שותף חוסם גישה למערכת. ספק מכחיש הוראה שנמסרה לו. קבצים נעלמים סמוך לפרוץ סכסוך, והעסק צריך להחליט אם לדרוש ביצוע, לעצור נזק או לפנות לבית המשפט. במצבים כאלה, השאלה מי מחזיק במידע ואיך ניתן לשמר אותו עשויה להשפיע על המהלך המשפטי כבר בתחילתו.
בדיקה פורנזית של מידע דיגיטלי יכולה לסייע בשחזור האירועים ובבחינת טענות הצדדים. הערך שלה נוצר כשהממצאים מתחברים להסכם, לציר הזמן ולמטרה העסקית. לכן נכון לתאם מוקדם בין הצוות המשפטי לבין איש המקצוע הטכני: אילו עובדות צריך לברר, מה עומד להשתנות, ועל איזה אינטרס של העסק נדרש להגן.
המידע החשוב ביותר הוא המידע שעונה על השאלה שבמחלוקת: מה אירע, מה התחייב כל צד לעשות, ואיזה צעד יכול להגן עכשיו על העסק.
מתחילים מהמחלוקת ומהתוצאה שרוצים להשיג
לפני שמגדירים בדיקה, מנסחים את הטענה שדורשת בירור. האם נמחק חומר? האם הועבר מידע לגורם אחר? האם נמנעה גישה לנכס עסקי? האם הצד השני טוען שביצע התחייבות שאין לה תיעוד? לכל שאלה נדרשים מקורות אחרים והיקף בדיקה אחר.
מחברים את השאלה להסכם וליחסים בין הצדדים. השבת גישה למערכת, עצירת שימוש במידע, שימור ראיות ותביעת פיצוי הן מטרות שונות. מיקוד במטרה עוזר לקבוע מה צריך לבדוק מיד, מה אפשר להשיג ממקורות קיימים ואילו צעדים משפטיים יש לבחון במקביל.
משמרים את החומר לפני שהפעילות השוטפת משנה אותו
שחזור מערכת, החלפת ציוד, שינוי הרשאות והמשך עבודה רגילה עשויים לשנות נתונים שרלוונטיים למחלוקת. כבר בתחילת האירוע ממפים את המקורות האפשריים: קבצים, תכתובות, יומני מערכת, גיבויים, מערכות של ספקים ורישומי פעולות. המיפוי צריך לזהות גם מי שולט בכל מקור ומי יכול לסייע בשימורו.
מגדירים עם איש המקצוע כיצד ייאסף החומר, כיצד יתועד מקורו ומי יקבל אליו גישה. שומרים, ככל שהתהליך מאפשר, הפרדה בין חומר המקור לעותקי העבודה. מבקשים לתעד מתי נאסף המידע, באיזו שיטה, מי טיפל בו וכיצד נבדקה שלמותו. לצד התוכן חשוב לשמר גם הקשר: גרסת המערכת, הגדרות השעה והקשר בין הרשומה לבין הפעולה העסקית.
מדריך NIST לשילוב כלים פורנזיים בתגובה לאירועים מתאר מקורות כגון קבצים, מערכות הפעלה, תעבורת רשת ויישומים. בבדיקה של סכסוך מסחרי בוחרים מתוך המקורות הרלוונטיים לאירוע ולמחלוקת, בתיאום בין הגורם הטכני לבין הייעוץ המשפטי.
מגדירים סמכות גישה והיקף בדיקה
לפני איסוף ובדיקה בוחנים מי שולט במערכת ומהו הבסיס לגישה למידע ולשימוש בו. בודקים הרשאות חוזיות, התחייבויות סודיות, מידע אישי ואישורים הדרושים לפעולה המוצעת. מערכת משותפת או קשר עסקי מתמשך יכולים לכלול חשבונות ומידע שבשליטת כמה גורמים.
כאשר החומר נמצא אצל הצד השני, בוחנים את הדרך המשפטית לקבלתו או לשימורו. כשמעורב מידע של עובדים, מגדירים מטרה עסקית ממוקדת ובוחנים את היקף הבדיקה, הפגיעה בפרטיות וההסדרים החלים במקום העבודה. הרשאה טכנית להתחבר למערכת אינה מחליפה את הבדיקה המשפטית של הפעולה המתוכננת.
קובעים מראש מי יקבל את התוצרים ואיך יישמרו. כך אפשר לרכז את הבדיקה בעובדות הנחוצות לסכסוך ולצמצם איסוף והפצה של חומר שאינו קשור אליו.
מבחינים בין בירור אירוע לבין בדיקת אבטחה
חקירה פורנזית בוחנת חומר דיגיטלי כדי לברר מה התרחש. בדיקת אבטחה בוחנת את מצב ההגנה של מערכת, לרבות חולשות ובקרות. שני סוגי העבודה יכולים להשתלב בטיפול באותו אירוע, אך צריך להגדיר בנפרד את מטרת כל בדיקה, את המערכות הכלולות בה ואת הפעולות המאושרות.
הממצא שמסביר כיצד נוצרה תקלה יכול לסייע גם בתכנון השיקום. מנגד, סריקה רחבה למציאת חולשות אינה בהכרח עונה על השאלה מי ביצע פעולה שנויה במחלוקת או איזו התחייבות הופרה. הגדרת משימה ברורה מאפשרת לבחון את התוצר מול המטרה שנקבעה ולשמור על רציפות הפעילות העסקית.
מחברים את הממצאים להסכם ולציר הזמן
מבקשים מאיש המקצוע להציג את הממצאים עם מקורותיהם ועם הסבר לשיטה. מבחינים בין פעולה שתועדה במערכת לבין מסקנה על זהות מבצעה או על כוונתו. חשבון משותף, תהליך אוטומטי ורישום חסר יכולים להשפיע על הפרשנות. את התמונה הטכנית בוחנים לצד תכתובות, הוראות, אישורים והביצוע בפועל.
בונים ציר זמן שמחבר בין הוראות, שינויי גישה, מסירות, תשלומים ופעולות במערכת. פער בין הדוח הטכני לבין ההתכתבות העסקית הוא שאלה לבדיקה לפני משלוח דרישה או העלאת טענה. חבילת ראיות ממוקדת מסייעת לבחון את עילת התביעה, את גרסת הצד השני ואת כדאיותה של בדיקה נוספת.
את העבודה הזאת משלבים בתוך איסוף מודיעין וניהול המידע הרלוונטי למשבר המסחרי, כך שההחלטה המשפטית תישען על תמונה מסודרת של העובדות ושל האינטרסים העסקיים.
מתאמים שימור ראיות עם התגובה הדחופה
כשהאירוע משבש אספקה, גבייה או גישה למערכת חיונית, העסק זקוק לתגובה עוד לפני שהתבררה כל עובדה. מתאמים בין בלימת הנזק, שחזור הפעילות ושימור המידע עם מי שאחראים על המערכות. מתעדים שינויים דחופים, את הסיבה לביצועם ואת השפעתם האפשרית על החומר הרלוונטי.
במקביל בוחנים חובות דיווח החלות על האירוע, הוראות הודעה בהסכמים, דרישות ביטוח והצורך בסעד דחוף. כאשר מעורבים גורמים במדינות שונות, בודקים איזה דין ואיזה הליך חלים על הצעד המבוקש. תכנית הפעולה צריכה לחבר בין ההגנה המיידית על העסק לבין התביעה, ההגנה או המשא ומתן שיבואו אחריה.
הופכים מידע דיגיטלי למהלך משפטי עסקי
משרדנו מטפל במחלוקות מסחריות הכוללות שאלות של ביצוע הסכמים, מידע סודי, נכסים עסקיים וגישה למערכות. אנו מחברים את הממצאים הטכניים לעמדה המשפטית, מתאמים את בירור הראיות הנדרש לסכסוך ובוחנים דרכי פעולה במשא ומתן, בהגנה דחופה ובהליך משפטי בהתאם למטרה העסקית.
אם קבצים חסרים, גישה שנחסמה או חשד לשימוש במידע מעמידים סכום משמעותי או נכס חיוני בסיכון, פנו למשרדנו בWhatsApp או בדוא"ל. נבחן את התגובה המשפטית ואת תיאום הבירור הטכני סביב הצעדים הנדרשים להגנה על עמדתכם.
המאמר נועד למידע כללי בלבד ואינו מהווה ייעוץ משפטי. הדין ויישומו תלויים בנסיבות ובתחום השיפוט ועשויים להשתנות. אנו שואפים למידע מדויק ועדכני, אך איננו מתחייבים לשלמותו או לעדכניותו. המאמר עשוי לכלול השמטות או טעויות. קריאת המאמר אינה יוצרת יחסי עורך דין-לקוח עם RNC Group. לפני קבלת החלטה או נקיטת פעולה יש להיוועץ בעורך דין מוסמך בתחום השיפוט הרלוונטי.