IT-forenzika · Podjetja

Wie kann ein Unternehmen verhindern, dass eine interne Untersuchung selbst wichtige digitale Spuren verändert?

Normale Systemnutzung, Neustarts, Logins, Softwareinstallation oder übereilte Bereinigung können flüchtige oder historische Spuren verändern.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za podjetje

Pri notranjih incidentih so lahko hkrati prizadeti gospodarski interesi, ohranjanje dokazov in pravice zaposlenih. Zato tehnično obsežna preiskava ni nujno dobra preiskava. Odločilna sta jasno opredeljeno dokazno vprašanje in razumljivo omejen obseg preiskave.

Tehnični pristop k preiskavi

Wir priorisieren den Beweiserhalt anhand der konkreten Situation und dokumentieren unvermeidbare Veränderungen, bevor tiefergehende Analysen auf geeigneten Sicherungen oder kontrollierten Datenständen erfolgen.

Kje je meja izjavljanja

Beweiserhalt darf nicht blind betriebliche oder gesetzliche Pflichten verdrängen; bei laufenden Vorfällen müssen Sicherheit, Betrieb und Forensik abgestimmt werden.

Zakaj LanCologne?

Pri notranjih preiskavah se neposredno srečujejo različni interesi: podjetje mora biti sposobno zaščititi svoje sisteme, podatke, poslovne skrivnosti in gospodarske interese. Hkrati pa je treba upoštevati varstvo osebnih podatkov zaposlenih, načelo sorazmernosti, soodločanje in, kjer je to primerno, zasebnost osebnih podatkov.

LanCologne se zato ne začne z čim bolj obsežnim zbiranjem podatkov. Izhodišče je konkretno tehnično vprašanje, ki ga je treba dokazati. Šele nato se določi, katere naprave, računi, časovna obdobja in vrste podatkov so dejansko potrebni. Na ta način je preiskavo pogosto mogoče izvesti bistveno natančneje kot s splošno celovito analizo.

Tehnična razpoložljivost in pravna dopustnost sta namerno ločeni. Dejstvo, da administrator, sistem MDM ali uporabnik v oblaku tehnično omogoča dostop do določenih informacij, še ne odgovarja na vprašanje, ali se te informacije smejo obdelovati za konkreten namen.

Ključne ugotovitve se, če je to potrebno, preverijo na podlagi primarnih podatkov. Avtomatizirana poročila in forenzična programska oprema so le pomožna orodja; ne nadomeščajo strokovne interpretacije izhodiščnih artefaktov. Preverijo se tudi alternativne tehnične razlage.

Enako pomembno je, da mora notranja preiskava dejstva, ki razbremenjujejo osumljenca, obravnavati enako resno kot tista, ki ga obremenjujejo. Če analiza pokaže, da suma tehnično ni mogoče potrditi ali da se sumljiv dogodek pojasni z običajnim sistemskim procesom, je treba prav to vključiti v ugotovitve.

Naš način dela

Brez predčasnega obsojanja zaposlenih

Notranji sum se ne razglasi za rezultat preiskave. Preverimo, katera tehnična dejstva ga podpirajo, katera mu nasprotujejo in katere alternativne razlage obstajajo. Tudi rezultat, ki je za podjetje neugoden ali razbremenilni, se v celoti dokumentira.

Razumljivo za vodstvo in pravno službo – ponovljivo za forenzike

Glavni del pojasnjuje bistvo brez nepotrebnega strokovnega žargona. Tehnični del dokumentira vire podatkov, stanja varnostnih kopij, identifikatorje, informacije o celovitosti, časovne reference, lokacije artefaktov in korake validacije. S tem ostaja preiskava razumljiva za poznejšo strokovno preverjanje.

LanCologne kot neodvisna tehnična podpora za podjetja

Če je treba notranji incident tehnično razjasniti, podjetje LanCologne pomaga z objektivno, nepristransko in pregledno IT-forenzično preiskavo. Odločilno ni želeni izid, temveč izključno tisto, kar se v okviru dovoljenih preiskovalnih pooblastil dejansko lahko dokaže na podlagi digitalnih sledi.

V zvezi s podatki o zaposlenih je v Nemčiji treba upoštevati zlasti § 26 BDSG. Osebni podatki zaposlenih se lahko obdelujejo za namene delovnega razmerja, če je to potrebno za namene, navedene v tem členu. Za odkrivanje kaznivih dejanj § 26(1) BDSG določa posebne pogoje: Obstajati morajo dokumentirani dejanski indici, ki utemeljujejo sum, da je zadevna oseba v okviru delovnega razmerja storila kaznivo dejanje; obdelava mora biti potrebna za odkrivanje kaznivih dejanj, pri čemer ne sme prevladati interes zaposlenega, ki je vreden zaščite. Zlasti vrsta in obseg obdelave ne smeta biti nesorazmerna.

Poleg tega veljajo splošna načela Splošne uredbe o varstvu podatkov (GDPR). Člen 5 GDPR med drugim zahteva zakonitost, omejitev namena in omejitev obsega podatkov. Člen 6 GDPR zahteva trdno pravno podlago za obdelavo. Tehnično izvedljiva analiza zato ni avtomatično tudi pravno dopustna analiza.

Pri tehničnih napravah je lahko pomemben tudi § 87(1)(6) Zakona o sodelovanju v podjetjih (BetrVG). V skladu s tem ima delavski svet, če ni zakonske ali kolektivne pogodbene ureditve, pravico do soodločanja pri uvedbi in uporabi tehničnih naprav, ki so namenjene nadzoru ravnanja ali delovne uspešnosti delavcev. To je lahko pomembno, odvisno od zasnove, na primer pri sistemih MDM, EDR, DLP, sistemih za beleženje ali drugih sistemih za spremljanje.

§ 26(6) BDSG izrecno pojasnjuje, da pravice do sodelovanja predstavnikov interesov zaposlenih ostajajo nedotaknjene. Zato je treba konkretno dopustnost preiskovalnega ukrepa v skladu z delovnim pravom in pravom o organizaciji podjetij, kadar se nanaša na zaposlene, pred izvedbo pojasniti s pristojnim pravnim svetovalcem in po potrebi s predvidenimi organi v podjetju.

LanCologne ne nadomešča tega pravnega pregleda. Naša naloga je, da po določitvi dopustnega obsega preiskave tehnično dokazno vprašanje preučimo na razumljiv, sorazmeren in odprt način.

Pogosta vprašanja

🔗 Sorodne teme