De tre kan alle hjælpe i en sag med digitale beviser, men de er bygget til forskellige opgaver. Et IT-sikkerhedsfirma er stærkest, når et angreb skal stoppes, og driften skal i gang igen. Et revisionsfirma er stærkest, når tal, processer og regnskab skal gennemgås. En IT-sagkyndig er stærkest, når data skal sikres og forklares, så de kan holde i en tvist, hvor en modpart kan stille spørgsmål. Vælg ud fra, hvad sagen skal ende med.
Betegnelserne overlapper, og mange firmaer tilbyder flere ting. Derfor er det mere nyttigt at se på opgaven end på navnet. Artiklen beskriver de tre typer neutralt og nævner ingen firmaer. Advokatsitet har en mere juridisk gennemgang af forskellen mellem IT-revision og IT-sagkyndig bistand.
→ IT-revision eller IT-sagkyndig?
Tre typer hjælp, tre formål
- IT-sikkerhedsfirma · Stoppe et angreb, rydde op, genskabe drift
- Revisionsfirma · Gennemgå regnskab, kontroller og pengestrømme
- IT-sagkyndig · Sikre, undersøge og forklare data i en tvist
IT-sikkerhedsfirmaet
Et IT-sikkerhedsfirma, ofte med et beredskab til hændelser, er bygget til at reagere hurtigt på angreb. Holdet finder ud af, hvordan angriberen kom ind, lukker hullet og hjælper med at få systemerne op igen. Mange sikkerhedsfirmaer har også forensiske kompetencer og kan sikre data undervejs.
Fokus er naturligt på at stoppe skaden. Det er det rigtige, når driften står stille. Men det betyder også, at sikringen af beviser kan blive sekundær, og at oprydningen kan fjerne spor, I senere får brug for. Har I en sag, der også kan ende i et krav mod en leverandør eller et forsikringsselskab, skal det siges fra start.
→ Bevissikring efter et cyberangreb
Revisionsfirmaet
Store revisionsfirmaer har ofte afdelinger for forensic og interne undersøgelser. De er stærke i økonomi: posteringer, betalinger, kontroller og regnskabsmæssige vurderinger. De kan have egne IT-folk, der sikrer og gennemsøger data, typisk i større sager med mange personer og meget materiale.
Overvej, om revisionsfirmaet er jeres egen revisor. Den revisor, der har revideret regnskabet, kan have en interesse i, hvad undersøgelsen viser, og der kan være regler om uafhængighed, der skal tjekkes.
Den IT-sagkyndige
En IT-sagkyndig er typisk en person eller et lille firma med erfaring i at sikre og undersøge data til brug i sager. Opgaven er at sikre data, så de kan efterprøves, undersøge dem ud fra konkrete spørgsmål og forklare fundene i en rapport, der kan læses af advokater, dommere og ledelse. Den IT-sagkyndige skal kunne stå på metoden, også over for modpartens sagkyndige.
Spørgsmål, der afgør valget
Stil jer selv disse spørgsmål, før I ringer:
- Står driften stille? Så er det første behov at få den i gang. Et IT-sikkerhedsfirma eller jeres IT-leverandør, men bed om at bevare spor undervejs.
- Handler sagen om tal og betalinger? Så skal der ofte en revisor eller økonomisk ekspertise ind, eventuelt sammen med en IT-sagkyndig til selve dataene.
- Kan sagen ende i en tvist med en medarbejder, kunde, leverandør eller konkurrent? Så skal sikringen kunne forklares og efterprøves, og der skal være en, der kan stå på den.
- Er der en part, der har en interesse i resultatet? Hjælpen må ikke være tæt på den, sagen handler om, eller på den, der kan blive gjort ansvarlig.
- Hvor stor er sagen? Nogle opgaver kræver mange hænder. Andre er bedst løst af én person, der følger sagen fra start til slut.
→ Intern undersøgelse af økonomien: revisor, advokat eller IT-sagkyndig?
Typiske kombinationer
I mange sager er svaret ikke enten-eller.
- Efter et angreb: IT-sikkerhedsfirmaet stopper angrebet, mens en IT-sagkyndig sikrer de spor, der skal bruges over for forsikring eller leverandør.
- Mistanke om uregelmæssigheder i økonomien: Revisor gennemgår tallene, mens en IT-sagkyndig sikrer ændringslogs, mails og udstyr.
- Medarbejder har taget data: En IT-sagkyndig sikrer og undersøger, og advokaten fører sagen. Et sikkerhedsfirma er sjældent nødvendigt.
Det vigtige er, at rollerne er klare, og at én koordinerer. Ellers risikerer I, at flere arbejder på de samme data, og at ingen kan redegøre for hele forløbet.
Uvildighed og bindinger
Spørg alle tre typer om bindinger. Har firmaet leveret jeres IT-løsninger, sikkerhedsprodukter eller revisionen? Har det arbejdet for modparten? Sælger det produkter, som undersøgelsen kan pege på eller væk fra? En bindende relation behøver ikke udelukke opgaven, men den skal være kendt fra start, så I kan vurdere den.
Nielco IT sælger ikke produkter, har ingen leverandørpartnerskaber og arbejder for parter, advokater og domstole. Før et overslag laves der et konflikttjek.
Hvis sagen ender i retten eller ved voldgift
Det er værd at tænke på slutningen fra begyndelsen. Ender sagen i retten eller ved voldgift, skal nogen kunne forklare, hvordan data er sikret, hvad der er undersøgt, og hvorfor konklusionen holder. Modparten kan stille spørgsmål til metoden og kan bede om at få sin egen sagkyndige til at se på materialet. Retten kan også udmelde en skønsmand.
Det stiller krav til dokumentationen. Hver sikring skal kunne efterprøves, og rapporten skal skelne mellem det, der er fundet, og det, der er vurderet. Spørg derfor den, I vælger, om de har erfaring med at stå på deres arbejde over for en modpart, og om deres rapporter er skrevet til at blive læst af andre end jer.
Den lille virksomhed
For en virksomhed med få ansatte er valget ofte enklere, end det ser ud. De store beredskabsteams og forensic-afdelinger er bygget til store organisationer og store datamængder. Mange sager i mindre virksomheder handler om en enkelt medarbejder, en computer, en telefon og en postkasse. Her er det vigtigste, at sikringen sker hurtigt og ordentligt, og at én person kan følge sagen hele vejen.
Typiske fejl ved valget
- At vælge ud fra kendskab frem for opgave: “Vi ringer til dem, der installerede firewallen.”
- At lade oprydningen efter et angreb gå i gang, før nogen har vurderet, om der skal sikres beviser.
- At bruge jeres egen revisor til at undersøge forhold, revisoren selv kan have godkendt.
- At glemme at spørge, hvem der skal kunne forklare resultatet, hvis det bliver bestridt.
- At bestille en stor undersøgelse, når en afgrænset sikring havde været nok i første omgang.
Hvad skal I have på skrift?
Uanset hvem I vælger, skal opgaven beskrives skriftligt: hvad der skal sikres, hvilke spørgsmål der skal besvares, hvem rapporten skal til, og hvordan materialet opbevares. Det gør det lettere at sammenligne tilbud, og det gør det tydeligt, hvem der har ansvaret for hvad, hvis flere arbejder på sagen.
Skal I vælge en IT-sagkyndig, så stil de samme spørgsmål til flere, og se, hvem der svarer konkret.
→ Sådan vælger virksomheden en IT-sagkyndig
Læs også: Egen IT, IT-leverandør eller uvildig IT-sagkyndig? · Sådan vælger virksomheden en uvildig IT-ekspert til sagen
→ IT-sagkyndig for virksomheder · Haster det? Akut hjælp · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
