Afgrænsning: civile sager og interne undersøgelser

Artiklerne på digitalforensics.dk og opgaverne hos Nielco IT handler om digitale spor i civile sager, interne undersøgelser og tvister, der løses ved forhandling, voldgift eller ved domstolene i en civil sag. Politiets efterforskning, de metoder, politiet bruger, og sager, som anklagemyndigheden fører, ligger uden for. Det gælder, uanset hvilken side en opgave ville være for. Den ene undtagelse er digital stalking.

Inden for rammen

• Interne undersøgelser af misbrug af adgange, dataudtræk, uregelmæssigheder og overtrædelse af IT-regler i egen organisation. → Data taget ved fratræden
• Tvister om IT-leverancer, hvor logs, tickets, commits og miljøernes tilstand skal dokumentere, hvad der blev leveret. → Leverancens tilstand på overdragelsestidspunktet
• Hændelser og forsikringssager, hvor indgangsvej, omfang og sikkerhedsniveau skal dokumenteres teknisk. → Cyberforsikringen: de tekniske leverancer
• Ægthed af dokumenter, mails og billeder i en civil tvist. → Er mailen ægte?
• Second opinion på en IR- eller forensic-rapport. → Second opinion på en teknisk rapport

Når politiet også er inde i sagen

En hændelse kan have et civilt og et politimæssigt spor på samme tid. En virksomhed, der er snydt for en betaling, kan have en forsikringssag og samtidig en anmeldelse. Den civile del, for eksempel dokumentationen til forsikringen, kan som udgangspunkt godt løses. Selve efterforskningen er politiets, og artiklerne her beskriver ikke politiets metoder eller værktøjer. Oplys i den første henvendelse, om politiet er involveret, så rammen kan afklares fra starten.

Anmeldte og sigtede personer

Personer, der er politianmeldt eller sigtet i sager om økonomiske forhold, får ikke hjælp af Nielco IT. Det gælder også, hvis opgaven beskrives som civil eller som en teknisk second opinion.

En virksomhed eller organisation, der selv vil undersøge og dokumentere forhold i egen virksomhed, kan derimod få hjælp, også når mistanken retter sig mod en administrator, en leder eller direktionen. → Undersøgelse af en administrator, der kan slette loggen

Ingen hjælp til at omgå sikkerhed

Sitet giver ingen vejledning i at knække adgangskoder, bryde kryptering, omgå låseskærme, skaffe sig adgang til konti, skjule spor eller overvåge andre uden lovligt grundlag. Krypterede data behandles kun ad lovlige veje: nøgler og gendannelsesnøgler, administratoradgang til egne systemer, samtykke eller en afgørelse fra en domstol. → De lovlige adgangsveje til krypterede data

Anti-forensics og stalkerware beskrives udelukkende som noget, der skal opdages og dokumenteres. → Anti-forensics: sletning og manipulation

Undtagelsen: digital stalking

Bliver en person fulgt, overvåget eller chikaneret digitalt, for eksempel gennem stalkerware, en delt iCloud- eller Google-konto, en router eller en bil, hjælper Nielco IT med at sikre sporene og lukke adgangene. Hjælpen gives, også hvis forholdet senere anmeldes. Rækkefølgen er afgørende: først dokumentation, så lukning, så den ramte selv kan beslutte, hvad materialet skal bruges til. → Sporsikring ved digital stalking · Hjælp til stalking-ramte hos Nielco IT

Hvor I ellers kan få hjælp

• Er der fare eller noget, politiet skal se på: ring 112 ved fare, ellers 114.
• Er en person sigtet: vedkommende skal have en forsvarsadvokat.
• Er organisationen ramt af et angreb: vurdér pligterne over for Datatilsynet og andre myndigheder sammen med jeres advokat. Den tekniske dokumentation til forsikringen og den civile del kan Nielco IT hjælpe med. → Persondatabrud på 72 timer

Læs også om uvildighed og bindinger, eller gå til kontakt.