En forensisk kopi rummer alt på kilden: forretningshemmeligheder, adgangsoplysninger i browsere, privat korrespondance og persondata om kunder og kolleger. Når en IT-afdeling eller en DPO overvejer at lade en ekstern sagkyndig sikre data, er det første spørgsmål derfor ofte ikke metoden, men hvad der sker med kopierne. Denne side beskriver de principper, data håndteres efter, fra sikring til sagens afslutning. Konkrete forhold for den enkelte opgave aftales, før arbejdet begynder.

Tavshedspligt og NDA

Tavshedspligt dækker alt det IT-sagkyndige arbejde, Nielco IT udfører. Oplysningerne gives ikke videre til andre end opdragsgiveren, medmindre en domstol forlanger dem. Ønsker I det, underskriver Nielco IT en fortrolighedsaftale (NDA), før I udleverer data eller giver adgang til systemer.

Kun det, sagen kræver

Den bedste beskyttelse af data er ikke at have dem. Før sikringen afklares, hvilke spørgsmål undersøgelsen skal besvare, og ud fra det vælges mellem fuld kopi og målrettet indsamling. En fuld kopi kan være nødvendig, fordi slettede data og systemspor kun findes dér. Så afgrænses analysen i stedet, og private data og irrelevante områder holdes ude af rapporten. → Dataminimering i forensic og Private data på arbejdsenheden

Indeholder en rapport eller en produktion persondata, der ikke er nødvendige for at forstå fundene, kan de maskeres eller pseudonymiseres. → Pseudonymisering og maskering i rapporter

Opbevaring

Beviskopier opbevares krypteret og på lagring, som kun den sagkyndige har adgang til. Masterkopien bruges ikke til analyse; der arbejdes på en arbejdskopi, så masterkopien kan verificeres med hash, når som helst det ønskes. → Opbevaring af beviskopier og Arbejdskopier og masterkopi

Analysen foregår på en arbejdsstation, der er indrettet til formålet og adskilt fra almindelig kontordrift. Principperne bag er beskrevet i Forensic-arbejdsstationen.

Adgang og adgangslog

Adgangen til beviskopierne er begrænset til dem, der arbejder på sagen. Tilknyttes en konsulent i Nielco IT’s regi, sker det kun i den konkrete opgave og under samme tavshedspligt.

Hver overdragelse af et medie eller en kopi registreres i en bevislog med tidspunkt, person og formål. Adgang til beviskopierne under analysen kan logges, så det senere kan dokumenteres, hvem der har haft data åbne, og hvornår. → Chain of custody-loggen og Logning af analytikerens egen adgang

Når den sagkyndige skal have adgang til jeres systemer

Ved sikring på afstand får den sagkyndige adgang til jeres miljø, og det er jer, der styrer den. Opret en særskilt, navngiven konto med de rettigheder, opgaven kræver, tidsbegræns den, og fjern den, når sikringen er færdig. Jeres egne logs dokumenterer så, hvad kontoen har gjort. → Fjernsikring: forberedelse og Adgang for en ekstern sagkyndig

Overførsel

Beviskopier og eksporter flyttes krypteret, enten på et krypteret medie eller via en krypteret forbindelse, og nøglen sendes ad en anden kanal end data. Modtagelsen kvitteres, og hashværdien kontrolleres ved ankomst, og en afvigelse ville dermed blive opdaget straks. → Overførsel af beviskopier

Efter sagen: sletning eller tilbagelevering

Hvor længe beviskopier skal gemmes, afhænger af sagen. En tvist kan vare år, og en kopi, der slettes for tidligt, kan ikke genskabes. Derfor aftales det med opdragsgiveren, hvornår og hvordan kopierne slettes eller udleveres.

Sletning sker, så data ikke kan gendannes, og dokumenteres med en erklæring om, hvilke kopier der er slettet, hvornår og hvordan. Originale medier, som er udlånt til sikringen, leveres tilbage med en beskrivelse af deres tilstand. → Sikker sletning af beviskopier og Tilbagelevering af originalmedier

Uvildighed er også datasikkerhed

Nielco IT påtager sig ikke opgaver for modparten i samme tvist, og der laves konflikttjek, før der gives et overslag. Det betyder også, at jeres data aldrig ligger hos en, der samtidig arbejder for den anden side. → Uvildighed og bindinger

Spørgsmål, I kan stille

Før en opgave er det rimeligt at spørge om:

• hvem der får adgang til data, og om nogen tilknyttes ud over den sagkyndige,
• hvor og hvordan kopierne opbevares,
• hvordan data overføres til og fra jer,
• hvad der sker med kopierne, når sagen er slut,
• om der skal underskrives en NDA.

Svarene aftales konkret for den enkelte opgave. Ring på 70 13 63 23, eller se pris og tilbud hos Nielco IT.

Principperne gælder opgaver i civile tvister og interne undersøgelser. Rammerne står i afgrænsningen.