Informática forense · Seguros
Wie kann eine Versicherung eine behauptete Übernahme eines Microsoft-365- oder Cloudkontos überprüfen lassen?
Cloudvorfälle besitzen häufig keine klassische lokale Festplatte als zentrale Beweisquelle. Login-, Audit-, Session- und Geräteinformationen können deshalb entscheidend sein.
Por que razão esta questão é importante para uma seguradora
Os sinistros relacionados com a cibersegurança podem ter consequências económicas significativas. Por isso, é ainda mais importante estabelecer uma distinção clara entre um ataque suspeito, uma violação comprovada e um dano técnico efetivamente ocorrido. Só uma reconstrução compreensível cria uma base sólida para a análise posterior do sinistro.
Questão técnica a demonstrar e abordagem de investigação
No caso de um sinistro de seguro cibernético, a questão concreta da prova técnica constitui o ponto de partida da investigação. Uma análise forense não deve ter como objetivo nem confirmar obrigatoriamente a declaração de sinistro, nem justificar tecnicamente uma recusa de indemnização.
Por isso, a LanCologne analisa os dados primários disponíveis de forma imparcial. Dependendo da questão a provar, isto pode incluir protocolos de sistema e de segurança, artefactos de terminais, dados de rede, eventos de autenticação, informações sobre a nuvem e de auditoria, estruturas de sistemas de ficheiros, informações de cópias de segurança ou outras fontes tecnicamente adequadas. As fontes que serão efetivamente analisadas dependem do caso concreto, da sua disponibilidade e da admissibilidade jurídica.
A reconstrução cronológica reveste-se de especial importância. É necessário distinguir entre o momento da deteção, o primeiro acesso, a violação, a eventual persistência, a ação concreta causadora de danos, o isolamento e a recuperação. O momento em que se dispara um alarme não significa automaticamente o início de um ataque. Da mesma forma, a violação de um sistema não prova automaticamente que tenha ocorrido uma fuga de dados ou que todos os dados acessíveis tenham sido encriptados.
As conclusões fundamentais são, na medida do possível, correlacionadas com várias fontes de dados independentes entre si. Os relatórios automatizados e as representações de software não são equiparados, sem verificação prévia, à fonte de prova propriamente dita. No caso de afirmações decisivas, recorre-se aos artefactos e dados primários subjacentes.
Mesmo uma conclusão negativa é formulada de forma diferenciada. Se, por exemplo, não for possível comprovar qualquer fuga de dados, isso só significa uma exclusão fiável se a telemetria disponível permitir efetivamente tal exclusão. Na ausência de registos relevantes, o limite da afirmação deve ser expressamente indicado.
Para as seguradoras, isto proporciona uma base técnica sólida: o que está comprovado? O que é tecnicamente plausível, mas não comprovado? Que pressuposto foi refutado? E que questão já não é possível responder de forma fiável com base nos dados obtidos?
A nossa forma de trabalhar
Porquê o LanCologne?
O princípio LanCologne não visa um resultado regulatório pretendido. O que é determinante é exclusivamente a questão concreta da prova técnica. Uma constatação que confirme as informações fornecidas pelo tomador do seguro tem o mesmo valor que uma contradição comprovável. Nos casos em que os dados não permitam uma conclusão segura, não se substitui a prova por uma presunção.
Transparência e reprodutibilidade
As conclusões essenciais são explicadas numa linguagem compreensível. A parte técnica documenta as fontes de dados relevantes, o estado das cópias de segurança e das investigações, as informações sobre integridade, as referências temporais, os artefactos e as etapas de validação. Desta forma, outro perito forense de TI qualificado pode verificar as conclusões fundamentais do ponto de vista técnico.
A LanCologne como apoio técnico independente em sinistros de ciberseguro
Em casos de danos cibernéticos e empresariais complexos, a LanCologne apoia as seguradoras com uma reconstrução objetiva, imparcial e tecnicamente compreensível. O foco não está no software utilizado nem num resultado pretendido, mas sim na questão do que é efetivamente possível comprovar com base nos vestígios digitais disponíveis.
Quadro jurídico
O artigo 31.º da VVG constitui um ponto de partida importante para a avaliação técnica dos danos. Nos termos desse artigo, após a ocorrência do sinistro, a seguradora pode exigir as informações necessárias para determinar a ocorrência do sinistro ou o âmbito da sua obrigação de prestação. Podem ser exigidos documentos comprovativos nas condições aí previstas. Daí não decorre um direito ilimitado à investigação forense exaustiva de todos os dados empresariais ou pessoais.
No que diz respeito às medidas tomadas após a ocorrência do sinistro, o artigo 82.º da VVG também pode ser relevante. Esta disposição diz respeito à prevenção e à redução de danos, bem como às instruções razoáveis da seguradora. Se uma medida concreta de resposta a incidentes cumpre ou viola uma obrigação prevista no contrato de seguro e quais as consequências jurídicas daí decorrentes, trata-se de uma questão jurídica. Do ponto de vista da informática forense, apenas é possível investigar qual era a situação técnica existente no momento em questão e se uma medida era compreensível do ponto de vista técnico.
Na medida em que sejam tratados dados pessoais, aplicam-se, em especial, os princípios do artigo 5.º do RGPD, bem como a exigência de uma base jurídica nos termos do artigo 6.º do RGPD. O âmbito da investigação e as fontes de dados devem, por conseguinte, limitar-se à questão probatória concreta e à finalidade legalmente admissível.
Caso venha a ocorrer posteriormente um litígio judicial, a apreciação das provas cabe ao tribunal. O artigo 286.º do Código de Processo Civil (ZPO) regula a livre apreciação das provas; o artigo 287.º do ZPO contém disposições específicas para a determinação do dano e do seu montante. Uma investigação forense informática encomendada a nível privado fornece factos técnicos e a respetiva dedução compreensível, mas não substitui uma decisão judicial.
Perguntas frequentes
LanCologne – Informática forense para seguradoras
Tem alguma questão relacionada com o mundo digital? A LanCologne presta-lhe apoio através de uma investigação forense informática objetiva e imparcial.