IT-forenzika · Podjetja

Wie kann ein Unternehmen bei unterschiedlichen Forensik-Tools feststellen, welcher Befund technisch richtig ist?

Unterschiedliche Werkzeuge können Artefakte anders interpretieren, filtern oder zeitlich darstellen.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za podjetje

V primeru velikih škod in več udeležencev lahko netočne tehnične ugotovitve imajo znatne gospodarske in pravne posledice. Zato je treba jasno ločiti, kaj je dejansko dokazano, kaj je bilo tehnično le mogoče in katera vprašanja ne sodijo v okvir IT-forenzičnega dokazovanja.

Tehnični pristop k preiskavi

Wir vergleichen nicht Produktnamen, sondern die zugrunde liegenden Primärdaten, Datenstrukturen, Parserergebnisse und Artefaktsemantik.

Kje je meja izjavljanja

Ein Werkzeug gilt nicht deshalb als richtig, weil es marktführend oder häufiger eingesetzt wird. Entscheidend ist die überprüfbare Herleitung des konkreten Befunds.

Zakaj LanCologne?

Pri zapletenih dogodkih v podjetju ni dovolj, da se zbere čim več tehničnih podatkov ali da se preprosto prevzame poročilo o posameznem izdelku. Odločilno je, na katero konkretno dokazno vprašanje je treba odgovoriti in kateri primarni podatki dejansko podpirajo to trditev.

LanCologne dosledno ločuje tehnično možnost, dokazano dogajanje, vzrok, posledico in pravno odgovornost. Prav pri velikih škodah, sporih med izvajalci storitev ter poznejših sodnih ali zavarovalnih postopkih ta ločitev preprečuje prenagla sklepa.

Preverjamo tudi nasprotne hipoteze. Če je mogočih več tehničnih vzrokov, jih ne zamolčimo, temveč jih na podlagi razpoložljivih podatkov med seboj primerjamo. Obremenilni izsledek preverjamo po istih merilih kot razbremenilnega.

Avtomatizirana forenzična poročila, navedbe proizvajalcev in varnostni alarmi so pomembna delovna orodja, vendar niso samodejno vir dokazov. Ključne ugotovitve se, kolikor je to mogoče, preverjajo na podlagi primarnih artefaktov in neodvisnih virov podatkov.

Rezultat se dokumentira tako, da odločevalci razumejo glavne ugotovitve, strokovnjak za računalniško forenziko pa lahko v prilogi sledi tehničnemu izpeljanju in ga kritično preveri.

Naš način dela

Korelacija še ne pomeni vzročne zveze

Dejstvo, da se dva dogodka časovno ujemata, ne zadostuje za zanesljivo ugotovitev vzročne povezave. Preverjamo tehnično možen mehanizem delovanja, časovni potek, neodvisne sledi in alternativne vzroke. Kadar podatki dopuščajo le verjetnost ali omejitev, iz tega ne izpeljemo navidezno zanesljive ugotovitve o vzročni povezavi.

Pravni in postopkovni okvir

Pri vprašanjih v zvezi z vodenjem družbe je za družbo z omejeno odgovornostjo (GmbH) pomemben med drugim § 43 Zakona o družbah z omejeno odgovornostjo (GmbHG). V skladu s tem morajo direktorji v zadevah družbe ravnati s skrbnostjo vestnega poslovneža; v primeru kršitve obveznosti lahko družba uveljavlja odškodninske zahtevke. IT-forenzika lahko dokumentira, katere tehnične informacije in stanja sistema so bila dokazljiva v določenem trenutku. Ali je poslovodstvo kršilo svoje pravne obveznosti, pa je pravna ocena.

Za posebej pomembne in pomembne ustanove v skladu z veljavnim zakonom o BSI lahko veljajo dodatne zahteve glede upravljanja tveganj na področju kibernetske varnosti in vodstva. Pri posameznem podjetju je treba najprej preveriti, ali in v kakšnem obsegu ga zajema veljavni zakon o BSI. Tehnična forenzika lahko v ta namen dokumentira potek dogodka, sisteme, posledice in sprejete ukrepe, vendar ne nadomešča regulativne pravne presoje.

Če se obdelujejo osebni podatki ali če so ti prizadeti zaradi varnostnega incidenta, je treba upoštevati zlasti načela Splošne uredbe o varstvu podatkov (GDPR) ter zahteve glede varnosti in, če je to potrebno, obveščanja oziroma poročanja. Pri zunanjih izvajalcih obdelave so pomembni tudi konkretni vlogi in pogodbeni razmerji. Tehnični vzrok ne pomeni avtomatično dodelitve odgovornosti v smislu zakonodaje o varstvu osebnih podatkov.

Za morebitne poznejše civilne postopke je lahko pomembno, da se elektronski dokazni podatki ohranijo na način, ki omogoča njihovo sledljivost. § 371 ZPO zajema dokaz z ogledom in izrecno navaja elektronske dokumente; za izvedenski dokaz veljajo §§ 402 in naslednji ZPO. Vendar pa zasebno naročeno forenzično poročilo ostaja strankovo mnenje oziroma kvalificirana strankova trditev in se zgolj zaradi svoje tehnične kakovosti ne spremeni v sodno izvedensko mnenje.

LanCologne ne ocenjuje pogodbene odgovornosti, odgovornosti organov, obveznosti kritja ali kazenske odgovornosti. Zagotavljamo tehnično podlago, na podlagi katere lahko odvetniki, zavarovalnice, organi in sodišča opravijo svoje lastne ocene.

LanCologne pri zapletenih tehničnih dokaznih vprašanjih

Čim večji je gospodarski ali pravni pomen dogodka, tem pomembnejša je preiskava, ki ni prilagojena želenemu izidu. LanCologne dokumentira tehnično dejansko podlago, vključno z nasprotnimi ugotovitvami in omejitvami izjav, tako, da jo lahko razumejo vodstvo in pravna služba ter jo strokovno preveri usposobljena tretja oseba.

Pogosta vprašanja

🔗 Sorodne teme