IT-forensisch onderzoek · Bedrijven

Hoe kan een bedrijf bij een complexe, omvangrijke IT-storing de technische oorzaak onafhankelijk laten vaststellen?

Bij grote IT-schade ontstaan er al snel uiteenlopende verklaringen van de interne IT-afdeling, fabrikanten, dienstverleners en verzekeraars.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor een bedrijf

Bij grote schade en meerdere betrokken partijen kunnen onnauwkeurige technische uitspraken aanzienlijke economische en juridische gevolgen hebben. Daarom moet op een begrijpelijke manier worden onderscheiden wat daadwerkelijk is aangetoond, wat technisch gezien alleen mogelijk was en welke kwesties buiten het bereik van de IT-forensische bewijsvoering vallen.

Technische onderzoeksaanpak

We splitsen de schade op in concrete technische bewijskwesties en reconstrueren op basis van de beschikbare primaire gegevens de oorzaak, het tijdsverloop, de betrokken systemen en de aantoonbare gevolgen.

Waar de grens van de uitspraak ligt

Het feit dat er een tijdsverband bestaat tussen de gebeurtenis en de schade, bewijst nog geen technisch causaal verband.

Waarom LanCologne?

Bij complexe bedrijfsincidenten volstaat het niet om zoveel mogelijk technische gegevens te verzamelen of het rapport van één enkel product over te nemen. Het is van cruciaal belang welke concrete bewijsvraag moet worden beantwoord en welke primaire gegevens deze bewering daadwerkelijk onderbouwen.

LanCologne maakt consequent onderscheid tussen technische mogelijkheden, bewezen gebeurtenissen, oorzaken, gevolgen en juridische aansprakelijkheid. Juist bij grote schadeclaims, geschillen met dienstverleners en latere gerechtelijke of verzekeringsprocedures voorkomt dit onderscheid dat er overhaaste conclusies worden getrokken.

We toetsen ook tegenhypothesen. Als er meerdere technische oorzaken mogelijk zijn, worden deze niet verzwegen, maar aan de hand van de beschikbare gegevens tegen elkaar afgewogen. Een belastende bevinding wordt volgens dezelfde maatstaf getoetst als een ontlastende.

Geautomatiseerde forensische rapporten, gegevens van fabrikanten en beveiligingswaarschuwingen zijn belangrijke hulpmiddelen, maar vormen niet automatisch een bewijsbron. Belangrijke conclusies worden zoveel mogelijk getoetst aan primaire bewijsstukken en onafhankelijke gegevensbronnen.

Het resultaat wordt zodanig gedocumenteerd dat besluitvormers de belangrijkste bevinding begrijpen en dat een gekwalificeerde IT-forensisch expert de technische onderbouwing in de bijlage kan volgen en kritisch kan toetsen.

Onze werkwijze

1Een concrete technische bewijsvraag formuleren.
2Partijen, systemen, gegevensbronnen en relevante periodes afbakenen.
3Gegevens die vergankelijk zijn of waarvan het risico bestaat dat ze verloren gaan, krijgen voorrang.
4De herkomst, de beveiligingsroute en de integriteit documenteren.
5Normaliseer tijdstempels op basis van de bron en houd rekening met hun betekenis.
6Verwar correlatie niet met causaliteit.
7Maak een onderscheid tussen wat technisch mogelijk is en wat daadwerkelijk is aangetoond.
8Geef voorrang aan primaire gegevens boven louter interpretaties van tools.
9Tegenhypothesen en gangbare alternatieve verklaringen toetsen.
10Geef aan welke gegevens ontbreken en welke invloed dit heeft op de conclusie.
11Maak een onderscheid tussen technische feiten enerzijds en aansprakelijkheids- en juridische kwesties anderzijds.
12Een begrijpelijk hoofdverslag en een reproduceerbare technische bijlage opstellen.

Correlatie is nog geen causaliteit

Het feit dat twee gebeurtenissen in de tijd samenvallen, is onvoldoende om een betrouwbare oorzaak vast te stellen. Wij onderzoeken het technisch mogelijke werkingsmechanisme, de chronologische volgorde, onafhankelijke sporen en alternatieve oorzaken. Wanneer de gegevens slechts een waarschijnlijkheid of een afbakening toelaten, wordt daaruit geen schijnbaar zekere uitspraak over het oorzakelijk verband gedaan.

Juridisch en procesrechtelijk kader

Wat betreft kwesties op het gebied van bedrijfsleiding is voor een GmbH onder andere § 43 GmbHG van toepassing. Volgens deze bepaling moeten bestuurders bij de zaken van de vennootschap de zorgvuldigheid van een goed zakenman in acht nemen; bij schendingen van deze verplichtingen kunnen schadevergoedingsvorderingen van de vennootschap ontstaan. IT-forensisch onderzoek kan vastleggen welke technische informatie en systeemstatussen op een bepaald tijdstip aantoonbaar waren. Of een bedrijfsleiding haar wettelijke verplichtingen heeft geschonden, is daarentegen een juridische beoordeling.

Voor bijzonder belangrijke en belangrijke instellingen in de zin van de geldende BSI-wet kunnen aanvullende eisen gelden op het gebied van cyberbeveiligingsrisicobeheer en bedrijfsleiding. Voor een concreet bedrijf moet eerst worden nagegaan of en in hoeverre het onder de huidige BSIG valt. Technisch forensisch onderzoek kan in dit verband het verloop van het incident, de systemen, de gevolgen en de genomen maatregelen documenteren, maar is geen vervanging voor een juridische toetsing aan de regelgeving.

Wanneer persoonsgegevens worden verwerkt of wanneer deze betrokken zijn bij een beveiligingsincident, moet met name rekening worden gehouden met de AVG-beginselen en de vereisten op het gebied van beveiliging en, indien van toepassing, melding of kennisgeving. Bij externe verwerkers is bovendien de concrete rol- en contractuele situatie van belang. Een technische oorzaak leidt niet automatisch tot een toewijzing van verantwoordelijkheid op grond van de wetgeving inzake gegevensbescherming.

Voor latere civiele procedures kan het van belang zijn dat elektronische bewijsgegevens op een traceerbare manier worden bewaard. § 371 ZPO heeft betrekking op bewijs door bezichtiging en noemt uitdrukkelijk elektronische documenten; voor bewijs door deskundigen gelden §§ 402 e.v. ZPO. Een particulier in opdracht opgesteld forensisch rapport blijft echter een partijrapport of een gekwalificeerde partijverklaring en wordt niet louter op grond van zijn technische kwaliteit een gerechtelijk deskundigenrapport.

LanCologne beoordeelt geen contractuele aansprakelijkheid, bestuursaansprakelijkheid, dekkingsplicht of strafrechtelijke aansprakelijkheid. Wij leveren de technische feiten waarop advocaten, verzekeraars, overheidsinstanties en rechtbanken hun eigen beoordelingen kunnen baseren.

LanCologne bij complexe technische bewijskwesties

Hoe groter het economische of juridische belang van een incident, hoe belangrijker het is dat het onderzoek niet is afgestemd op een gewenst resultaat. LanCologne documenteert de technische feiten, inclusief tegenbevindingen en beperkingen van de bevindingen, op een zodanige wijze dat deze begrijpelijk zijn voor het management en de juridische adviseurs en door een gekwalificeerde derde partij vakkundig kunnen worden gecontroleerd.

Veelgestelde vragen

Hoe kan een bedrijf bij een complexe, omvangrijke IT-storing de technische oorzaak onafhankelijk laten vaststellen?+
Bij grote schade en meerdere betrokken partijen kunnen onnauwkeurige technische uitspraken aanzienlijke economische en juridische gevolgen hebben. Daarom moet op een begrijpelijke manier worden onderscheiden wat daadwerkelijk is aangetoond, wat technisch gezien alleen mogelijk was en welke kwesties buiten het bereik van de IT-forensische bewijsvoering vallen.
Hoe verloopt zo’n technisch onderzoek in de praktijk?+
We splitsen de schade op in concrete technische bewijskwesties en reconstrueren op basis van de beschikbare primaire gegevens de oorzaak, het tijdsverloop, de betrokken systemen en de aantoonbare gevolgen.
Levert het onderzoek altijd een eenduidig resultaat op ten nadele of ten gunste van een betrokken persoon?+
Het feit dat er een tijdsverband bestaat tussen de gebeurtenis en de schade, bewijst nog geen technisch causaal verband.
Is daar een wettelijke grondslag voor?+
Wat betreft kwesties op het gebied van bedrijfsleiding is voor een GmbH onder andere § 43 GmbHG van toepassing. Volgens deze bepaling moeten bestuurders bij de zaken van de vennootschap de zorgvuldigheid van een goed zakenman in acht nemen; bij schendingen van deze verplichtingen kunnen schadevergoedingsvorderingen van de vennootschap ontstaan. IT-forensisch onderzoek kan vastleggen welke technische informatie en systeemstatussen op een bepaald tijdstip aantoonbaar waren. Of een bedrijfsleiding haar wettelijke verplichtingen heeft geschonden, is daarentegen een juridische beoordeling. Voor bijzonder belangrijke en belangrijke instellingen volgens de geldende BSI-wet kunnen aanvullende eisen gelden op het gebied van cyberbeveiligingsrisicobeheer en bedrijfsleiding. Bij een concreet bedrijf moet eerst worden nagegaan of en in hoeverre het onder de huidige BSIG valt. Technische forensische analyse kan hiervoor het verloop van het incident, de systemen, de gevolgen en de genomen maatregelen documenteren, maar vervangt geen toetsing aan de regelgeving. Als er persoonsgegevens worden verwerkt of als deze door een beveiligingsincident zijn getroffen, moet met name rekening worden gehouden met de AVG-beginselen en de eisen op het gebied van beveiliging en, indien van toepassing, melding of kennisgeving. Bij externe verwerkers is bovendien de concrete rol- en contractsituatie relevant. Een technische oorzaak leidt niet automatisch tot een toewijzing van verantwoordelijkheid op grond van de gegevensbeschermingswetgeving. Voor latere civiele procedures kan het belangrijk zijn dat elektronisch bewijsmateriaal op een traceerbare manier wordt bewaard. § 371 ZPO heeft betrekking op bewijs door bezichtiging en noemt uitdrukkelijk elektronische documenten; voor bewijs door deskundigen gelden §§ 402 e.v. ZPO. Een particulier in opdracht gegeven forensisch rapport blijft echter een partijrapport of een gekwalificeerde partijverklaring en wordt niet louter op grond van zijn technische kwaliteit een gerechtelijk deskundigenrapport. LanCologne beoordeelt geen contractuele aansprakelijkheid, bestuursaansprakelijkheid, dekkingsplicht of strafrechtelijke schuld. Wij leveren de technische feitelijke basis waarop advocaten, verzekeraars, overheidsinstanties en rechtbanken hun eigen beoordelingen kunnen maken.

LanCologne – IT-forensisch onderzoek voor bedrijven

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen