IT forenzika · Poslovanje

Kako se može provesti interna IT forenzička istraga na način koji je otvoren za svaki mogući ishod?

Interne Untersuchungen beginnen oft mit einem Verdacht gegen eine bestimmte Person. Wird die Forensik dann nur darauf ausgerichtet, diesen Verdacht zu bestätigen, entstehen blinde Flecken – und ein Bericht, der vor Gericht oder gegenüber Behörden angreifbar ist.

Upitajte bez obaveze

Zašto je ovo pitanje važno za poslovanje

U slučaju unutarnjih incidenata, komercijalni interesi, očuvanje dokaza i prava zaposlenika mogu biti istovremeno ugroženi. Istraga širokog tehničkog opsega stoga nije automatski dobra istraga. Ključno je jasno definirano pitanje dokaza i transparentno definirani opseg istrage.

Technischer Hintergrund

Ergebnisoffenheit ist methodisch zu sichern: neutrale Formulierung der Fragen, ausdrückliche Prüfung alternativer Erklärungen (z. B. geteilte Konten, Fernzugriff, automatische Prozesse) und gleichrangige Dokumentation entlastender Befunde.

Relevante Spuren und Datenquellen

• Abhängig vom Vorwurf; zusätzlich Spuren, die Alternativen prüfen: Sitzungen, Fernzugriffe, gemeinsame Konten, automatische Synchronisation

Grenzen

• Die Zuordnung eines Kontos zu einer natürlichen Person erfordert zusätzliche Belege.
• Nicht alle Gegenhypothesen lassen sich mit den vorhandenen Daten abschließend prüfen.

Mögliche Ergebnisse

• Bestätigte, widerlegte und offene Punkte – getrennt ausgewiesen
• Nachvollziehbare Dokumentation für spätere Prüfung

Zašto LanCologne?

Interne istrage uključuju izravan sukob više interesa: tvrtka mora biti u stanju zaštititi svoje sustave, podatke, poslovne tajne i komercijalne interese. Istovremeno je potrebno uzeti u obzir zaštitu podataka zaposlenika, proporcionalnost, suodlučivanje i, gdje je primjenjivo, zaštitu privatnih podataka.

So gehen wir vor

• Fragestellung neutral formulieren („Wurde X von Konto Y ausgeführt?“ statt „Beweise, dass Person Z …“).
• Gegenhypothesen festhalten und gezielt prüfen.
• Befunde mit Belegstellen dokumentieren, auch wenn sie entlasten.

Nijedno predviđanje o zaposlenicima

Interna sumnja se ne proglašava jednostavno ishodom istrage. Istražujemo koje tehničke činjenice je podupiru, koje je opovrgavaju i koja postoje alternativna objašnjenja. Čak je i nalaz koji je nepovoljan ili oslobađajući za tvrtku u potpunosti dokumentiran.

Razumljivo višem menadžmentu i pravnom odjelu – reproducibilno za forenzičke stručnjake

Glavni dio objašnjava ključnu poruku bez nepotrebnog tehničkog žargona. Tehnički dio dokumentira izvore podataka, status kopija sigurnosti, identifikatore, informacije o integritetu, vremenske reference, lokacije artefakata i korake validacije. Time se osigurava da istraga ostane praćenja radi naknadne tehničke revizije.

LanCologne kao neovisna služba tehničke podrške za tvrtke

Ako interni incident zahtijeva tehničku istragu, LanCologne pruža podršku u obliku objektivne, nepristrane i transparentne IT forenzičke istrage. Fokus nije na željenom ishodu, već isključivo na onome što se zapravo može utvrditi na temelju digitalnih dokaza unutar dopuštenog opsega istrage.

U Njemačkoj se odredba članka 26. Saveznog zakona o zaštiti podataka (BDSG) mora posebno poštovati u pogledu podataka zaposlenika. Osobni podaci zaposlenika mogu se obrađivati u svrhu radnog odnosa ako je to nužno za svrhe navedene u tom članku. Članak 26. stavak 1. BDSG-a propisuje posebne uvjete za otkrivanje kaznenih djela: Moraju postojati dokumentirani činjenični razlozi koji opravdavaju sumnju da je subjekt podataka počinio kazneno djelo tijekom radnog odnosa; obrada mora biti nužna za otkrivanje kaznenog djela, a legitimni interesi zaposlenika ne smiju nadmašiti tu potrebu. Naročito, priroda i opseg obrade ne smiju biti nerazmjerni.

Osim toga, primjenjuju se opća načela GDPR-a. Članak 5. GDPR-a zahtijeva, između ostalog, zakonitost, ograničenje svrhe i minimizaciju podataka. Članak 6. GDPR-a zahtijeva valjan pravni osnov za obradu. Stoga činjenica da je neka analiza tehnički moguća ne znači automatski da je zakonito dopuštena.

U slučaju tehničke opreme, odjeljak 87(1)(6) Zakona o ustroju radnih odnosa (BetrVG) također može biti relevantan. Prema ovoj odredbi, u nedostatku zakonskih ili kolektivnih ugovornih odredbi, radničko vijeće ima pravo biti konzultirano o uvođenju i korištenju tehničkih sustava namijenjenih nadzoru ponašanja ili učinka zaposlenika. Ovisno o njihovoj izvedbi, to može biti relevantno, na primjer, u slučaju MDM-a, EDR-a, DLP-a, logiranja ili drugih sustava nadzora.

Članak 26. stavak 6. Saveznog zakona o zaštiti podataka (BDSG) izričito pojašnjava da prava sudjelovanja predstavničkih tijela zaposlenika ostaju nepromijenjena. Stoga se specifična dopuštenost istražne mjere prema radnom pravu i pravu o radničkim predstavništvima, kad su u pitanju zaposlenici, treba razjasniti s nadležnim pravnim savjetnicima i, po potrebi, s imenovanim tijelima društva prije njezina provođenja.

LanCologne ne zamjenjuje ovu pravnu procjenu. Naš je zadatak, nakon što je definiran dopušteni opseg istrage, ispitati tehničko pitanje dokaza na transparentan, proporcionalan i nepristran način.

Često postavljana pitanja

🔗 Povezane teme