Informática Forense · Empresas

Como pode uma empresa mandar determinar de forma independente a causa técnica de um sinistro informático complexo e de grande dimensão?

Bei großen IT-Schäden entstehen schnell unterschiedliche Erklärungen von interner IT, Herstellern, Dienstleistern und Versicherern.

Pedido de informação sem compromisso

Por que razão esta questão é importante para uma empresa

Em casos de danos avultados e com vários intervenientes, as afirmações técnicas imprecisas podem ter consequências económicas e jurídicas consideráveis. Por isso, é necessário distinguir de forma clara o que está efetivamente comprovado, o que era apenas tecnicamente possível e quais as questões que não se enquadram no âmbito da produção de provas forenses informáticas.

Abordagem técnica de investigação

Wir zerlegen den Schaden in konkrete technische Beweisfragen und rekonstruieren Ursache, zeitlichen Ablauf, betroffene Systeme und nachweisbare Folgewirkungen aus den verfügbaren Primärdaten.

Onde se situa o limite da afirmação

Eine zeitliche Nähe zwischen Ereignis und Schaden beweist noch keine technische Kausalität.

Porquê o LanCologne?

No caso de incidentes empresariais complexos, não basta recolher o maior número possível de dados técnicos ou basear-se no relatório de um único produto. O que é decisivo é saber qual a questão probatória concreta que precisa de ser respondida e quais os dados primários que efetivamente sustentam essa afirmação.

O LanCologne distingue de forma coerente entre a possibilidade técnica, o evento comprovado, a causa, as consequências e a responsabilidade jurídica. Especialmente no caso de sinistros de grande dimensão, conflitos com prestadores de serviços e processos judiciais ou de seguros posteriores, esta distinção evita conclusões precipitadas.

Também analisamos hipóteses contrárias. Quando existem várias causas técnicas possíveis, estas não são ocultadas, mas sim comparadas entre si com base nos dados disponíveis. Um resultado comprometedor é analisado segundo os mesmos critérios que um resultado exculpatório.

Os relatórios forenses automatizados, as especificações do fabricante e os alertas de segurança são ferramentas de trabalho importantes, mas não constituem automaticamente a fonte de prova. As conclusões fundamentais são validadas, na medida do possível, com base em artefactos primários e fontes de dados independentes.

O resultado é documentado de forma a que os decisores compreendam a conclusão principal e a que um perito forense de TI qualificado possa acompanhar e analisar criticamente a dedução técnica apresentada no anexo.

A nossa forma de trabalhar

1Definir a questão técnica concreta a provar.
2Delimitar as partes, os sistemas, as fontes de dados e os períodos relevantes.
3Receber com prioridade os dados voláteis ou em risco de retenção.
4Documentar a origem, o percurso de segurança e a integridade.
5Normalizar os carimbos de data/hora em função da fonte e ter em conta a sua semântica.
6Não se deve confundir correlação com causalidade.
7Distinguir entre a possibilidade técnica e a ação efetivamente comprovada.
8Dar prioridade aos dados primários em detrimento de meras interpretações das ferramentas.
9Analisar contra-hipóteses e explicações alternativas comuns.
10Identificar as lacunas nos dados e a sua influência na conclusão.
11Distinguir os factos técnicos das questões jurídicas e de responsabilidade.
12Elaborar um relatório principal compreensível e um anexo técnico que permita a reprodução dos resultados.

A correlação não implica necessariamente causalidade

O facto de dois acontecimentos coincidirem no tempo não é suficiente para se estabelecer uma relação causal fiável. Analisamos o mecanismo de ação tecnicamente possível, a sequência temporal, os indícios independentes e as causas alternativas. Nos casos em que os dados apenas permitem estabelecer uma probabilidade ou uma delimitação, não se faz qualquer afirmação de causalidade aparentemente segura.

Quadro jurídico e processual

No que diz respeito a questões relacionadas com a gestão, o § 43 da Lei das Sociedades de Responsabilidade Limitada (GmbHG) é, entre outros, relevante para uma GmbH. De acordo com este artigo, os administradores devem agir nos assuntos da sociedade com o cuidado de um empresário diligente; em caso de violação das obrigações, podem surgir pedidos de indemnização por parte da sociedade. A informática forense pode documentar quais as informações técnicas e os estados do sistema que eram comprováveis num determinado momento. Por outro lado, determinar se a administração violou as suas obrigações legais é uma avaliação jurídica.

No caso de instituições de especial importância e de importância, nos termos da Lei BSI em vigor, podem existir requisitos adicionais em matéria de gestão de riscos de cibersegurança e de direção empresarial. No caso de uma empresa específica, é necessário verificar, em primeiro lugar, se e em que medida esta é abrangida pela atual Lei BSI. A perícia técnica pode, para o efeito, documentar o desenrolar do incidente, os sistemas envolvidos, as repercussões e as medidas tomadas, mas não substitui uma análise jurídica regulamentar.

Caso sejam tratados dados pessoais ou estes sejam afetados por um incidente de segurança, devem ser tidos em conta, em particular, os princípios do RGPD, bem como os requisitos em matéria de segurança e, se for o caso, de notificação ou comunicação. No que diz respeito a subcontratantes externos, é igualmente relevante a situação concreta em termos de funções e contratos. Uma causa técnica não implica automaticamente a atribuição de responsabilidade ao abrigo da legislação em matéria de proteção de dados.

Para eventuais processos cíveis posteriores, a conservação compreensível dos dados probatórios eletrónicos pode revelar-se importante. O artigo 371.º do Código de Processo Civil (ZPO) abrange a prova por inspeção ocular e refere expressamente os documentos eletrónicos; no que diz respeito à prova pericial, aplicam-se os artigos 402.º e seguintes do ZPO. No entanto, um relatório forense encomendado a título privado continua a ser um parecer de parte ou uma alegação qualificada de uma das partes e não se torna, por si só, um parecer pericial judicial apenas devido à sua qualidade técnica.

A LanCologne não avalia qualquer responsabilidade contratual, responsabilidade dos órgãos sociais, obrigação de cobertura ou responsabilidade penal. Fornecemos a base factual técnica sobre a qual os advogados, as seguradoras, as autoridades e os tribunais podem efetuar as suas próprias avaliações.

LanCologne em questões técnicas complexas que exigem demonstração

Quanto maior for o impacto económico ou jurídico de um incidente, tanto mais importante é que a investigação não seja orientada para um resultado pretendido. A LanCologne documenta os factos técnicos, incluindo resultados contraditórios e limites das conclusões, de forma a que possam ser compreendidos pela direção e pelos consultores jurídicos e submetidos a uma análise técnica por parte de um terceiro qualificado.

Perguntas frequentes

Como pode uma empresa mandar determinar de forma independente a causa técnica de um sinistro informático complexo e de grande dimensão?+
Em casos de danos avultados e com vários intervenientes, as afirmações técnicas imprecisas podem ter consequências económicas e jurídicas consideráveis. Por isso, é necessário distinguir de forma clara o que está efetivamente comprovado, o que era apenas tecnicamente possível e quais as questões que não se enquadram no âmbito da produção de provas forenses informáticas.
Como é que essa análise técnica decorre na prática?+
Wir zerlegen den Schaden in konkrete technische Beweisfragen und rekonstruieren Ursache, zeitlichen Ablauf, betroffene Systeme und nachweisbare Folgewirkungen aus den verfügbaren Primärdaten.
A investigação conduz sempre a um resultado inequívoco, seja a favor ou contra uma das pessoas envolvidas?+
Eine zeitliche Nähe zwischen Ereignis und Schaden beweist noch keine technische Kausalität.
Existe alguma base legal para isso?+
Bei Geschäftsleitungsfragen ist für eine GmbH unter anderem § 43 GmbHG relevant. Danach haben Geschäftsführer in den Angelegenheiten der Gesellschaft die Sorgfalt eines ordentlichen Geschäftsmannes anzuwenden; bei Obliegenheitsverletzungen können Ersatzansprüche der Gesellschaft entstehen. Die IT-Forensik kann dokumentieren, welche technischen Informationen und Systemzustände zu einem bestimmten Zeitpunkt nachweisbar waren. Ob eine Geschäftsleitung ihre rechtlichen Pflichten verletzt hat, ist dagegen eine juristische Bewertung. Für besonders wichtige und wichtige Einrichtungen nach dem geltenden BSI-Gesetz können zusätzliche Anforderungen an Cybersicherheitsrisikomanagement und Geschäftsleitungen bestehen. Bei einem konkreten Unternehmen muss zunächst geprüft werden, ob und in welchem Umfang es vom aktuellen BSIG erfasst wird. Technische Forensik kann hierzu Vorfallsablauf, Systeme, Auswirkungen und getroffene Maßnahmen dokumentieren, ersetzt aber keine regulatorische Rechtsprüfung. Werden personenbezogene Daten verarbeitet oder sind sie von einem Sicherheitsvorfall betroffen, bleiben insbesondere die DSGVO-Grundsätze sowie Anforderungen an Sicherheit und gegebenenfalls Meldung beziehungsweise Benachrichtigung zu berücksichtigen. Bei externen Auftragsverarbeitern ist zusätzlich die konkrete Rollen- und Vertragslage relevant. Eine technische Ursache ist nicht automatisch eine datenschutzrechtliche Verantwortlichkeitszuweisung. Für spätere Zivilverfahren kann die nachvollziehbare Erhaltung elektronischer Beweisdaten wichtig sein. § 371 ZPO erfasst den Augenscheinsbeweis und ausdrücklich elektronische Dokumente; für Sachverständigenbeweis gelten §§ 402 ff. ZPO. Ein privat beauftragter forensischer Bericht bleibt jedoch ein Parteigutachten beziehungsweise qualifizierter Parteivortrag und wird nicht allein durch seine technische Qualität zum gerichtlichen Sachverständigengutachten. LanCologne bewertet keine vertragliche Haftung, Organhaftung, Deckungspflicht oder strafrechtliche Schuld. Wir liefern die technische Tatsachengrundlage, auf der Rechtsanwälte, Versicherer, Behörden und Gerichte ihre jeweils eigenen Bewertungen vornehmen können.

LanCologne – Informática forense para empresas

Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.

Entre em contacto connosco agora