10 · ΕΞΕΙΔΙΚΕΥΜΕΝΕΣ ΕΡΕΥΝΕΣ & ΑΝΕΞΑΡΤΗΤΟΣ ΕΛΕΓΧΟΣ
Διερεύνηση μεταφοράς εταιρικών δεδομένων
Διερεύνηση της διαχείρισης εταιρικών πληροφοριών.
Τεχνική διερεύνηση πιθανής αντιγραφής, κοινοποίησης, διατήρησης ή διαγραφής επιχειρηματικών πληροφοριών, περιλαμβανομένων υποθέσεων εργαζομένων ή πρώην συνεργατών. Συσχετίζουμε τη δραστηριότητα αρχείων, τα εξωτερικά μέσα και τις διαθέσιμες εταιρικές καταγραφές για να τεκμηριώσουμε τα γεγονότα και το πλαίσιό τους.
Όταν ένας εργαζόμενος ή συνεργάτης αποχωρεί ή όταν εμπιστευτικές πληροφορίες εμφανίζονται εκεί που δεν θα έπρεπε, μια επιχείρηση μπορεί να χρειάζεται να γνωρίζει αν εταιρικά αρχεία αντιγράφηκαν, στάλθηκαν, κρατήθηκαν ή διαγράφηκαν, και πότε.
Εξετάζουμε τους διαθέσιμους υπολογιστές, λογαριασμούς και τις καταγραφές των εταιρικών συστημάτων για δραστηριότητα αρχείων, συνδέσεις εξωτερικών αποθηκευτικών μέσων, μεταφορτώσεις σε υπηρεσίες cloud, αποστολή email και διαγραφές. Συσχετίζουμε τις καταγραφές σε χρονολόγιο των γεγονότων που τεκμηριώνονται και εξηγούμε το πλαίσιό τους.
Οι έρευνες που αφορούν εργαζομένους εγείρουν ζητήματα προστασίας προσωπικών δεδομένων και εργατικού δικαίου. Η εξουσιοδότηση, το αντικείμενο και η πρόσβαση για την εξέταση συμφωνούνται εκ των προτέρων με εσάς και τον νομικό σας σύμβουλο.
Ερωτήματα που μπορεί να διερευνήσει η εξέταση
- Αντιγράφηκαν εταιρικά αρχεία σε USB ή σε προσωπικό λογαριασμό;
- Στάλθηκαν ή μεταφορτώθηκαν έγγραφα εκτός εταιρείας;
- Διαγράφηκαν αρχεία πριν από την επιστροφή μιας συσκευής;
- Πότε έγινε η σχετική δραστηριότητα;
Τι μπορεί και τι δεν μπορεί να τεκμηριωθεί
Οι καταγραφές μπορεί να δείχνουν ότι έγινε πρόσβαση, αντιγραφή ή μεταφορά αρχείων· το τι απέγιναν στη συνέχεια τα δεδομένα και ποιος ευθύνεται μπορεί να απαιτεί άλλα τεκμήρια. Η συνήθης χρήση και οι ρυθμίσεις διατήρησης μπορεί να επανεγγράψουν σχετικά ίχνη· γι’ αυτό η έγκαιρη διαφύλαξη έχει σημασία.
Η εξέτασή μας είναι ανεξάρτητη και αντικειμενική. Παρουσιάζουμε τα ουσιώδη ευρήματα είτε ενισχύουν είτε θέτουν υπό αμφισβήτηση την εξεταζόμενη θέση. Εξηγούμε τι υποστηρίζουν τα ψηφιακά τεκμήρια, ποιοι περιορισμοί υπάρχουν και τι δεν μπορεί να εξακριβωθεί.
Πριν από την ανάθεση
Τι να κάνω με μια συσκευή που μπορεί να περιέχει τεκμήρια;
Επικοινωνήστε άμεσα για οδηγίες προσαρμοσμένες στη συσκευή και στην κατάστασή της. Αποφύγετε περιττή χρήση, επαναφορές, ενημερώσεις, διαγραφές και προσωπικές δοκιμές ανάκτησης. Ζητήστε καθοδήγηση πριν αλλάξετε την κατάσταση τροφοδοσίας ή σύνδεσης στο δίκτυο και καταγράψτε ποιος τη χειρίστηκε. Τα κατάλληλα μέτρα διαφύλαξης εξαρτώνται από την πηγή και τις περιστάσεις.
Πώς εκτιμώνται το κόστος και ο χρόνος;
Εξαρτώνται από τα ερωτήματα, την ποσότητα και την κατάσταση του υλικού, τις απαιτήσεις πρόσβασης και την εξέταση που χρειάζεται. Συζητούμε το προτεινόμενο αντικείμενο, τον χρόνο και την αμοιβή πριν αρχίσει η εξέταση. Αναφέρετε τις σχετικές προθεσμίες από την πρώτη επικοινωνία, ώστε να αξιολογηθεί τι είναι εφικτό.
Η ΜΕΘΟΔΟΛΟΓΙΑ
Τεκμηριωμένη διαδικασία.
Από την πηγή στο εύρημα.
Κάθε εύρημα χρειάζεται ελέγξιμη βάση. Καταγράφουμε τον τρόπο λήψης, τα εργαλεία, τις διαδικασίες και τους περιορισμούς, ώστε η εξέταση και τα συμπεράσματά της να μπορούν να αξιολογηθούν ανεξάρτητα.
- 01
Καθορισμός
Συμφωνούμε μαζί σας και με τον δικηγόρο σας την εξουσιοδότηση, τα ερωτήματα, τις σχετικές πηγές και το αντικείμενο πριν αρχίσει η εξέταση.
- 02
Διαφύλαξη
Καταγράφουμε παραλαβή, χειρισμό και μεταβιβάσεις. Διαφυλάσσουμε το πρωτογενές υλικό και χρησιμοποιούμε επαληθευμένα δικανικά αντίγραφα ή κατάλληλες εξαγωγές, όπου είναι εφικτό. Τεκμηριώνουμε τη μέθοδο λήψης και τους κατάλληλους ελέγχους ακεραιότητας, περιλαμβανομένων κρυπτογραφικών αποτυπωμάτων όπου εφαρμόζονται.
- 03
Εξέταση
Επαληθεύουμε τα ουσιώδη ευρήματα στις πηγές τους. Συσχετίζουμε καταγραφές και χρονολόγια, ελέγχουμε εναλλακτικές εξηγήσεις και τεκμηριώνουμε την κάλυψη της εξέτασης.
- 04
Εξήγηση
Παρουσιάζουμε αντικειμενικά τα ευρήματα. Διαχωρίζουμε παρατηρήσεις, ερμηνεία και περιορισμούς, με παραπομπές που επιτρέπουν την παρακολούθηση του συλλογισμού.
Ένα αποτέλεσμα αναζήτησης ή ένα συμβάν συσκευής χρειάζεται πλαίσιο. Τα συμπεράσματά μας αντανακλούν τα διαθέσιμα τεκμήρια και τα όρια της εξέτασης.
ΑΣ ΞΕΚΙΝΗΣΟΥΜΕ ΜΕ ΤΟ ΕΡΩΤΗΜΑ ΣΑΣ
Κατανοήστε τα
ψηφιακά σας τεκμήρια.
Περιγράψτε σύντομα την υπόθεση και τις σχετικές ψηφιακές πηγές. Μπορούμε να συζητήσουμε το κατάλληλο επόμενο βήμα και το προτεινόμενο αντικείμενο.
Κύπρος · Ελληνικά & Αγγλικά
