Este resumo reúne todas as perguntas e respostas sobre informática forense no âmbito das seguradoras na LanCologne – desde a reconstrução das circunstâncias do sinistro, passando por ciberataques e interrupções de atividade, até à verificação da autenticidade de provas e à contraverificação técnica de relatórios periciais. Clique numa categoria para ver as perguntas correspondentes.
Ataques cibernéticos, ransomware e violação de segurança
- Como é que se pode verificar a plausibilidade de um incidente cibernético comunicado, sem acusar precipitadamente de fraude de seguro?
- Como é que se pode reconstruir os danos causados por um ransomware no que diz respeito ao momento da encriptação e ao impacto efetivo?
- Como é que uma seguradora pode determinar, através de uma análise forense, o momento exato em que um incidente cibernético teve início?
- Como se pode distinguir entre a infeção inicial e a ocorrência efetiva dos danos?
- Como é que uma seguradora pode mandar verificar a via de entrada de um ciberataque?
- Como é possível determinar quais os sistemas da empresa que foram efetivamente comprometidos?
- Como se pode determinar o alcance real de um ataque de ransomware?
- Como é possível determinar o período real de encriptação de um ataque de ransomware?
- Como é possível verificar se, de facto, houve exfiltração de dados antes da encriptação?
- Como é que se pode determinar de forma objetiva a quantidade de dados da empresa que possam ter sido divulgados?
- Como é que uma seguradora consegue distinguir entre dados comprometidos e dados efetivamente roubados?
- Como é que se pode reconstruir tecnicamente um caso de «Business E-Mail Compromise»?
- Como é possível verificar se uma ordem de pagamento fraudulenta foi efetivamente enviada a partir de uma conta de e-mail comprometida?
- Como pode uma seguradora mandar verificar uma alegada apropriação de uma conta do Microsoft 365 ou da nuvem?
- Como é que se pode limitar tecnicamente os danos causados por uma conta de administrador comprometida?
- Como é possível verificar se os sistemas foram desligados por motivos técnicos ou apenas por precaução?
- Como é que se pode compreender, do ponto de vista técnico, a necessidade de uma reinstalação completa após um ciberataque?
- Como é possível verificar se as cópias de segurança também foram comprometidas por um ciberataque?
- Como é que se pode determinar o tempo de recuperação tecnicamente necessário após um ciberataque?
- Como pode uma seguradora determinar se as medidas de minimização de danos eram tecnicamente adequadas e necessárias?
- Como é possível verificar posteriormente se uma medida de resposta a incidentes destruiu provas digitais importantes?
- Como é que uma seguradora pode mandar verificar de forma independente os relatórios de resposta a incidentes de outro prestador de serviços?
Interrupção das operações e restabelecimento
- Como é que se pode determinar, do ponto de vista técnico, a duração real de uma interrupção das operações relacionada com as tecnologias da informação?
- Como se pode documentar o reinício técnico após uma falha informática?
- Como é que uma seguradora pode determinar se a interrupção das atividades foi causada por uma falha na nuvem ou pela própria empresa?
- Como é que uma falha do Microsoft 365, do SaaS ou dos serviços na nuvem pode ser documentada tecnicamente como um sinistro?
- Como se pode determinar a duração efetiva de uma interrupção de atividade devido a um ciberataque?
- Como é que uma seguradora pode verificar se os dados das cópias de segurança eram, de facto, recuperáveis?
- Como se pode distinguir entre danos informáticos diretos e danos técnicos indiretos?
- Como se pode verificar se uma avaria informática posterior foi ainda consequência do sinistro inicial?
- Como é que uma seguradora pode delimitar a componente técnica de um sinistro alegado por interrupção de atividade?
- Como é que uma seguradora pode mandar verificar quando é que uma empresa voltou a estar tecnicamente apta a funcionar?
- De que forma pode uma seguradora obter apoio técnico para comprovar a plausibilidade de custos de reparação excepcionalmente elevados?
Perda de dados e recuperação de dados
- Como é que uma seguradora pode mandar verificar tecnicamente uma alegada perda de dados?
- Como é que se pode determinar de forma compreensível a dimensão de uma perda de dados que efetivamente ocorreu?
- Como se pode verificar se as cópias de segurança existentes permitem limitar os danos comunicados?
- Como se pode verificar se uma cópia de segurança já estava inutilizável antes da ocorrência do sinistro?
- Como pode uma seguradora verificar se os resultados apresentados relativos à restauração ou à recuperação de dados correspondem aos danos alegados?
- Como é que uma seguradora pode mandar verificar, do ponto de vista técnico, uma alegada perda de dados críticos para a empresa?
- Como é possível verificar se os dados da empresa que se pensava terem sido perdidos ainda se encontravam noutro local?
- Como se pode verificar se uma recuperação de dados dispendiosa era tecnicamente necessária?
- Como é que uma seguradora pode determinar, após um sinistro total, quais as provas digitais que ainda se encontram preservadas?
- Como é que uma seguradora pode lidar com provas digitais incompletas ou parcialmente destruídas?
Verificação da autenticidade e de eventuais manipulações dos documentos comprovativos
- Como é que uma seguradora pode fazer com que as discrepâncias entre a declaração de sinistro e os registos digitais sejam analisadas de forma objetiva?
- Como é possível verificar se os ficheiros digitais foram alterados após o sinistro comunicado?
- Como é que uma seguradora pode verificar se as fotografias de um sinistro correspondem à data do evento comunicado?
- Como é possível verificar se uma fotografia de um dano foi editada ou guardada novamente?
- Como é que se pode avaliar tecnicamente a autenticidade de uma captura de ecrã enviada?
- Como é que uma seguradora pode verificar se uma fatura ou um documento digital foi alterado posteriormente?
- Como é possível verificar se os carimbos de data e hora dos ficheiros foram alterados de forma deliberada?
- Como é que uma seguradora pode verificar se os registos do sistema foram apagados ou alterados posteriormente?
- Como se pode verificar se um dispositivo foi reiniciado pouco antes ou pouco depois de ter ocorrido a avaria?
- Como é que uma nova instalação, após uma avaria, pode ser classificada do ponto de vista forense?
- Como é que uma seguradora pode verificar se os dados foram apagados após a ocorrência do sinistro?
- Como se pode verificar se uma prova digital foi criada apenas após a ocorrência do dano?
- Como é que uma seguradora pode verificar se o histórico de uma conversa por chat está completo como prova do sinistro?
- Como é possível verificar se os e-mails relativos ao sinistro são reproduzidos de forma autêntica e completa?
Revisão de pareceres e questões técnicas controversas
- Como é que um relatório pericial de informática forense destinado a uma seguradora pode ser elaborado de forma a que continue a ser compreensível num eventual processo cível posterior?
- Por que razão uma seguradora deveria recorrer a um perito forense informático independente no caso de um sinistro de valor elevado ou tecnicamente complexo?
- Por que razão é que, no caso de um sinistro de ciberseguro no valor de milhões, uma reconstrução forense informática independente é particularmente importante?
- Como é que uma seguradora pode mandar verificar de forma independente um relatório pericial privado de informática forense já existente?
- Como é que uma seguradora pode mandar verificar de forma objetiva as alegações técnicas de um segurado ou do seu perito?
- Como é que se pode esclarecer, do ponto de vista técnico, uma contradição entre dois relatórios periciais de informática forense?
- Como se pode verificar se um parecer anterior não teve em conta fontes de dados digitais essenciais?
- Como é que uma seguradora pode determinar se um relatório técnico é reproduzível?
- Como é que uma seguradora pode verificar se um relatório pericial distingue claramente os factos técnicos das suposições?
- Como se pode avaliar objetivamente o valor probatório de um único artefacto digital num caso de sinistro?
- Como é que uma seguradora pode mandar verificar a existência de uma cadeia causal técnica entre o acontecimento e o dano?
- Como é que uma seguradora pode verificar se vários sinistros comunicados resultam, de facto, do mesmo incidente informático?
- Como é que um relatório pericial de informática forense pode apresentar as incertezas de forma a que uma seguradora as possa interpretar corretamente?
- Como é que uma seguradora pode elaborar um contra-parecer sem se limitar a procurar erros do outro perito?
Circunstâncias do sinistro, danos materiais e reconstituição cronológica
- Como é que uma seguradora pode verificar de forma objetiva o desenrolar do sinistro alegado com base em vestígios digitais?
- Como é que se pode reconstruir digitalmente o momento em que ocorreu um sinistro?
- Como se pode verificar se um computador ou o Server estava efetivamente em funcionamento na data indicada para o sinistro?
- Como é que uma seguradora pode verificar se uma avaria técnica já existia antes ou só surgiu após o sinistro comunicado?
- Como é que se pode reconstruir o estado de um sistema informático imediatamente antes de ocorrer um dano?
- Como é que uma seguradora pode verificar quais os sistemas que foram efetivamente afetados por um sinistro?
- Como é que se pode investigar a causa de um dano informático de forma imparcial?
- Como é possível verificar se um dano foi causado por uma ação do utilizador ou por um processo automático do sistema?
- Como é que se pode classificar digitalmente um alegado dano causado por sobretensão ou falha de energia nos sistemas de TI?
- Como é que se pode classificar, do ponto de vista forense, um alegado dano causado pela água em dispositivos digitais?
- Como é possível reconstruir o último estado de funcionamento digital de um sistema após um incêndio?
- Como é que uma seguradora pode verificar se um suporte de dados danificado já apresentava sinais de avaria antes do sinistro?
- Como é que se pode comprovar digitalmente a circunstância em que ocorreu o dano no caso de um smartphone perdido ou roubado?
- Como se pode verificar se um aparelho comunicado é, de facto, o aparelho afetado pelo dano?
- Como é que uma seguradora pode determinar a última data comprovada de utilização de um aparelho danificado?
- Como é que uma seguradora pode comparar de forma objetiva as informações digitais fornecidas pelo segurado com os dados existentes no sistema?
- Como é que uma seguradora pode verificar digitalmente as informações relativas à localização de um sinistro?
- Como se pode verificar se um dispositivo estava ligado a uma determinada rede no momento em que ocorreu o dano?
- Como é que uma seguradora pode verificar se uma conta estava efetivamente a ser utilizada no momento do sinistro?
- Como se pode verificar se o acesso remoto foi tecnicamente relevante para o dano comunicado?
- Como é que uma seguradora pode verificar se o software malicioso foi, de facto, a causa do sinistro comunicado?
- Como pode uma seguradora verificar se uma alegada fuga de dados é tecnicamente comprovável?
- Como é que se pode comprovar a plausibilidade do volume de dados digitais alegado antes da ocorrência do dano?
Outras questões
- Por que razão uma seguradora deveria contratar a LanCologne para realizar uma investigação forense informática independente num sinistro complexo?
- Como é que se pode investigar uma suspeita de manipulação digital sem antecipar o resultado?
- Por que razão é que uma verificação de plausibilidade forense informática neutra é particularmente importante para as seguradoras no caso de sinistros de grande dimensão que dão origem a litígios?
- Como é que uma seguradora pode formular de forma adequada as questões técnicas a provar num eventual processo cível posterior?
- De que forma é que a LanCologne pode apoiar o departamento jurídico de uma seguradora num litígio tecnicamente complexo?
- De que forma pode um perito forense de TI independente prestar apoio técnico a uma seguradora num litígio judicial?