IT-forenzika · Podjetja

Kako lahko podjetje naroči forenzično preiskavo službenega pametnega telefona ali tabličnega računalnika?

Dienstliche Smartphones und Tablets enthalten oft entscheidende Belege: geschäftliche Chats, Anrufprotokolle, Standortdaten, Fotos von Dokumenten. Gleichzeitig sind sie häufig auch privat genutzt – die Untersuchung muss beides sauber trennen.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za podjetje

Pri notranjih incidentih so lahko hkrati prizadeti gospodarski interesi, ohranjanje dokazov in pravice zaposlenih. Zato tehnično obsežna preiskava ni nujno dobra preiskava. Odločilna sta jasno opredeljeno dokazno vprašanje in razumljivo omejen obseg preiskave.

Technischer Hintergrund

Ein MDM-System kann Gerätezustand und Apps verwalten, liefert aber in der Regel keine forensisch vollständige Sicherung. Die mögliche Sicherungstiefe hängt von Modell, Betriebssystemversion und Sperrstatus ab. Wird ein Gerät per MDM gelöscht oder zurückgesetzt, sind die Daten meist verloren.

Relevante Spuren und Datenquellen

  • Messenger-Datenbanken (z. B. WhatsApp, Teams, Signal – soweit verfügbar)
  • Anruflisten, SMS, Kontakte, Kalender
  • Standortdaten und Fotos mit Metadaten
  • iOS KnowledgeC/Biome bzw. Android UsageStats (Gerätenutzung)
  • MDM-Protokolle (Zuweisung, Wipes, Profile)

Grenzen

  • Gesperrte Geräte ohne Code können nur eingeschränkt gesichert werden.
  • Ende-zu-Ende-verschlüsselte Messenger sind nur auf dem Gerät selbst auswertbar.

Mögliche Ergebnisse

  • Relevante Kommunikation und Aktivitäten im Zeitraum
  • Nachweis von Löschungen oder Zurücksetzungen

Zakaj LanCologne?

Pri notranjih preiskavah se neposredno srečujejo različni interesi: podjetje mora biti sposobno zaščititi svoje sisteme, podatke, poslovne skrivnosti in gospodarske interese. Hkrati pa je treba upoštevati varstvo osebnih podatkov zaposlenih, načelo sorazmernosti, soodločanje in, kjer je to primerno, zasebnost osebnih podatkov.

So gehen wir vor

  • Gerät nicht zurücksetzen oder per MDM löschen; Akku und Flugmodus beachten.
  • Festlegung des Umfangs (dienstliche Daten, Zeitraum) mit Rechtsberatung.
  • Sicherung in der technisch möglichen Tiefe und gefilterte Auswertung.

Brez predčasnega obsojanja zaposlenih

Notranji sum se ne razglasi za rezultat preiskave. Preverimo, katera tehnična dejstva ga podpirajo, katera mu nasprotujejo in katere alternativne razlage obstajajo. Tudi rezultat, ki je za podjetje neugoden ali razbremenilni, se v celoti dokumentira.

Razumljivo za vodstvo in pravno službo – ponovljivo za forenzike

Glavni del pojasnjuje bistvo brez nepotrebnega strokovnega žargona. Tehnični del dokumentira vire podatkov, stanja varnostnih kopij, identifikatorje, informacije o celovitosti, časovne reference, lokacije artefaktov in korake validacije. S tem ostaja preiskava razumljiva za poznejšo strokovno preverjanje.

LanCologne kot neodvisna tehnična podpora za podjetja

Če je treba notranji incident tehnično razjasniti, podjetje LanCologne pomaga z objektivno, nepristransko in pregledno IT-forenzično preiskavo. Odločilno ni želeni izid, temveč izključno tisto, kar se v okviru dovoljenih preiskovalnih pooblastil dejansko lahko dokaže na podlagi digitalnih sledi.

Pravni okvir

V zvezi s podatki o zaposlenih je v Nemčiji treba upoštevati zlasti § 26 BDSG. Osebni podatki zaposlenih se lahko obdelujejo za namene delovnega razmerja, če je to potrebno za namene, navedene v tem členu. Za odkrivanje kaznivih dejanj § 26(1) BDSG določa posebne pogoje: Obstajati morajo dokumentirani dejanski indici, ki utemeljujejo sum, da je zadevna oseba v okviru delovnega razmerja storila kaznivo dejanje; obdelava mora biti potrebna za odkrivanje kaznivih dejanj, pri čemer ne sme prevladati interes zaposlenega, ki je vreden zaščite. Zlasti vrsta in obseg obdelave ne smeta biti nesorazmerna.

Poleg tega veljajo splošna načela Splošne uredbe o varstvu podatkov (GDPR). Člen 5 GDPR med drugim zahteva zakonitost, omejitev namena in omejitev obsega podatkov. Člen 6 GDPR zahteva trdno pravno podlago za obdelavo. Tehnično izvedljiva analiza zato ni avtomatično tudi pravno dopustna analiza.

Pri tehničnih napravah je lahko pomemben tudi § 87(1)(6) Zakona o sodelovanju v podjetjih (BetrVG). V skladu s tem ima delavski svet, če ni zakonske ali kolektivne pogodbene ureditve, pravico do soodločanja pri uvedbi in uporabi tehničnih naprav, ki so namenjene nadzoru ravnanja ali delovne uspešnosti delavcev. To je lahko pomembno, odvisno od zasnove, na primer pri sistemih MDM, EDR, DLP, sistemih za beleženje ali drugih sistemih za spremljanje.

§ 26(6) BDSG izrecno pojasnjuje, da pravice do sodelovanja predstavnikov interesov zaposlenih ostajajo nedotaknjene. Zato je treba konkretno dopustnost preiskovalnega ukrepa v skladu z delovnim pravom in pravom o organizaciji podjetij, kadar se nanaša na zaposlene, pred izvedbo pojasniti s pristojnim pravnim svetovalcem in po potrebi s predvidenimi organi v podjetju.

LanCologne ne nadomešča tega pravnega pregleda. Naša naloga je, da po določitvi dopustnega obsega preiskave tehnično dokazno vprašanje preučimo na razumljiv, sorazmeren in odprt način.

Pogosta vprašanja

Ali se lahko službena naprava samodejno v celoti analizira, ker je v lasti podjetja?+
Ne nujno. Lastništvo naprave in dopustnost obdelave osebnih podatkov zaposlenih sta dve različni zadevi. Upoštevati je treba namen, pravno podlago, nujnost in sorazmernost.
Ali se podatki iz sistema za upravljanje mobilnih naprav (MDM) lahko brez omejitev uporabijo za notranjo preiskavo?+
Podatki MDM lahko zagotovijo tehnično dragocene informacije. Vendar je treba v vsakem posameznem primeru preveriti, kateri podatki so dejansko na voljo in ali jih je mogoče uporabiti za konkretno preiskavo.
Ali notranja forenzična preiskava na področju IT ciljno išče obremenilne ugotovitve proti določenemu zaposlenemu?+
Ne. Na konkretno tehnično vprašanje glede dokazov odgovarjamo nevtralo. Razbremenilne ugotovitve in običajne tehnične razlage se dokumentirajo po enakih merilih.
Kaj se zgodi, če dejanja ni mogoče z gotovostjo pripisati določeni osebi?+
V tem primeru se obseg izjave ustrezno omeji. Uporabniškega računa, naprave ali seje ni dovoljeno enačiti s fizično osebo brez zadostnih povezovalnih dejstev.
Brauchen Sie den Entsperrcode?+
In der Regel ja. Ohne Code ist die Sicherung stark eingeschränkt.
Was ist mit privaten Daten auf dem Gerät?+
Sie werden, soweit möglich, ausgeklammert. Den Umfang legen Sie mit Ihrer Rechtsberatung fest.
Reicht ein iCloud-Backup?+
Es kann helfen, ist aber nicht immer vollständig und nicht immer aktuell.

Weiterführende Themen

LanCologne – IT-forenzika za podjetja

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj