zamjenjuje ovu pravnu procjenu. Naš je zadatak, nakon što je definiran dopušteni opseg istrage, ispitati tehničko pitanje dokaza na transparentan, proporcionalan i nepristran način.

Često postavljana pitanja

Može li se uređaj u vlasništvu tvrtke automatski u potpunosti analizirati samo zato što je u vlasništvu tvrtke?+
Ne automatski. Vlasništvo nad uređajem i zakonitost obrade osobnih podataka zaposlenika su odvojena pitanja. Treba uzeti u obzir svrhu, pravnu osnovu, nužnost i proporcionalnost.
Mogu li se podaci sustava za upravljanje mobilnim uređajima (MDM) koristiti bez ograničenja za internu istragu?+
MDM podaci mogu pružiti tehnički vrijedne informacije. Međutim, mora se za svaki slučaj procijeniti koji su podaci zapravo dostupni i mogu li se koristiti za određenu istragu.
Je li interna IT forenzička istraga namijenjena pronalaženju kompromitirajućih dokaza protiv određenog zaposlenika?+
Ne. Bavimo se specifičnim tehničkim pitanjem dokaza na nepristran način. Oslobađajući nalazi i standardna tehnička objašnjenja dokumentirani su prema istom standardu.
Što se događa ako se radnja ne može nedvojbeno pripisati određenoj osobi?+
U tom slučaju opseg izjave odgovarajuće je ograničen. Korisnički račun, uređaj ili sesija ne smiju se izjednačavati s fizičkom osobom bez dovoljno povezujućih čimbenika.
Brauchen Sie den Entsperrcode?+
In der Regel ja. Ohne Code ist die Sicherung stark eingeschränkt.
Was ist mit privaten Daten auf dem Gerät?+
Sie werden, soweit möglich, ausgeklammert. Den Umfang legen Sie mit Ihrer Rechtsberatung fest.
Reicht ein iCloud-Backup?+
Es kann helfen, ist aber nicht immer vollständig und nicht immer aktuell.

Weiterführende Themen

LanCologne – IT forenzika za tvrtke

Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.

Kontaktirajte nas odmah