Akut hjælp: når digitale beviser kan forsvinde i dag

Ring 70 13 63 23.

Nogle sager kan ikke vente til i morgen. En medarbejder afleverer computeren om to timer. En mailkonto er overtaget, og nogen sender mails i jeres navn. En leverandør har varslet, at kontoen lukkes ved midnat. I de situationer handler det første døgn om at standse det, der sletter, og om at lade resten være.

Nielco IT arbejder i hele landet. I akutte sager kan John Nielsen være hos jer inden for få timer. Hastesager koster ekstra. Se, hvordan Nielco IT prissætter opgaverne.

Kort fortalt: selvstændig siden 2009, mere end 30 års erfaring med IT-sikkerhed, IT-sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC), opgaver via Voldgiftsinstituttet, uvildig og i hele landet.

Fem ting, I gør nu

Mens I venter på hjælp, eller mens I beslutter jer, er der fem ting, der næsten altid er rigtige.

1. Tag udstyret ud af brug. Computeren og telefonen må ikke gives videre, geninstalleres eller “lige tjekkes”. Lad en tændt computer forblive tændt, og lad en slukket forblive slukket. Telefonen holdes opladet.
2. Stop den automatiske sletning. Bed IT om at sætte postkassen og cloudlagrene på hold og tage den aktuelle backup ud af rotation. Slet ingen konti, heller ikke dem, der skal lukkes.
3. Skriv ned, hvad der er sket. Hvornår opstod mistanken, hvem har gjort hvad siden, og hvem har haft fat i udstyret? Notér klokkeslæt.
4. Begræns, hvem der ved det. Jo færre, der kender til sagen, desto mindre er risikoen for, at den person, sagen handler om, når at rydde op. → Undgå at advare den, sagen handler om
5. Ring, før I gør mere. Et kort opkald kan spare jer for en fejl, der ikke kan gøres om.

Typiske akutte situationer

Medarbejderen er på vej ud af døren

Udstyret skal afleveres i dag, eller medarbejderen er netop fritstillet. Den største risiko er jeres egne rutiner. Computeren bliver klargjort til den næste, og kontoen bliver slettet efter en fast frist. → Fritstilling: den rigtige rækkefølge

Mailkontoen er overtaget

Nogen er logget ind i en postkasse og har måske oprettet regler, der sender mails videre. Det er fristende at skifte adgangskode med det samme. Gør det, men bed først IT om at gemme loginhistorikken og listen over mailregler. → Mailkontoen er overtaget

En falsk faktura er betalt

Ring til banken først. Derefter skal mails, fakturaen og loggen fra netbanken sikres, før nogen sletter “den forkerte mail”. → Vi har betalt en falsk faktura

Et cyberangreb er i gang

Her har driften førsteprioritet, men beslutninger om at genskabe systemer bør tage højde for, at forsikringen og eventuelt myndighederne vil spørge til forløbet. → Bevissikring efter et cyberangreb

Fogeden står i døren

Hvis modparten har fået en kendelse om bevissikring hos jer, skal I samarbejde, og I har ret til at få jeres egen rådgiver med. → Fogeden står i døren

Det skal I ikke gøre

Der er tre fejl, som går igen i akutte sager:

• At lade jeres egen IT undersøge sagen. Når en fil åbnes, eller en konto logges ind på, ændres spor, der kan være vigtige. Bed IT om at bevare, ikke om at lede.
• At konfrontere medarbejderen for tidligt. En samtale, før data er sikret, kan give tid til at slette.
• At tage skærmbilleder i stedet for at sikre. Skærmbilleder kan være fine som supplement, men ikke som erstatning for de oprindelige data.

→ Det må IT ikke gøre, før beviserne er sikret

Hvad der sker, når I ringer

Samtalen starter med, hvem parterne er, så det kan afklares, om Nielco IT kan påtage sig sagen. Derefter gennemgås, hvad der er i størst risiko lige nu, og hvad der kan vente til i morgen.

Ofte er det første resultat en kort skriftlig instruks til jeres IT eller jeres IT-leverandør: hvad der skal stoppes, hvad der ikke må røres, og hvem der må have adgang. Er det nødvendigt at sikre data på stedet, aftales tidspunkt og adresse.

Forbered gerne:

• navnet på den person, sagen handler om, og vedkommendes rolle,
• en liste over udstyr og konti, I kender til,
• navn og telefon på den, der har administratoradgang til jeres systemer,
• tidspunktet for den næste deadline: aflevering, lukning eller sletning.

Mangler noget af det, så ring alligevel. → Det første opkald til en IT-sagkyndig

Er det virkelig akut?

Ikke alle sager haster, selvom det føles sådan. Er udstyret allerede i jeres varetægt, og er der ingen automatisk sletning på vej, kan I ofte bruge et par dage på at planlægge ordentligt. Det giver en bedre undersøgelse og en lavere regning. Selvtesten kan hjælpe med at vurdere det. → Selvtest: hvor akut er jeres sag? og Skal vi sikre data nu, eller kan det vente?

Opstår mistanken fredag eftermiddag, er det værd at vide, hvad der kan vente til mandag. → Mistanken opstår fredag eftermiddag

Afgrænsning

Akut hjælp gives i civile sager, interne undersøgelser og udenretlige tvister. Opgaver for personer, der er politianmeldt eller sigtet i sager om økonomiske forhold, tages ikke. Er en medarbejder udsat for digital stalking, kan Nielco IT hjælpe med at sikre spor og lukke adgange. Se stalking-hjælp og afgrænsningen.

Ring 70 13 63 23, eller læs om digital bevissikring hos Nielco IT.