IT-forenzika · preiskovalni organi
Wie werden Backup-Systeme in Unternehmensnetzwerken als Ermittlungsquelle genutzt?
Zentrale Backups können historische Server-, Datei- und Konfigurationszustände enthalten.
Zakaj je to vprašanje pomembno za preiskovalne organe
V zapletenih preiskovalnih postopkih en sam tehnični zadetek redko zadostuje. Odločilno je, ali so povezave med napravami, računi, uporabniki, Server in oblakom strokovno natančno ločene med seboj ter nato med seboj povezane le tam, kjer to dejansko utemeljujejo podatki.
Tehnični pristop k preiskavi
Wir prüfen Sicherungszeitpunkte, Jobs, enthaltene Systeme und Wiederherstellungspunkte und vergleichen sie mit Live- oder beschlagnahmten Daten.
Kje je meja izjavljanja
Backups können selektiv, inkrementell oder zeitversetzt sein und sind kein lückenloses Abbild aller Aktivitäten.
Zakaj LanCologne?
LanCologne dopolnjuje notranje zmogljivosti preiskovalnega organa v primerih, ko je potrebno rešiti zapleteno tehnično vprašanje, opraviti neodvisno preverjanje ali izvesti dodatno poglobljeno analizo. Izhodišče je vedno konkretno preiskovalno vprašanje.
Naše delo ni usmerjeno v potrditev že obstoječe hipoteze o sumu. Tehnične ugotovitve, ki kažejo na krivdo ali nedolžnost, se ocenjujejo po enakih merilih. To je še posebej pomembno v kompleksnih poslovnih okoljih, okoljih v oblaku in okoljih z več napravami, saj lahko identične vsebine, računi ali omrežne sledi pogosto imajo več tehnično verjetnih vzrokov.
Izhodni podatki so jasno dokumentirani. Če je to tehnično mogoče, se preiskava izvaja na preverjenih varnostnih kopijah ali ustreznih delovnih kopijah. Kritični rezultati se ne prevzamejo zgolj iz avtomatiziranega poročila. Preverijo se izvor, logika nastanka in sistemski kontekst; po potrebi se osrednji izvid validira na podlagi primarnih podatkov ali neodvisne druge metode.
Ugotovitev je oblikovana tako, da lahko preiskovalci in tožilci prepoznajo, kaj je tehnično dokazano, kaj je zgolj podprto z dokazi, kakšni so nasprotni dokazi in katere točke ostajajo odprte. Za poznejšo sodno preveritev so bistvene tehnične podlage jasno in razumljivo dokumentirane.
Od preiskovalnega naloga do zanesljive izjave
Ugotovitve, ki kažejo na krivdo, in ugotovitve, ki kažejo na nedolžnost
Preiskava ostaja odprta glede izida. Če več zanesljivih virov potrdi hipotezo preiskave, se njihova tehnična povezava jasno prikaže. Če drugi viri temu nasprotujejo ali če ostaja možna alternativna tehnična razlaga, se tudi to ustrezno dokumentira. Naloga izvedenca ni, da bi nasprotja razrešil v korist želenega scenarija.
Razumljivo za preiskovalne organe, obrambo in sodišče
Glavna ugotovitev je formulirana v jasnem jeziku. V tehničnem delu so dokumentirani viri, časovni podatki, identitete, informacije o integriteti in korelacije, ki so bistveni za ponovno preverjanje. Tako lahko kasneje drug usposobljen IT-forenzik na podlagi iste baze podatkov preveri ključne ugotovitve.
LanCologne kot neodvisni zunanji strokovnjak za računalniško forenziko
Kadar mora organ kazenskega preiskovanja podrobneje ali neodvisno preiskati zapleten digitalni primer, mu LanCologne pomaga z pregledno preiskavo, ki ni vnaprej usmerjena k določenemu izidu. V središču pozornosti ni število tehničnih zadetkov, temveč zanesljiv odgovor na konkretno preiskovalno vprašanje.
Pravni okvir
Vodenje preiskave in pravna ocena ostajata v pristojnosti pristojnih organov kazenskega pregona. 160. člen Zakona o kazenskem postopku (StPO) zavezuje državno tožilstvo k ugotavljanju dejanskega stanja ter izrecno k preiskovanju tako obremenilnih kot razbremenilnih okoliščin. V skladu s § 161 Zakona o kazenskem postopku (StPO) lahko tožilstvo preiskavo opravi samo ali jo naroči organom in uradnikom policije; § 163 Zakona o kazenskem postopku (StPO) ureja naloge policije v preiskovalnem postopku.
Za izvedence na splošno veljajo §§ 72 in naslednji členi Zakona o kazenskem postopku (StPO). § 161a(1) StPO izvedence obvezuje, da se na poziv zglasijo pred državnim tožilstvom in podajo svoje izvedensko mnenje; če ni določeno drugače, se ustrezno uporabljajo določbe sedmega oddelka prvega knjige. 82. člen Zakona o kazenskem postopku (StPO) se nanaša na obliko priprave izvedenskega mnenja v predkazenskem postopku.
Zagotovitev in zaseg se uredita zlasti v skladu s členoma 94 in 98 Kazenskega postopkovnega zakonika. Člen 110(3) Kazenskega postopkovnega zakonika ureja pregled elektronskih nosilcev podatkov in pod tam navedenimi pogoji dovoljuje tudi zavarovanje podatkov, ki so pomembni za preiskavo. O zakonitosti, obsegu in odredbi takšnih ukrepov odločajo pristojni državni organi, ne pa LanCologne.
V skladu s § 1(3) JVEG se vključitev s strani policije ali druge organa kazenskega pregona po naročilu ali s predhodnim soglasjem tožilstva v smislu pravice do nadomestila obravnava enako kot vključitev s strani tožilstva.
Pogosta vprašanja
LanCologne – IT-forenzika za organe kazenskega preiskovanja
Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.