John Nielsen

John Nielsen skriver artiklerne på digitalforensics.dk. John Nielsen driver Nielco IT og er firmaets eneste konsulent.

Baggrund

Har drevet Nielco IT som selvstændig fra 2009.
Har arbejdet med IT-sikkerhed i over 30 år.
Har haft opgaver i finanssektoren, hos offentlige myndigheder og i kritisk infrastruktur.
IT-sagkyndig med retssagserfaring, med opgaver for parter, advokater og domstole.
IT-sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC).
Opgaver via Voldgiftsinstituttet.
Opgaver for advokatkontorer og kuratorer i hele landet.

Af hensyn til tavshedspligten nævnes ingen sager, parter eller sagsdetaljer.

Tekniske fagområder

Artiklerne og opgaverne samler sig om de områder, hvor IT-sikkerhed og bevisførelse mødes. Baggrunden er mere end 30 år med IT-sikkerhed, opgaver i finanssektoren, hos offentlige myndigheder og i kritisk infrastruktur samt arbejde som IT-sagkyndig i danske retskredse og ved UPC.

Windows og Microsoft 365: artefakter på klienten, hændelseslogs, auditlog og postkasser i en tenant. → Windows-forensik · Microsoft 365-forensik
Logundersøgelser: fra servere, netværksudstyr, cloudtjenester og forretningssystemer, med vægt på tid, fuldstændighed og logintegritet. → Loganalyse
Mobil: telefoner og tablets som datakilde, og hvad en sikring kan og ikke kan omfatte. → Mobilforensik
Sikring og dokumentation: beviskopier, hashværdier, kæde af ansvar (chain of custody) og en rapport, som en anden sagkyndig kan efterprøve. → Forensisk sikring
Incident response og hackerangreb: Nielco IT har indsigt i og erfaring med incident response og hackerangreb og sikrer uvildigt ved siden af IR-leverandøren eller efterprøver IR-rapporten bagefter. → Undersøgelse efter et hackerangreb
IT-projekttvister: teknisk dokumentation, når et IT-projekt eller en leverance ender i uenighed. → IT-projekter i tvist

Hvordan opgaverne gribes an, står under metode. Hvordan artiklerne skrives, kildebelægges og holdes opdateret, står under redaktionel politik.

Hvorfor et teknisk site

I de fleste sager er det en systemadministrator, en MSP eller en SOC-analytiker, der står med kilderne først. De beslutninger, der træffes dér, om en maskine isoleres, om en log eksporteres, eller om en konto nulstilles, afgør ofte, hvad der kan dokumenteres bagefter. digitalforensics.dk er skrevet til dem og til de advokater og sagkyndige, der skal forstå, hvad et teknisk fund faktisk viser. Vinklen er mekanismerne bag artefakterne, fejlkilderne og dokumentationen. → Hvad er digital forensics?

Uden bindinger

Nielco IT har hverken produktsalg eller partnerskaber med leverandører. Vurderinger af en IT-drift, en IR-leverandørs arbejde eller en modparts rapport påvirkes derfor ikke af en forretningsinteresse. Habilitetstjekket før en opgave er beskrevet under uvildighed og bindinger.

Roller i en teknisk sag

John Nielsen kan sikre data, før de forsvinder, gennemføre en forensisk undersøgelse, skrive en erklæring til brug i en tvist, lave en second opinion på en anden rapport eller give teknisk sparring til IT-afdelingen og advokaten. I en retssag kan en IT-sagkyndig også udpeges som skønsmand, men aldrig i en sag, hvor den samme sagkyndige allerede har bistået en af parterne. Større opgaver og sikring på flere lokationer på én gang løses ved, at Nielco IT tilknytter konsulenter, der arbejder i Nielco IT’s regi. → Uvildig IT-sagkyndig med forensic-baggrund · Second opinion på en teknisk rapport

Afgrænsning

Opgaverne ligger i civile sager, interne undersøgelser og udenretlige tvister. Undtagelsen er digital stalking: her hjælpes den ramte med at dokumentere spor og derefter lukke adgange. → Afgrænsning