Эксперт не провел судебную экспертизу: Верховный суд разъяснил, кому и как следует платить за судебную экспертизу — Российская газета

ВВЕДЕНИЕ

Юриспруденция в области цифровых судебных расследований рассматривает правовую систему, используемую в суде для отправления правосудия в случае кибератак и киберпреступлений.Киберюриспруденция — это наука и философия или теория права [1]. В нем рассматриваются правовые последствия и эволюция кибертехнических и цифровых объектов. Электронные судебные расследования должны быть достоверными, точными, полными и убедительными для присяжных, а также соответствовать юрисдикционным законам и законодательным нормам, чтобы быть допустимыми в суде [2]. Обеспечение соответствия цифровых доказательств этим критериям и их допустимости в суде было сложной задачей в процедурах сбора доказательств. Цифровые доказательства в судебно-медицинских расследованиях имеют обязательную юридическую силу и обычно предназначены для рассмотрения в суде.Определите стандарты, которые оправдывают необходимость преодоления барьеров между технологическим прогрессом и законодательством в области цифровых криминалистических расследований, чтобы исследовать цифровые носители всесторонним методом судебной экспертизы [3]. Последовательное и методичное соблюдение надлежащей цепочки поставок было сложной задачей из-за динамичного характера цифровых доказательств. Феномен, связанный с цифровыми доказательствами, заключается в том, что кибератаки и киберпреступления развиваются, а непобедимый характер атак затрудняет сбор доказательств.Однако следователи должны адаптироваться к меняющимся местам совершения преступлений и цифровым средствам массовой информации, которые использовались для совершения преступлений. Следовательно, стало настоятельно необходимо, чтобы стандартные процедуры были последовательными и обеспечивали гармонию между юристами, судьями, судебными экспертами, правоохранительными органами, корпорациями, отдельными лицами и судом. ACPO (2012) в своих усилиях по борьбе с киберпреступностью объединил опыт работы полиции в Великобритании, возможности и передовой опыт в отрасли, поддержку правительства и системы уголовного правосудия [4].Конвенция об электронных доказательствах (2016 г.) выразила озабоченность по поводу глубоких изменений, вызванных машинным и программным кодом (в совокупности — цифровыми системами), которые изменили способ аутентификации доказательств [5]. В том смысле, что носитель и содержание больше не связаны вместе, как в случае с бумагой, и что правила, установленные для бумаги, не всегда применимы к доказательствам в электронной форме. Факторы, приводящие к неадекватному сбору доказательств и поддержанию целостности доказательств, включают неспособность обеспечить точность, подлинность и полноту, чтобы сделать доказательства убедительными для присяжного заседателя.Признание необходимости облегчения сотрудничества между судебными следователями, судьями, адвокатами, свидетелями-экспертами и отдельными лицами в отношении надлежащего сбора доказательств, обработки и аутентификации электронных доказательств имеет большое значение. Это предотвратило рассмотрение многих дел в суде.

Целью данной статьи является обсуждение юриспруденции компьютерных криминалистических расследований и факторов, приводящих к вопросам недопустимости в суде. Этот документ способствует улучшению четырех ключевых критериев, необходимых для совершенствования судебной практики в области цифровых судебных расследований в соответствии с различными стандартами.Кроме того, это поможет в решении юридических и технических проблем, влияющих на сбор цифровых доказательств. В документе не проводится никакой цифровой криминалистической экспертизы. Скорее, в нем обсуждается, как цифровые доказательства могут быть приемлемы в суде в соответствии с различными стандартами, независимо от процесса расследования, принятого при сборе доказательств.

РАБОТЫ ПО ТЕМЕ

В этом разделе обсуждается современное состояние юриспруденции в области цифровых криминалистических расследований и связанные с этим работы по сбору цифровых доказательств.Динамичный характер кибератак и киберпреступлений затрудняет толкование одного и того же закона для реализации согласованной правовой основы, которая могла бы гармонизировать правовые и технические аспекты киберпреступления. Стефенсон (2017) определил киберправо как законодательство, законность и практику законного, справедливого и этического протокола с использованием Интернета, а также альтернативных сетевых и информационных технологий. Нет ни одного расследования, которое поддерживало бы или опровергало цифровые доказательства без гипотезы.Постулирует, что цифровая криминалистика — это новая наука с дополнительными руководящими принципами и практиками, разработанными для создания юридического следа кибер-аудита [6], утверждает, что кибер-наука занимается изучением феномена, вызванного или созданного кибер-миром и киберфизическим миром. , киберсоциальный и кибер-ментальный миры, а также их сложные взаимосвязанные интеграции [7]. Юриспруденция в области компьютерных криминалистических расследований предоставляет платформу для рассмотрения юридических сложностей в более практичном и реалистичном подходе, чтобы помочь улучшить процессы расследования.В отчете УНП ООН (2013) подчеркивается, что судебно-медицинские эксперты и правоохранительные органы все чаще сталкиваются с вопросом о том, что означает обеспечение точности, достоверности, полноты и убедительности (AACC) доказательств [8]. Вопросы взаимной правовой помощи и приемлемости возникают, когда формальный запрос от одного судебного органа из страны требует от другого судебного органа собрать данные судебно-медицинской экспертизы от имени другой страны [9]. Предложено, чтобы согласованная структура для оценки допустимости цифровых доказательств была необходима для обеспечения научной основы допустимости цифровых доказательств и обеспечения признания и использования цифровых доказательств в разных юрисдикциях [10].NIST SP800-86 предлагает четыре основных этапа процесса цифровой судебной экспертизы и руководящих принципов, включая сбор, исследование, анализ и изучение цифровых доказательств [11]. Конвенция об электронных доказательствах (CEE) (2016) предоставляет концепции электронных доказательств, охватывающие гражданское и уголовное судопроизводство, расследования и изучение доказательств в электронной форме. ISO 27037 содержит рекомендации по идентификации, сбору, получению и сохранению цифровых доказательств и цифровых устройств систематически и беспристрастно, сохраняя при этом их целостность и подлинность.ИСО / МЭК 27043: 2015 содержит руководящие указания по расследованию инцидентов, а также правовые принципы и процессы от подготовки до инцидента до подготовки после инцидента, которые обеспечивают допустимость доказательств. В нем подчеркивается стандартное юридическое требование, которое может быть принято с точки зрения правовых вопросов, относящихся к юрисдикции, и необходимость того, чтобы другие эксперты-следователи могли использовать этот процесс для получения того же результата [12]. Международное сотрудничество по аккредитации лабораторий (ILAC) (2014) подчеркивает проблемы, с которыми сталкиваются следователи, поскольку в судебно-экспертной практике нет четких руководящих принципов и надлежащего подхода между процессами расследования на месте преступления и судебно-медицинской лабораторией.ILAC обеспечивает аккредитацию в соответствии с руководящими принципами ISO / IEC 17020 и 17025 [13]. ACPO предложило руководство по цифровой базе доказательств, которое пытается охватить цифровой мир и помочь в расследовании инцидентов кибербезопасности четыре. Этот подход сочетает в себе напряженную работу различных отраслей, правоохранительных органов и агентств, чтобы объединить их в единое усилие по сбору разведданных, возможностей правоприменения и созданию правильной основы политики и доктрины для решения основных выявленных проблем.Конвенция об электронных доказательствах (2016 г.) предлагает несколько преамбул, учитывая, что цель редакционного комитета — поощрить судей и юристов к пониманию концепции доказательств в электронной форме. Признание того, что доказательства в электронной форме обладают уникальными характеристиками, которые значительно отличаются от бумажных и других объектов, что вызывает сложные вопросы о надежности и целостности данных в электронной форме. Электронное открытие относится к электронным доказательствам, обнаруженным на цифровых объектах, которые могут быть использованы в судебных разбирательствах, таких как судебные разбирательства и другие, где доказательства представлены в электронном формате [14].

Цифровые судебные расследования доказательств киберпреступлений

Существует несколько существующих дел о киберпреступлениях, в которых доказательства цифровой криминалистики были успешно использованы для судебного преследования преступников. Мы выделяем несколько таких случаев:

· Джозеф Э. Дункан III

Электронная таблица, извлеченная из компьютера Дункана, содержала доказательства, показывающие, что он планировал свои преступления. Прокуратура использовала это, чтобы продемонстрировать преднамеренность и добиться смертной казни [15].

· BTK Killer: Beat Torture Kill

Деннис Рейдер был осужден за серию серийных убийств, произошедших в течение шестнадцати лет. Ближе к концу этого периода Рейдер отправил письма в полицию на дискете. Метаданные в документах указывают на автора по имени «Деннис» из «Лютеранской церкви Христа»; эти доказательства помогли привести к аресту Рейдера.

· Лопатка Шарон

Сотни электронных писем на компьютере Лопатки приводят следователей к ее убийце, Роберту Глассу.Лопатка начала интернет-бизнес с набора, который она купила в компании в Аризоне. Через Интернет Лопатка искала человека, который пытал бы и убил ее. Связавшись с несколькими людьми, которые оказались несерьезными, она наконец нашла человека, готового выполнить ее просьбу. Гласс и Лопатка обменивались множеством электронных писем, пока не встретились в Северной Каролине, где Гласс задушил Лопатку нейлоновым шнуром после нескольких дней пыток.

· Группа Коркоран

Эйнштейн против 357 lLC и Corcoran Group.Этот случай подтвердил обязанности сторон по сохранению цифровых доказательств, когда судебное разбирательство началось или разумно ожидается. Жесткие диски были проанализированы экспертом по компьютерной криминалистике, который не смог найти соответствующие электронные письма, которые должны были быть у Ответчиков. Хотя изначально эксперт не обнаружил доказательств удаления на жестких дисках, выяснилось, что ответчики были признаны умышленно уничтожающими электронные письма, вводили в заблуждение и не раскрывали существенные факты истцам и суду.

· Доктор Конрад Мюррей –vrs- М Джексон

Доктор Конрад Мюррей, врач умершего Майкла Джексона, был частично признан виновным на основании цифровых доказательств, обнаруженных на его компьютере.Доказательства включали медицинскую документацию, показывающую смертельное количество пропофола, препарата, используемого для пациентов, собирающихся на операцию шунтирования сердца.

· Нил Энтвистл

Нил Энтвистл был приговорен к пожизненному заключению за убийство своей жены и маленькой дочери. Интернет-история на его компьютере включала поиск в Google «как убить ножом».

· Роберт Дуралл

Прокуратура повысила обвинение против Роберта Дуралла со второй степени до убийства первой степени на основании результатов поиска в Интернете, найденных на его компьютере по ключевым словам, включая «убить + супруга», «несчастный случай + смерть», «удушение» и «убийство».

· Уильям Гатри

Уильям Гатри был осужден в 2000 году и приговорен к пожизненному заключению за убийство своей жены, которая была найдена утонувшей в ванне с токсичным уровнем лекарственного препарата Темазепам в ее теле. Гатри проиграл несколько апелляций с требованием исключить поисковые запросы в Интернете по словам «несчастные случаи в семье», «несчастные случаи в ванне» и различные лекарства, отпускаемые по рецепту, включая темазепам.

Природа цифровых доказательств требует от нас использования технологий во время расследования, поэтому основное различие между цифровым расследованием и цифровым судебным расследованием заключается во введении юридических требований.Следовательно, теория юриспруденции актуальна при сборе цифровых доказательств.

Обжалование ордеров до обыска и после изъятия

Ордер до обыска и после ареста — два основных фактора в процессах цифровых судебных расследований, которые создают множество проблем с тем, как собираются цифровые доказательства и принимаются к рассмотрению в суде. При изъятии и досмотре любого цифрового устройства ордер на предварительный обыск представляет собой юридический документ, который выдается судом правоохранительным органам и следователям цифровой криминалистики до того, как они появятся на месте киберпреступления для сбора доказательств для расследования.Ордер после ареста — это документ, который требует от следователей отмечать флажком все действия, которые они выполнили после расследования. Процедура выполняется в обратном порядке для обеспечения должной осмотрительности и цепочки поставок [16]. На месте преступления в цифровом формате следователи имеют дело как с вещественными доказательствами, так и с цифровыми доказательствами. В DFI есть анализ в реальном времени и анализ мертвых данных. Среда анализа в реальном времени возникает, когда следователи используют операционную систему и веб-браузеры других недостаточно исследованных системных ресурсов для сбора доказательств.Мертвый анализ — это когда системы отключаются, и следователи могут использовать надежные прикладные инструменты для поиска цифровых доказательств. В 2012 году (EOCO), подразделение DFI, пришло в офисы Футбольной ассоциации Ганы и конфисковало их компьютеры. Рассматриваемый случай был, когда Управление по экономике и организованной преступности (EOCO) вторглось в футбольную ассоциацию Ганы (GFA) и захватило их компьютер и другие средства массовой информации для расследования [17]. Суд приказал подразделению EOCO вернуть все изъятые доказательства в GFA, поскольку они не выполнили процедуры, включая запрос на предварительный ордер после того, как EOCO взяла их компьютеры.[18]. Пост-конфискованный ордер гарантирует соблюдение должной осмотрительности после процедур DFI.

• Технические проблемы : Такие факторы, как сеть, портативные компьютеры (BYOD), могут быть не синхронизированы с обновлениями безопасности или могут быть уже скомпрометированы. Основными факторами являются отсутствие опыта, технически компетентного и сертифицированного следователя. Точно так же проблема использования устаревших инструментов и отсутствия процедур обновления. Кроме того, отсутствие платформ отчетности и платформ обмена информацией для повышения осведомленности о ландшафте угроз, уязвимостях, рисках и воздействиях [19].
• Правовые вопросы: Допустимость цифровых доказательств в суде требует, чтобы доказательства были подлинными, точными, полными и убедительными для присяжного заседателя. Однако проблемы преодоления разрыва между судебной системой, правоохранительными органами, судебными следователями и свидетелями-экспертами были серьезной проблемой из-за отсутствия надежной правовой базы киберпреступности. Кроме того, вопросы реализации, обеспечения соблюдения законов и верховенства закона также являются важным фактором в обеспечении судебного разбирательства.Получение ордеров до и после ареста, отвечающих требуемым юридическим целям, было сложной задачей из-за отсутствия формализованных процедур и участия заинтересованных сторон.

Подъезд

Ландшафт киберугроз постоянно развивается, и это сильно влияет на то, как проводятся расследования в области цифровой криминалистики. В следующем разделе обсуждается подход, используемый судебными экспертами, как концепции аутентичности, точности, полноты и убедительности влияют на подход к расследованию и допустимость доказательств.Подход к анализу судебно-медицинской экспертизы включает объективную и критическую оценку цифровых доказательств, чтобы понять природу атак и сделать выводы. Место преступления цифровой криминалистики находится либо в мертвом состоянии, либо в рабочем состоянии. В мертвом состоянии произошло преступление, и следователи были вызваны для сбора цифровых доказательств для лабораторного расследования. В реальном состоянии киберпреступность продолжается, и следователь должен определить источник и характер атак.Судебно-медицинский следователь должен обладать определенными базовыми навыками, такими как навыки восприятия, логическое мышление, аналитическое мышление, критическое мышление и исследовательские навыки, необходимые для субъективного эксперта. Кратко обсуждаются кибератаки и киберпреступления, а также их значение для цифровой судебной медицины. Процесс DFI включает понимание кибератак, киберпреступлений и механизмов контроля кибербезопасности. Например, средства контроля кибербезопасности, такие как конфиденциальность, целостность, доступность, подотчетность, возможность аудита и неотвратимость, предоставляют базовые знания о проблемах кибербезопасности, актуальных при проведении процесса цифрового судебного расследования.На рисунке 1 изображены отношения между кибернетическими ценными бумагами при расследованиях цифровой криминалистики.

Рисунок 1: Кибербезопасность в отношениях с цифровыми судебными расследованиями

Кибератака и киберпреступность

От цифровых судебно-медицинских экспертов требуется обширное знание мотивов, методов и намерений злоумышленников, а также различий между кибератаками, киберпреступлениями и ландшафтом угроз. Кибератаки — это (проникновение), а киберпреступления — (манипуляции).Кибератаки рассматриваются как начальные проникновения, которые могут быть случайно инициированы атаками для получения доступа. Киберпреступления рассматриваются как различные манипуляции, которые могут быть использованы для эксплуатации систем после проникновения и каскадного воздействия атак. Примеры кибератак включают вредоносное ПО, шпионское ПО, программы-вымогатели и троянские программы удаленного доступа (RAT), межсайтовые сценарии, внедрение SQL, перехват сеанса, подделку межсайтовых запросов. Киберпреступления варьируются от преступной деятельности против данных до нарушения контента и авторских прав [20].Примеры киберпреступлений включают модификацию программного обеспечения, манипуляции, изменение каналов доставки, кражу идентификационной информации, кражу интеллектуальной собственности, промышленный шпионаж, сложные постоянные угрозы (APT), команды и средства управления (C&C) и другие компромиссы. Кибератаки приводят к киберпреступлениям и компрометации другой системы [21,22]. Кроме того, в следующем разделе обсуждаются концепции AACC применительно к процессу цифровой криминалистической экспертизы. На Рисунке 2 представлены различные кибератаки и киберпреступления при проведении цифровых криминалистических расследований с точки зрения кибербезопасности.

Рисунок 2: Классификация кибератак и киберпреступлений

ВНЕДРЕНИЕ

В этом разделе обсуждаются проблемы, с которыми сталкиваются судебно-медицинские следователи при внедрении процессов расследования, и их влияние на приемлемость в суде. Мы рассматриваем вопросы недопустимости, которые возникают, когда цифровые доказательства не являются подлинными, точными, полными и убедительными для присяжных.

Аутентичный

Подлинность при сборе цифровых доказательств — это гарантия того, что доказательства о цифровых объектах, собранные на месте преступления, являются точными доказательствами и поступают из правильного источника после сохранения.Это имеет решающее значение на этапе сохранения, поскольку подлинность доказательств будет определять, может ли случай подтвердить или опровергнуть гипотезу. Должен быть юридический документ до и после ареста, в котором указывается, что следователи должны делать и процедуры, которым они должны следовать, когда они появляются на месте преступления. Однако были случаи, когда следователь появлялся при совершении преступления без ордера и собирал доказательства без должной осмотрительности. Эти цифровые объекты включают в себя цифровое устройство, цифровые носители и цифровые данные, такие как электронная Discovery, промышленный шпионаж, интеллектуальной собственности, детской порнографии.На рис. 3 представлена ​​таксономия цифровых объектов и базовые знания о месте цифровых преступлений, а также способы сбора доказательств, обеспечивающих точность, полноту и убедительность доказательств.

• Цифровые устройства включают компьютеры, мобильные телефоны, ноутбуки, планшеты, КПК и интеллектуальные экраны. • Цифровые носители включают USB, карты памяти, принтеры, камеры, дискеты и компакт-диски, маршрутизаторы и игры. • Цифровые данные включают данные, хранящиеся на цифровом устройстве, или данные о мошенничестве сотрудников цифровых носителей, финансовые коррупции, хищения, вымогательство, идентификационные данные. воровство, взяточничество, воровство интеллектуальной собственности или коммерческой тайны или порнографии (рис 3). Рисунок 3: Цифровые объекты в цифровых криминалистических исследованиях

При проведении цифровой криминалистической экспертизы для обеспечения того, чтобы цифровые доказательства можно было использовать в качестве доказательства и допустить в суде, важно, чтобы ни один из объектов не был подделан, а процедура, используемая для сбора доказательств, соответствовала должной осмотрительности. Например, цифровые данные могут быть неактивными, активными, удаленными, скрытыми, зашифрованными, перезаписанными или частично перезаписанными. Все эти доказательства могут быть необходимы для целей судебного разбирательства и доказательной целостности и допустимости в суде.В случае неопределенности все доказательства, которые перезаписываются или частично записываются, могут быть использованы для обеспечения точных, надежных, проверяемых и повторяемых выводов, основанных на судебной системе.

Точная

Точность в цифровых судебно-медицинских расследованиях заключается в обеспечении согласованности собранных доказательств и соблюдении юридически правильной цепочки хранения от предварительного изъятия до последующего изъятия. Следователь должен уметь учитывать все доказательства, собранные с момента прибытия на место преступления, от того, как были собраны доказательства изначально, как они хранились и где они хранились.Научные принципы, связанные со сбором, обработкой и анализом цифровых доказательств, должны применяться для обеспечения как надлежащей цепочки хранения, так и точного анализа. Проблема сохранения точных цифровых доказательств того, что произошло с экспонатом в период между первоначальным появлением на месте преступления, первым собранным доказательством и его появлением в суде без изменений, привела к тому, что множество собранных цифровых криминалистических доказательств было неприемлемо в суде. Поддержание точности при сборе доказательств требует хорошего учета всех действий и журналов с указанием имен, даты, времени, вопросов, выводов и предположений, которые могут оказаться гипотетическими.Сохранение цифрового места преступления для идентификации для юридических, деловых и операционных процессов требует подхода, отличного от подхода к сохранению цифровых носителей в лаборатории судебной экспертизы. Хотя цифровые доказательства могут быть непобедимыми, судебно-медицинские эксперты должны использовать правовые подходы, методы и инструменты для обнаружения цифровых данных, находящихся на различных носителях. Ведение точного учета всех действий как в процессе сохранения, так и обеспечение подлинности доказательств может привести к неопределенностям и недопустимости.Например, при анализе жизни процедура юридических требований заключается в том, что цифровое устройство или носитель отключается от концентратора во время расследования до того, как будет выполнено зеркальное отображение данных. Однако отключение устройства может привести к выключению системы и, в конечном итоге, к изменению метки времени в ситуациях, когда данные не хешировались. В то время как анализ мертвых проводится в судебно-экспертной лаборатории, и доказательства могут быть искажены при транспортировке и могут привести к неточностям в извлечении и анализе данных с исходными доказательствами.

Завершено

Завершено: процесс требует, чтобы все сборы цифровых доказательств следовали последовательной цепочке хранения от начала до конца, чтобы доказательства были подлинными и точными. Законодательное требование полноты требует, чтобы все номера вещественных доказательств были задокументированы и обеспечивали их соответствие от первоначального этапа сохранения места преступления до окончательного отчета. Сюда входят процедуры расследования, материалы, методы, инструменты и гипотезы, используемые для получения результатов.Кроме того, используемые процедуры и выводы должны быть подвергнуты коллегиальной проверке с привлечением свидетелей-экспертов для проверки законности доказательств. Свидетель-эксперт должен прийти к тому же результату, что и следователь, без каких-либо юридических споров. Судмедэксперт должен объяснить процесс расследования, использованный для получения заключения. Это включает в себя процесс, используемый для определения типа улик, будь то мертвые или живые на месте преступления. Как доказательства были сохранены на месте преступления и предположительно это были анализы, как доказательства были сохранены в лаборатории судебной экспертизы? Вопросы, связанные с подходом к сбору и извлечению цифровых доказательств, были одним из сложных факторов, влияющих на то, как доказательства считаются полными.Например, исследователь должен уметь идентифицировать все следы цифровых следов, которые были установлены, когда цифровое устройство было подключено к маршрутизатору, включая временные метки, журналы доступа, IP-адрес, MAC-адрес и журналы активности. Злоумышленник может использовать инструмент смены MAC-адреса или инструмент смены IP-адреса, чтобы изменить MAC или IP-адрес, совершить киберпреступления и вернуться к первому MAC- или IP-адресу после атаки. Вопрос в том, как следователь установит подлинность этих артефактов, и время совершения преступления до события имеет решающее значение для судебного преследования.Кроме того, проблемы извлечения доказательств из оперативной памяти (RAM) и произвольной памяти (ROM) могут повлиять на изучение цифровых доказательств. Доказательства в ОЗУ могут быть непостоянными и требуют, чтобы цифровое устройство было электричеством для хранения доказательств. В то время как ПЗУ является энергонезависимым и хранит доказательства на жестком диске.

Убедительно

Убедительные аспекты в вопросах сбора доказательств и рассмотрение того, как цифровые доказательства должны соответствовать определенному уровню приемлемости от предварительной обработки доказательств до последующей обработки.Чтобы цифровое доказательство было убедительным для присяжного, не должно быть никакого вмешательства или искажения и не должно вызывать никаких сомнений в сознании присяжных. Применение должной осмотрительности в процессе расследования в области цифровой криминалистики решает вопросы аутентичности, точности и полноты доказательств. Допустимость собранных доказательств должна соответствовать определенным юридическим требованиям и стандартам. Жюри может быть из разных академических кругов; следовательно, доказательства не должны быть слишком техническими.Цифровые доказательства отвечают на вопросы, поднятые в отношении цифровых событий и того, как гипотезы разрабатывались и проверялись на протяжении всего процесса расследования. Судебно-медицинские эксперты используют научные методы (юридические процедуры) для разработки гипотезы на основе доказательств, обнаруженных на месте цифрового преступления. Гипотеза проверяется путем поиска дополнительных доказательств, которые показывают, что гипотеза невозможна или опровергнута. Например, прокуратура повысила обвинение против Роберта Дуралла со второй степени до убийства первой степени на основании результатов поиска в Интернете, найденных на его компьютере с такими ключевыми словами, как «убить + супруга», «несчастный случай + смерть», «удушение» и «убийство».Нил Энтвистл был приговорен к пожизненному заключению за убийство своей жены и маленькой дочери. Интернет-история на его компьютере включала поиск в Google «как убить ножом». Допустимость цифровых доказательств в суде поднимает вопрос о том, какие правовые процедуры, использованные при поиске доказательств в Интернете, рассматриваются. Например, какие критерии поиска использовались для сбора доказательств? Как поддерживался след улик во время сбора доказательств? Какие инструменты цифровой криминалистики использовались для сбора доказательств на этапе извлечения? Обновлены ли инструменты судебной экспертизы? Каков уровень квалификации следователей? Какие стандарты использовались для подтверждения уровня приемлемости доказательств? Эти и многие другие вопросы должны быть рассмотрены в ходе расследования, чтобы цифровые доказательства были приемлемыми и убедительными для присяжных.

ОБСУЖДЕНИЕ

В этом разделе обсуждаются проблемы, влияющие на судебную практику в области цифровых судебных расследований. Представление цифровых доказательств в суде оказалось сложной задачей из-за непобедимого характера киберпреступлений, меняющегося характера бизнес-процессов, меняющегося ландшафта угроз и явления, связанного с кибератаками. В цифровой судебной юриспруденции, в то время как юриспруденция рассматривает философию и теорию права, кибер-юриспруденция рассматривает науку и философию или теорию права в связи с кибер-инцидентами.Принимая во внимание, что юриспруденция в области цифровых судебных расследований рассматривает правовые последствия, правовые последствия сбора цифровых доказательств и их допустимость в суде. Допустимость доказательств в суде не обязательно означает, что доказательства убедительны для присяжных. В нем рассматриваются правовые последствия и эволюция цифровых устройств и цифровых носителей в случае кибератак и киберпреступлений. Подход к расследованиям в области цифровой криминалистики требует оценки источника цифровых устройств на месте цифрового преступления; изучите различные форматы файлов, чтобы извлечь полезную информацию о доказательствах.Аналитик должен разработать временные рамки, чтобы идентифицировать последовательности и закономерности во времени событий, особенно в мертвом анализе. Далее, выполнение функционального анализа извлеченной информации, чтобы выяснить, какие проникновения и манипуляции были возможны, а какие — невозможны. Кроме того, выполните относительный анализ гипотезы, чтобы определить взаимосвязь и взаимодействие между компонентами кибератаки и киберпреступности. Теория, лежащая в основе процесса поиска цифровых доказательств, включает два этапа. Сначала судебно-медицинский эксперт должен определить общие характеристики исследуемого цифрового объекта, поиск которого ведется.Во-вторых, ищите цифровой объект в коллекции извлеченных данных. Проблемы возникают, когда доказательства находятся в разных форматах файлов, но не очевидны, особенно файлы JPG, скрытые в изображениях, находящихся в стеганографии. Различные привычки веб-браузера различаются в зависимости от поискового запроса доказательств. Для совершения киберпреступления от одной юрисдикции к другой в разные периоды времени можно использовать разные веб-браузеры. Следовательно, сбор данных для подтверждения или опровержения гипотезы может оказаться сложной задачей, поскольку доказательства могут не быть статичными и могут повлиять на точность цифровых доказательств.Например, при изучении привычек веб-браузера мы ищем кибер-следы, такие как кеш веб-браузера, история, закладки, журналы, файлы cookie, всплывающие окна, избранное и временные файлы. Mozilla, Google Chrome, Safari и Microsoft Edge могут вести себя по-разному.

СТАНДАРТЫ, ИСПОЛЬЗУЕМЫЕ ДЛЯ ЦИФРОВОГО ПРОЦЕССА СУДЕБНОГО РАССЛЕДОВАНИЯ

Существуют существующие стандарты, которые обеспечивают исчерпывающие руководящие принципы, совместную поддержку и идеализированные модели и процессы для цифровых судебных расследований и электронных доказательств.Конвенция об электронных доказательствах (CEE) 2016 года, договор содержит общие рекомендации по признанию и допустимости электронных доказательств из иностранных юрисдикций и побуждает судей и юристов понимать концепции допустимости цифровых доказательств. ISO / IEC27043 предоставляет руководящие принципы для подготовки к инциденту и после инцидента, которые инкапсулируют идеализированные модели для различных сценариев, чтобы исследования можно было повторить для каждого сценария и получить тот же результат.ИСО / МЭК 27037 разработан для реагирования на инциденты. Для поддержания целостности и подлинности цифровых доказательств и предоставляет руководящие принципы для конкретных действий по сохранению и обращению с потенциальными цифровыми доказательствами [20]. ИСО / МЭК 27041 обеспечивает уверенность в том, что управление инцидентами, обработка доказательств, хранение и методы, используемые в процессе расследования, соответствуют расследуемому инциденту и требуемым результатам [23]. ИСО / МЭК 27042 предоставляет исчерпывающее руководство для обеспечения того, чтобы используемые инструменты, методы и методы использовались в качестве руководства для проведения анализа и интерпретации с целью выявления и оценки цифровых свидетельств, чтобы помочь понять происшествие в отношении ISO 27037 [24 ].Стандарты и процессы цифровой криминалистики включают идентификацию, сбор, приобретение и сохранение и могут ускорить расследования. Однако поддержание цепочки хранения и обеспечение того, чтобы цифровые доказательства были подлинными, точными, полными и убедительными для присяжного заседателя в соответствии со стандартами, независимо от принятого процесса, может обеспечить юриспруденцию в области цифрового судебного расследования.

ЗАКЛЮЧЕНИЕ

В этом документе обсуждаются проблемы, которые влияют на судебную практику в области цифровой криминалистики и допустимость доказательств в суде.Сбор и анализ цифровых доказательств, которые гарантируют, что цифровые доказательства являются подлинными, точными, полными и убедительными для присяжных, зависят не только от принятого процесса, но и от строгой судебной дисциплины. Другие факторы, влияющие на допустимость доказательств в суде, связаны с такими факторами, как неадекватная цепочка хранения, незаконные процедуры и недостатки в целостности доказательств. Отсутствие опыта в этой области еще больше усугубило проблему недопустимости доказательств, поскольку это сказывается на должной осмотрительности и надлежащей правовой процедуре.Стандарты, инструменты и методы цифровых судебных расследований могут собирать все цифровые доказательства для допустимости. Однако они могут оказаться неубедительными для присяжных до тех пор, пока доказательства не будут достоверными, точными и полными с соблюдением надлежащей цепочки хранения и должной осмотрительности. Проблемы сохранения аутентичности при сборе цифровых доказательств — это больше, чем просто поиск, сбор и анализ данных, составление отчета и дача свидетельских показаний в суде. Необходимы дальнейшие исследования по гармонизации цифровых судебных расследований и правовой базы в связи с меняющимся характером целей организаций, технологическим прогрессом и меняющимся ландшафтом угроз.

ССЫЛКИ

1. Robertson PT (2017) Определение киберюриспруденции: на пути к развитию философии и теории киберправа: основа
2. Офори Ю.А., Боатенг И., Янксон Х.Г. (2019) Модель цифровых судебных расследований релятивизма. IEEE Xplore.
3. Дэвис Г., Смит К. (2019) Возможность создания универсальной системы цифровой криминалистики. Судебно-медицинская экспертиза. 5: 1-9.
4. Ассоциация старших офицеров полиции: ACPO (2012) Руководство по эффективной практике цифровых технологий
5. Mason S (2016) Проект конвенции об электронных доказательствах.Обзор закона о цифровых доказательствах и электронной подписи 13: 1-11.
6. Vacca JR (2005) Компьютерная криминалистика — Расследование на месте компьютерных преступлений.
7. Ma L, Choo KR, Hsu H, Zhou X (2016) Перспективы кибернауки и технологий для киберизации и кибер-поддерживаемых миров. IEEE.
8. Управление Организации Объединенных Наций по наркотикам и преступности (УНП ООН) (2013) Комплексное исследование киберпреступности: согласование национального стандарта
9. УНП ООН Дохинская декларация (2018 г.) Содействие культуре законности: взаимное право
10. Боасиако А., Вентер Х (2017) Модель оценки допустимости цифровых доказательств.Достижения в области цифровой криминалистики 511: 23-38.
11. Кент К., Шевалье С., Гранс Т., Данг Д. (2006) Руководство по комплексным методам реагирования на инциденты. NIST, подразделение компьютерной безопасности, ИТ-лаборатория.
12. ISO \ IEC27043 (2016) Методы безопасности информационных технологий, Принципы расследования инцидентов и
13. Международное сотрудничество по аккредитации лабораторий (ILAC), (2014).
14. Casey E (2009) Справочник по цифровой криминалистике и расследованиям. Academic Press, стр. 567.
15. Хейнс Н. (2018) Киберпреступления. Ed-Tech Press Стр. № 58.
16. Orin SK (2005) Ордер на обыск в эпоху цифровых доказательств. Юридический журнал штата Миссисипи 85: 1-61.
17. Управление по экономической и организованной преступности (2015) Суд: рейд EOCO на GFA незаконен.
18. Обыск Управления по экономической и организованной преступности в офисе GFA (2010 г.).
19. Офори А.Ю., Ислам С. (2019) Моделирование угроз кибербезопасности для организационной среды цепочки поставок MDPI Future Internet 11: 1-63.
20. ISO \ IEC27037 (2012) Методы безопасности информационных технологий, Руководство по идентификации, сбору, получению и сохранению цифровых доказательств.
21. Офори А.Ю., Абдулай Д.Д., Кацрику Ф. (2018) Киберпреступность и риск для киберфизических систем: обзор. IJCSDF 8: 43-57.
22. CAPEC-437: Цепочка поставок. Перечисление и классификация распространенных шаблонов атак: домен
23. ISO \ IEC27041 (2015) Методы безопасности информационных технологий, Руководство по обеспечению соответствия и адекватности метода расследования инцидентов.
24. ISO \ IEC27042 (2015) Методы безопасности информационных технологий, Руководство по анализу и интерпретации цифровых доказательств.

Часто задаваемые вопросы о Data ForensicsIntegrated Security Services

Что такое процесс судебной экспертизы данных и как он работает?

Компьютерная криминалистика — это анализ информации, содержащейся в компьютерных системах. Первым шагом следователя компьютерной криминалистики является четкое определение цели и задачи расследования в ходе бесплатной консультации.Мы будем работать с вами, чтобы определить, где находятся ваши данные. Мы задокументируем юридическую цепочку хранения носителя, сделаем копию по частям и сохраним оригинал. Компьютерная криминалистическая экспертиза будет исследовать и извлекать данные, которые могут быть просмотрены операционной системой, а также данные, которые не видны операционной системе, включая удаленные данные, которые не были перезаписаны.

The Computer Forensics Investigator также занимается юридическими вопросами, связанными с электронными доказательствами, такими как соответствующее прецедентное право, способы управления процессом обнаружения, защита прав и в целом работа с адвокатами и другими профессионалами.

Кроме того, экзаменатор будет работать над обнаружением всех файлов в системе испытуемого. Сюда входят существующие активные файлы, невидимые файлы, скрытые файлы, файлы, защищенные паролем, и зашифрованные файлы. Во многих случаях в ходе компьютерного криминалистического расследования собирается информация, которая обычно недоступна или недоступна для просмотра среднестатистическому пользователю компьютера, например, фрагменты данных, которые можно найти в пространстве, выделенном для существующих файлов (известное специалистам-практикам компьютерной криминалистики как «резерв Космос»).Для получения такого рода информации или доказательств необходимы специальные навыки, инструменты и программное обеспечение.

Эксперт по компьютерной криминалистике может восстановить все удаленные файлы и другие данные, которые еще не были перезаписаны. Когда используется компьютер, операционная система постоянно записывает данные на жесткий диск. Время от времени операционная система сохраняет новые данные на жестком диске, перезаписывая данные, которые существуют на диске, но больше не нужны операционной системе. Например, удаленный файл будет оставаться на жестком диске до тех пор, пока операционная система не перезапишет весь или часть файла.Продолжающееся использование компьютерной системы может уничтожить данные, которые могли быть извлечены перед перезаписью. Вот почему мы подчеркиваем, что время может иметь решающее значение. К счастью, затраты на приобретение вполне разумны, и процесс, как правило, не мешает работе.

По завершении расследования наш специалист по компьютерной криминалистике предоставит подробный анализ компьютерной системы в письменном отчете. Мы также предоставим нашим клиентам копию всех необходимых данных в цифровой форме.

Сколько обычно стоит компьютерная криминалистика и расследование сотовых телефонов?

В прошлом компьютерная судебно-медицинская экспертиза могла стоить десятки тысяч долларов из-за людских ресурсов, необходимых для тщательного исследования жесткого диска. С развитием технологий в области компьютерной криминалистики ситуация изменилась. Стоимость компьютерной криминалистической экспертизы сильно варьируется в зависимости от количества задействованных компьютеров и сложности восстановления улик.Полная компьютерная судебно-медицинская экспертиза — это исследование всего компьютерного носителя, включающее подробный письменный отчет. Полная проверка 100 ГБ данных на жестком диске может включать более 10 000 000 страниц электронной информации и может занять от 15 до 35 часов или более, в зависимости от размера и типов носителя. Разумную цитату можно получить до начала расследования. Помните, что компьютерные криминалистические расследования имеют необычно высокую окупаемость инвестиций!

У нас есть инструменты, которые позволяют нам во многих случаях проводить быстрый анализ средств массовой информации, чтобы увидеть, можем ли мы таким образом быстро обнаружить неизбирательные улики, избегая полной судебной экспертизы.

Обследование мобильного телефона обычно занимает от 5 до 8 часов.

Когда мне следует рассмотреть возможность использования компьютерной криминалистики?

Компьютерная криминалистика отличается от восстановления данных, которое представляет собой восстановление электронных данных после события, влияющего на физические данные, например, отказа жесткого диска. Компьютерная криминалистика идет намного дальше и может использоваться как инструмент для (1) установления фактов, полученных от вашего сотрудника / клиента, (2) выполнения ваших обязанностей по предотвращению ограбления, (3) получения всех соответствующих доказательств от противной стороны аналогичным образом. использовать Запрос на производство документов и (4) определить, использовались ли компьютеры в качестве средства правонарушения, преступления или нарушения политики.

В ответ на незавершенный судебный процесс анализ ваших соответствующих компьютеров — отличный способ выполнить свои обязанности по сохранению доказательств и предотвращению кражи. Это также позволяет вам получить всю необходимую информацию, необходимую для ваших юридических теорий и стратегий.

В ходе судебного разбирательства поверенный должен определить, получит ли запрос о предоставлении документов все соответствующие доказательства. Вы можете просто спросить себя, хотите ли вы узнать часть релевантной информации (т.е. которые видит операционная система вашего оппонента) или все (т. е. удаленные, скрытые, потерянные данные и т. д.). Не исключено, что информация, полезная для какого-либо вопроса, будет сохранена на компьютере, а вредная будет удалена, скрыта или сделана невидимой. Например, в случаях сексуальных домогательств нередко обнаруживаются удаленные электронные письма и другие данные, невидимые для операционной системы, которые существенно влияют на случай. Компьютерная криминалистическая экспертиза извлекает все электронные письма, заметки и данные, которые можно просматривать с помощью операционной системы, а также все невидимые данные.Во многих случаях невидимые данные полностью меняют характер претензии или защиты и в конечном итоге влияют на стратегию урегулирования.

В любой ситуации, когда один или несколько компьютеров могли использоваться ненадлежащим образом, необходимо вызвать судебного эксперта. Только компьютерный судебно-медицинский эксперт сможет сохранять, извлекать и анализировать важные данные, которые фиксируют «следы», оставленные ненадлежащим использованием.

Если я думаю, что доказательства существуют, следует ли вызывать ИТ-специалиста перед компьютерным судебным экспертом?

Компании, ставшие жертвами компьютерного преступления или иска, могут непреднамеренно уничтожить улики, пытаясь найти преступников.У вас есть только одна возможность собрать доказательства, необходимые для подтверждения вашей правоты.

Отделы кадров часто присылают благонамеренных ИТ-специалистов, которые не знают, что делают, и непреднамеренно портят доказательства. Хотя внутренний ИТ-персонал часто хорошо осведомлен о своей рабочей среде и используемых в нем технологиях, компьютерные криминалистические расследования лучше всего проводить сторонними сертифицированными экспертами. Из-за характера процесса судебно-медицинской экспертизы в сочетании с требованиями к сохранению доказательств и требованиями цепочки поставок судебная система требует, чтобы расследования проводились сертифицированными профессионалами.Мы часто видим, как ИТ-специалисты делают то, что вы видите в каждом плохом криминальном фильме: они мутят воду. Таким образом, это мудрое бизнес-решение — как можно скорее проконсультироваться с профессиональной сертифицированной командой компьютерных криминалистов.

Кроме того, использование внутреннего персонала может вызвать проблемы, связанные с аутентификацией, которые могут увеличить стоимость допуска доказательств. Внутренний персонал может столкнуться с проблемами, которые могут поставить под угрозу допустимость критических доказательств. Если есть небольшая вероятность того, что дело может закончиться в суде, передовой опыт настоятельно рекомендует, чтобы данные проанализировал компьютерный судебно-медицинский эксперт.Стоимость экспертного анализа почти всегда будет намного меньше, чем стоимость решения проблемы признания критических доказательств.

Профессиональные сторонние компании, такие как Integrated Security Service — Data Forensics, имеют опыт в этом виде работы. Мы занимаемся этим вопросом нейтрально и беспристрастно, а доказательства собираются на научной основе. Доказательства, полученные и представленные сертифицированными профессионалами, скорее всего, будут иметь гораздо больший вес перед адвокатом противной стороны, корпоративным руководством, присяжными или любой другой стороной.

Каковы риски, если я не проконсультируюсь с Data Forensics заранее?

Один из самых неприятных аспектов цифрового криминалистического анализа заключается в том, что операционная система может произвольно перезаписывать данные на жестком диске. Это означает, что чем дольше используется компьютер, тем больше вероятность того, что доказательства будут потеряны. К счастью, операционная система часто записывает доказательства одновременно в нескольких местах. Это означает, что если данные перезаписываются в одной области, они могут по-прежнему находиться в другой.

Однако невозможно сказать, переживут ли наиболее важные для вас данные при постоянном использовании компьютера. В самом деле, простое включение компьютера или просмотр файлов может потенциально повредить именно те данные, которые вы ищете. Даты создания файлов могут быть изменены, файлы могут быть перезаписаны, а доказательства могут быть повреждены. Самый безопасный способ — как можно скорее получить изображение компьютера. Однако, в зависимости от использования, можно будет найти соответствующие данные даже после нескольких лет использования

Я часто слышу, что как поверенный я могу нести ответственность за злоупотребления служебным положением, если не рассматриваю компьютерные доказательства.

В средствах массовой информации хорошо задокументировано, что компьютерные или цифровые доказательства были «дымящимся пистолетом» во многих громких делах. С большинством новой информации на предприятиях, которые создаются и хранятся на компьютерах, бесспорно, что цифровые данные могут быть первичным, мощным источником доказательств. Безусловно, ни один из клиентов не заинтересован в игнорировании потенциально значимых источников доказательств, включая компьютерные доказательства.

Я думаю, что компьютер в моей организации может содержать важные доказательства.Какие первые шаги мне следует сделать?

Первый шаг, который следует предпринять в этой ситуации, — немедленно прекратить любое использование компьютера, о котором идет речь. Дальнейшее использование этого компьютера может привести к повреждению любых соответствующих доказательств. Если подозреваемый компьютер выключен, он должен оставаться выключенным. Обязательно закрепите компьютер на этом этапе, чтобы люди неосознанно не воспользовались им.

Если компьютер включен, важно не выполнять нормальный процесс выключения. Вместо этого позвоните нам для немедленной консультации о том, что делать дальше.Также крайне важно не позволять внутреннему ИТ-персоналу проводить предварительное расследование. На данный момент все, что у вас есть, — это информация и данные; нет никаких доказательств. Если ваш ИТ-персонал не сертифицирован в области компьютерной криминалистики и не обучен процедурам доказывания, они не соблюдают цепочку поставок или другие принятые методы доказательства. Во-вторых, даже если использовались надлежащие методы обработки доказательств, сам процесс сбора изменил и, вероятно, испортил собранные данные.При открытии, печати и сохранении файлов метаданные были безвозвратно изменены. Наконец, включение компьютера изменяет кеши, временные файлы и резервное файловое пространство, что, наряду с изменением метаданных, могло серьезно повредить или уничтожить любые доказательства, которые были на компьютере.

Немедленно позвоните нам для бесплатной консультации.

Можно ли извлечь доказательства из Blackberry, КПК и сотовых телефонов?

Да, доказательства могут быть извлечены из многих цифровых устройств; настольные жесткие диски, персональные компьютеры, портативные компьютеры, карманные компьютеры, сотовые телефоны, iPad, планшеты, кассеты, DVD, компакт-диски, цифровые камеры, GPS и другие электронные устройства.

Компьютерная криминалистика против E-Discovery: что должен знать каждый эксперт

Расчет экономического ущерба: это гораздо больше, чем просто математика | Джеффри Х. Льюис

Возмещение экономического ущерба призвано дать истцам возможность восстановить свое финансовое положение после травм, причиненных другой стороной.Однако подсчитать эти убытки — непростая задача. Требуются эксперты, чтобы помочь адвокату и заявителям составить достоверный расчет, который соответствует фактам и обстоятельствам дела и может […]

Расследование финансового мошенничества: почему отпуск сотрудника — отличное время для выявления мошенничества | Линдси Х.Жабра

Отгул — это не только необходимость помочь сотрудникам восстановиться и перегруппироваться, это также возможность для организации измерить свою эффективность и выявить уязвимости, с которыми она может столкнуться в результате мошенничества, расточительства и злоупотреблений. Вот лишь несколько способов, которыми организация может использовать свои политики отпусков и нерабочих дней для выявления […]

В расследовании финансового мошенничества выгодно следить за цифровым следом | Линдси Х.Жабра

Мошенники часто считают, что они так хорошо заметили свои следы, что их деятельность невозможно отследить, но при попытке скрыть свои преступления они все чаще сталкиваются с серьезным препятствием: своим цифровым следом. В течение последнего десятилетия люди с поразительной скоростью интегрировали цифровые инструменты в свою личную и деловую жизнь. С 2010 г. за […]

Как поверенные могут эффективно использовать CPA в иске о нарушении контракта | Джеффри Х.Льюис

Выбор подходящего эксперта для расчета экономического ущерба в результате нарушения условий контракта может иметь решающее значение для успеха адвокатского дела. Эксперт должен уметь рассчитать убытки, возникшие в результате нарушения контракта, и довести историю до слушателя фактов таким образом, чтобы адвокат […]

Использование информации, хранящейся в электронном виде, для определения убытков от упущенной выгоды | Келли Дж.Тодд

На многих малых предприятиях до сих пор нередко можно найти массу желтеющих от возраста бумажных документов, случайно брошенных в коробки, а также старые школьные компьютеры и матричные принтеры с тракторной подачей и зеленой полосой бумаги. Тем не менее, даже самый неорганизованный и технологически несложный малый бизнес может содержать массу полезных электронных […]

Как сближение с клиентами может привести к искам о злоупотреблениях бухгалтером | Ральф К.Саммерфорд

Претензии бухгалтеров по злоупотреблениям служебным положением были растущей отраслью для судебных исполнителей уже более двух десятилетий благодаря все более строгим профессиональным стандартам для аудиторов и бухгалтеров. И никаких перерывов в этом нет. Фактически, даже в 2020 году, когда коронавирус нанес серьезный ущерб бизнес-сообществу, регулирующие органы продолжали преследовать аудиторов, которые […]

Проверка на мошенничество: защита вашего бизнеса от мошенничества на рабочем месте | Келли Дж.Тодд

Несмотря на отвлекающие факторы и потрясения, которые пандемия Covid-19 нанесла вашему бизнесу, будьте осторожны, чтобы не упустить из виду еще одну угрозу, которая может вырисовываться за углом — мошенничество на рабочем месте. Профессиональное мошенничество — это злоупотребление своим занятием для личной выгоды и включает в себя все, от кражи канцелярских принадлежностей и приготовления книг до […]

Что могут сделать бенефициары, чтобы помочь выявить мошенничество с трастом или имуществом | Линдси Х.Жабра

Это слишком частая проблема для людей, которые больше не управляют своими финансами: используются ли они доверенным лицом, судебным исполнителем или поверенным, и что они могут сделать, чтобы выявить и предотвратить такую ​​деятельность? В Forensic Strategic Solutions к нам часто обращаются получатели помощи или их близкие, чтобы выяснить возможное доверие […]

Как предотвратить коррупцию и сговор на рабочем месте? Думайте как следователь по расследованию финансовых махинаций | Келли Тодд

Когда следователи по расследованию финансовых махинаций обсуждают коррупцию на рабочем месте, они обычно имеют в виду одного сотрудника, который использует свое положение для личной выгоды.Однако в сговоре несколько человек работают вместе, чтобы злоупотребить своей властью. Когда происходит столкновение, ущерб для финансов и репутации компании многократно увеличивается. И установление виновных и […]

Переход к дистанционной работе: защита бизнес-данных от мошенничества | Келли Тодд

Массовый исход сотрудников из традиционных офисов после пандемии COVID-19 и растущая легкость, с которой можно перемещать и распространять информацию, прояснили одну вещь: компании сталкиваются с новыми границами рисков, когда дело касается их работы. безопасность данных.Быстрый переход к дистанционной работе только расширил […]

Претензии бухгалтера о халатности могут возрасти. Вы готовы? | Ральф К. Саммерфорд

CPA, особенно те, кто работает в небольших бухгалтерских службах, обычно имеют тесные отношения со своими клиентами — и это справедливо.В конце концов, кто еще лучше разбирается в финансах и бизнесе клиентов, чем их доверенные бухгалтеры? Так продолжалось до тех пор, пока они не пострадали от схемы финансового мошенничества, которую не удалось раскрыть CPA. Затем то, что я называю «клиент […]

Восемь советов по обнаружению мошенничества в кредиторской задолженности | Линдси Х.Жабра

Согласно отчету Организации сертифицированных экспертов по расследованию случаев мошенничества за 2018 год, мошеннические схемы выплат остаются самой затратной формой мошенничества с присвоением активов, угрожающей малому бизнесу. Хотя этот риск может показаться огромным, его можно избежать, приняв упреждающие меры против мошенничества в вашей компании. Вот восемь советов, которые помогут разоблачить […]

Brilliance v.Этика — кто победит? | Ральф К. Саммерфорд

Первоначально опубликовано ACFE Insights. Умные люди каждый день совершают мошенничество. Яркий тому пример — недавний случай. Федеральный судья попросил Дональда Уоткинса-старшего отойти от скамьи присяжных, когда Уоткинс-старший выступил с пылкой просьбой в своем заключительном аргументе. Уоткинс-старший находился в личном пространстве присяжных в первом ряду, которых было […]

аудиторов, укравших экзамен, осуждены за мошенничество | Ральф К.Саммерфорд

Это невыполнение долга имеет значение — оно подрывает общественное доверие и стоит невиновным людям их работы, пенсий и, прежде всего, веры в систему. 11 марта 2019 года The Wall Street Journal сообщила, что Дэвид Миддендорф, бывший национальный управляющий партнер по качеству аудита и профессиональной практике в КПМГ, и сообвиняемый Джеффри Вада, […]

Фирма Big 4 CPA заранее знала, какие аудиторские проверки будут проверяться государственными надзорными органами | Ральф К.Саммерфорд

Это нарушение доверия, и это важно! Аудиторы должны разрабатывать свои аудиты так, чтобы выявлять случаи мошенничества, и невыполнение этого требования может привести к огромным потерям для заинтересованных сторон, инвесторов, кредиторов и пенсионеров. Пренебрежение выявлением мошенничества может действительно изменить жизнь, особенно для пенсионеров. Во время преподавания курса деловой этики в Джексоне, штат Миссисипи, мне было […]

Мощность (и разнообразие) данных в судебных расследованиях | Линдси Х.Жабра

Мы снова и снова провозглашаем невероятную ценность передовой аналитики данных в судебно-медицинских расследованиях — часто это ключ к поиску иголки в стоге сена. К счастью, наша фирма остается в авангарде использования данных для выявления неожиданных закономерностей при расследовании финансового мошенничества — этого красного флажка, который говорит нам, что что-то не так, как должно быть — будь то случай qui tam, связанный со схемами откатов, или случай заниженного дохода .

Обнаружение обмана: сбор доказательств и получение признания | Келли Дж.Тодд

OPEN — ключевое слово, которое следует помнить при обнаружении обмана. Открытый язык тела и непредвзятость — ваши лучшие друзья в поисках истины. Непредвзятость поможет удержать вас в режиме «сбора информации», который обычно оказывается более эффективным, чем грубые методы допроса, которые вы видели […]

Обнаружение обмана: язык тела | Келли Дж.Тодд

Теперь, когда мы заглянули за завесу речи и мимики, пора перейти к языку тела. Но прежде чем мы сосредоточимся на невербальных сигналах нашего объекта, давайте посветим на наш собственный язык тела. Помните: обнаруживая обман, мы не ищем лжи — мы ищем правду. […]

Обнаружение обмана: выражение лица | Келли Дж.Тодд

ЛИЦЕВОЙ ФАЙС ПАС Теперь, когда вы собрали данные — у вас есть базовая линия вашего объекта и вы заглянули за его слова — пришло время сосредоточиться на лицевом оплошности. Есть много признаков на лице, которые могут указывать на ложные горячие точки. Когда мимика и жесты вашего объекта не […]

Обнаружение обмана: речь и голос как детектор лжи | Келли Тодд

После того, как мы установили базовый уровень, пора углубиться, чтобы раскрыть значение слов.Хотя язык тела долгое время был в центре внимания при обнаружении обмана, исследования показали, что анализ речи человека может быть гораздо более точным, чем простое наблюдение за невербальным поведением. Независимо от лжи, всегда найдется […]

Обнаружение обмана: расчет базовой линии | Келли Дж. Тодд

В моем предыдущем сообщении в блоге я отмечал, что при оценке того, лжет ли кто-то, вы должны сначала рассмотреть исходный уровень этого человека — его типичное поведение.ЛЖЕЦ ПОЙМАН… ИЛИ ОН? Язык тела помогает нам распознать стрессовые сигналы человека об обмане. Ключевое слово здесь — «помогает» — язык тела далек от […]

Обнаружение обмана: распространенные мифы | Келли Дж. Тодд

МАСТЕР ОБЛОВА Берни Мэдофф позорно украл 65 миллиардов долларов, отражающих 4900 клиентских счетов по схеме Понци.В общей сложности его инвесторы потеряли около 20 миллиардов долларов реальной основной суммы долга. Как он мог смотреть в глаза сотням людей, не вызывая подозрений, при этом зная, что грабит их вслепую? Этот мужчина […]

Доверяйте своим сотрудникам, но проверяйте их действия | Келли Дж. Тодд

Наша команда недавно завершила еще одну серьезную экспертизу на предмет мошенничества для малого бизнеса, доверенный бухгалтер которого присвоил сотни тысяч долларов.Хотя имена и лица мошенников меняются, история остается прежней: сотрудник, которого вы меньше всего ожидаете, которому доверяете больше всего, пользуется своим положением — а вы […]

Лучшие практики для работодателей: конфликт интересов | Келли Дж. Тодд

В моем последнем блоге я обсуждал, почему коррупция на рабочем месте всегда требует конфликта интересов.Конфликт интересов возникает, когда у сотрудников есть интересы, которые могут затруднить выполнение долга лояльности по отношению к их компании объективным и эффективным образом. Устранить все конфликты интересов внутри предприятий будет сложно; поэтому важно знать, как снизить риски, связанные с конфликтом интересов.

Quickbooks: обнаружение мошенничества | Линдси Х.Жабра

Журнал аудита QuickBooks (или журнал аудита, в зависимости от версии) предоставляет журнал каждой учетной транзакции и отмечает любые добавления, удаления или изменения, влияющие на целостность транзакции. Инструмент фиксирует каждую транзакцию с момента ее первоначального ввода в QuickBooks и отслеживает изменения исходной записи, включая тип транзакции, дату, учетную запись, имя поставщика / клиента, сумму транзакции, количество и цену. Журнал аудита также показывает идентификатор пользователя, под которым была произведена запись, удаление или изменение.Журнал аудита — это отчет, созданный в QuickBooks ReportCenter — все, что вам нужно сделать, это нажать кнопку, чтобы создать отчет.

Почему коррупция всегда требует конфликта интересов | Келли Дж. Тодд

Когда дело доходит до коррупции, почти всегда есть общий знаменатель: конфликт интересов.Конфликт интересов возникает, когда физическое или юридическое лицо имеет возможность — реальную или предполагаемую — использовать свое положение для личной или корпоративной выгоды. Коррупция возникает, когда физическое или юридическое лицо пользуется этой возможностью и действительно злоупотребляет своим положением в личных целях.

Уточните случаи убытков с учетом заработной платы с помощью судебно-бухгалтерского эксперта скорее раньше, чем позже | Келли Дж.Тодд

Я проработал в сфере финансового консультирования более 17 лет, и за время моей работы я работал с юристами в различных областях, оказывая финансовую консультацию и экспертную поддержку по широкому кругу личных и корпоративных споров. Одна из этих функций включает в себя работу в качестве судебно-бухгалтерского эксперта по делам, связанным с потерями из заработной платы.

Раздача и получение благотворительной помощи | Ральф К.Саммерфорд

Благотворительная помощь, хотя и имеет хорошие намерения, не всегда получается должным образом. Допустим, мы с вами жертвуем на, казалось бы, стоящую благотворительность. Вы можете быть удивлены тем, кто действительно берет деньги от благотворительности — часто это сборщики средств и руководители. Часто сборщики средств и руководители являются одним и тем же, поскольку многие учредители покидают благотворительную организацию, чтобы начать свой бизнес по консультированию и сбору средств, чтобы заключить договор с благотворительной организацией. Именно здесь он начинает выходить из-под контроля.

Подозрение на мошенничество на рабочем месте? Работодатели, вам лучше прочитать это — Часть вторая | Келли Дж. Тодд

Когда вы думаете о мошенничестве в организации, новенький сотрудник может оказаться в центре внимания, но, по данным Ассоциации сертифицированных экспертов по расследованию мошенничества (ACFE), семь процентов преступников совершали мошенничество в течение первого года своей жизни и более 53 процентов совершали мошенничество. работал в их организации более пяти лет.

Подозрение на мошенничество на рабочем месте? Работодатели, вам лучше прочитать это — Часть первая | Келли Дж. Тодд

Этого не избежать — по данным Ассоциации сертифицированных экспертов по расследованию мошенничества, около пяти процентов годового дохода теряется из-за финансовых преступлений. Что для вас означают эти числа? Большие или малые, государственные или частные — с такой статистикой велика вероятность, что ваш бизнес станет жертвой внутреннего мошенничества.

Урок по расследованию мошенничества от вымышленного следователя | Ральф К. Саммерфорд

Как частый оратор на тему мошенничества, люди часто спрашивают меня: «Как вы расследуете мошенничество?» Мой ответ всегда один: вы ищете аномалию. Для меня это звучит так просто, пока я не отступаю и не понимаю, что большинство людей не видят аномалию, хотя обычно она находится прямо перед ними.

Выявление признаков мошенничества: что на самом деле происходит между балансовыми отчетами? Часть II | Келли Дж. Тодд

Выявление признаков мошенничества в финансовой отчетности требует наблюдения и признания. Если не поискать, вряд ли найдешь. Что еще хуже, если вы посмотрите, уверены ли вы, что распознаете симптомы мошенничества?

Выявление признаков мошенничества: что на самом деле происходит между балансовыми отчетами? | Келли Дж.Тодд

Мошенничество, в отличие от террористических актов, убийств или ограблений банков, наблюдается редко. Вместо этого присутствуют только симптомы или индикаторы, которые чаще всего проявляются через изменения в финансовой отчетности.

Осторожно, схемы Понци живы и здоровы | Ральф К. Саммерфорд

При всей огласке, окружавшей схемы Понци Бернарда Мэдоффа, Скотта Ротштейна, ZeekRewards и Аллена Стэнфорда, среди многих других, можно было бы подумать, что люди уже получили сообщение о схемах Понци; как они работают и как эти инвесторы теряют свои деньги.

Кибербезопасность: минимизация внутренних угроз | Келли Дж. Тодд

Подобно ловкости рук фокусника, поток заголовков новостей, связанных с хакерами и киберпреступниками, может отвлечь внимание от столь же опасной, но, возможно, менее очевидной угрозы для ваших корпоративных активов: сотрудников.В то время как доверенные сотрудники перемещаются, обмениваются и раскрывают корпоративные данные только для выполнения своей работы, злоумышленник может намеренно использовать конфиденциальную информацию для личной выгоды или по другим гнусным причинам.

Когда начинать искать мошенничества? | Келли Дж. Тодд

Более крупные организации с большей вероятностью столкнутся с мошенничеством из-за злоупотребления своим влиянием сотрудником в деловой операции с целью получения прямой или косвенной выгоды.Однако небольшие организации обычно становятся жертвами мошенников, которые напрямую крадут активы организации или злоупотребляют ее ресурсами.

Компьютерная криминалистика против E-Discovery: что должен знать каждый эксперт | Келли Дж. Тодд

Все чаще ответы на самые фундаментальные вопросы судебного процесса — «кто, что, где, когда и почему» — содержатся в информации, хранящейся в электронном виде (ESI), которую можно получить с помощью электронного обнаружения (e-discovery) и / или компьютерная криминалистика.

Как найти информацию, хранящуюся в электронном виде | Келли Дж. Тодд

В нашем тематическом исследовании владелец заправочной станции Моррис утверждал, что Green Fuel, небольшой дистрибьютор бензина, переплатил ему. Обе стороны имели неадекватную и простую документацию, что очень затрудняло определение убытков.

Информация, хранящаяся в электронном виде: пример | Келли Дж. Тодд

Возможно, вы не думаете, что малый бизнес будет иметь полезную или доступную информацию, хранящуюся в электронном виде (ESI). Рассмотрим этот пример выявления и получения соответствующих свидетельств судебной экспертизы для определения убытков от упущенной выгоды для этого конкретного малого бизнеса.

Раскрывая потенциал информации, хранящейся в электронном виде | Келли Дж. Тодд

Подумайте дважды, прежде чем предположить, что неискушенный малый бизнес не может иметь никакой полезной или доступной информации, хранящейся в электронном виде (ESI).

Ищите аномалию, чтобы найти мошенничество | Ральф К.Саммерфорд

В жизни человека могут произойти события, которые могут привести к отчаянию. А отчаявшиеся люди могут поступать неразумно. Я говорю о плохих экономических временах, крахе бизнеса, потере работы, разводе, члене семьи, употребляющем наркотики, болезни, проблемах детей, преступных действиях со стороны члена семьи […]

Свободное время для обнаружения мошенничества | Линдси Х.Жабра

Независимо от времени года у сотрудников всегда будут причины приходить и уходить в офис. Каникулы, конференции и встречи — регулярная часть ежедневного графика большинства сотрудников. Поэтому вместо того, чтобы беспокоиться о пустом стуле, который они оставляют после себя, воспользуйтесь временем, когда они уезжают, чтобы измерить эффективность и разоблачить […]

Предотвращение мошенничества во время праздников | Линдси Х.Жабра

Как мы обсуждали в сообщении блога на прошлой неделе, в праздничные дни может быть больше мошенничества по разным причинам. Несколько быстрых шагов, которые вы можете предпринять, чтобы снизить свою уязвимость перед мошенничеством, включают: Присутствие. Восприятие обнаружения часто является одним из самых надежных средств контроля против мошенничества. Владельцам бизнеса необходимо […]

Почему в праздничные дни больше мошенничества? | Линдси Х.Жабра

Мошенничество происходит постоянно, но в праздничные дни возникают ситуации, которыми люди могут попытаться воспользоваться. «Треугольник мошенничества» имеет три точки: потребность или жадность, рационализация возможностей. Во время праздников мы часто видим изменения в двух из этих точек: возросшая потребность или жадность и увеличение возможностей. Люди хотят быть […]

Защита от мошенничества с хищениями: защитные меры | Ральф К.Саммерфорд

Теперь, когда вы получили ценную информацию из первой и второй частей нашей образовательной серии «Защита от хищений и мошенничества», мы предлагаем вам ознакомиться с мерами защиты. Чрезвычайно важно понимать необходимость адекватно контролируемого расследования. В тот момент, когда возникает подозрение в хищении или мошенничестве, необходимо принять меры для уменьшения убытков компании, пока […]

Защита от мошенничества с хищениями: что может пойти не так? | Ральф К.Саммерфорд

Добро пожаловать во вторую часть нашей обучающей серии из трех частей о защите от мошенничества с хищениями. Читайте первую часть «Защита от мошенничества с хищениями: разработка плана действий». Простое принятие плана действий не обязательно полностью устраняет риск. Что может пойти не так? Много разных проблем. Причина возникновения непредвиденных ситуаций в том, что они являются неожиданными. […]

Защита от мошенничества с хищениями: разработка плана действий | Ральф К.Саммерфорд

Мы хотели бы представить нашу обучающую серию из трех частей о защите от мошенничества с хищениями. В этой первой части мы обсудим профилактические меры, которые вы можете предпринять. Во второй части объясняется, как дела о хищениях могут вызывать непредвиденные проблемы, а в третьей и заключительной части нашей серии обсуждаются защитные меры. Это не бизнес […]

Пять вопросов, которые следует задать вашему эксперту по компьютерной криминалистике

Независимо от того, находитесь ли вы в самом начале открытия или думаете, как посоветовать своему клиенту, как реагировать на переход ключевых сотрудников к конкуренту, ответы на следующие пять вопросов могут помочь вам найти подходящего консультанта по компьютерной криминалистике для вашего дела.

Экспертов компьютерной криминалистики просят носить несколько головных уборов и выполнять различные услуги. Во-первых, эксперты предоставляют судебным сторонам судебно-медицинский анализ данных в поддержку досудебных расследований. Например, если вы подозреваете, что ключевые сотрудники, которые покинули компанию вашего клиента, могли взять копию списка клиентов или других конфиденциальных данных, эксперт по компьютерной криминалистике может выполнить анализ компьютерных систем, который может выявить доказательства, которые помогут вам решить подать жалобу или предпринять другие действия в ответ.

Во-вторых, эксперт по компьютерной криминалистике также может работать над определением источников данных, которые вы, возможно, обязаны сохранять и создавать во время обнаружения. Когда дело доходит до компьютерных систем, разные заинтересованные стороны могут по-разному реагировать на это уведомление о юридическом удержании, которое вы распространяете. Пользователи могут удалять данные по разным причинам, или ИТ-администраторы могут выбрать, какую систему, по их мнению, следует сохранить, не консультируясь с вами о том, как это повлияет на ваш случай.

Если вы заранее знаете, какую шляпу должен носить ваш эксперт, это поможет вам нанять подходящего специалиста для вашего дела.Это также может дать вам дополнительный ресурс для принятия ключевых решений. По мере развития вашего дела и накопления ключевых электронных доказательств эксперт по компьютерной криминалистике может предоставлять декларации, отчеты или показания экспертов для подтверждения доказательств в суде или в тех случаях, когда необходимо объяснить доказательства кражи данных.

Область компьютерной криминалистики расширилась за последние годы, и не существует единого пути, который должен выбрать ваш эксперт, чтобы в конечном итоге представить компьютерные доказательства по вашему делу. Ваш эксперт может иметь опыт работы в области информационных технологий (ИТ), образование в области информационных систем или иметь ранги в правоохранительных органах или в сфере консалтинга.Ниже приведены некоторые вопросы, которые вы можете задать эксперту-криминалисту, которого вы собираетесь нанять, чтобы убедиться, что у этого человека есть знания и опыт, необходимые для эффективного рассмотрения вашего дела.

1. Каковы ваши полномочия и опыт работы?

Понимание опыта вашего эксперта и поиск знаний и опыта в корпоративных ИТ-средах, передача результатов анализа и способность представить технические идеи менее техническим специалистам — важные черты, которые следует учитывать.Опыт управления сложными делами или координации выполнения протоколов судебной экспертизы и точной отчетности о результатах имеет важное значение.

Как отмечалось выше, многие эксперты-криминалисты принадлежат к разным слоям общества. Предыдущий сотрудник правоохранительных органов мог выполнять задания по криминалистическому анализу, связанные с восстановлением данных, связанных с эксплуатацией детей или другими уголовными делами, но может не обладать глубиной в корпоративной ИТ-среде. Практик, получивший сертификаты судебно-медицинской экспертизы в качестве поставщика обнаружения, возможно, выполнил множество проектов по сбору электронных документов, но не имеет опыта в подготовке экспертных отчетов или деклараций или в предоставлении эффективных экспертных показаний.В зависимости от типа и потребностей вашего дела, выяснение предыстории может помочь вам выбрать лучшего кандидата для вас.

Как упоминалось выше, у вас может быть случай, когда могла произойти кража списка клиентов. Помимо проверки активности на портативном или настольном компьютере бывшего сотрудника на предмет использования внешних дисков или передачи данных в облачное хранилище, анализ может включать в себя проверку безопасности или системных журналов или анализ базы данных управления взаимоотношениями с клиентами (CRM). Эксперт, имеющий опыт эффективного анализа разрозненных источников корпоративных данных и опыт в своей команде по проверке данных базы данных или данных журнала безопасности, может лучше всего подойти для этого типа случая.

Или вы можете обнаружить, что защищаете компанию, которая, возможно, наняла сотрудников, которых теперь обвиняют в том, что они принесли с собой конфиденциальные данные от предыдущего работодателя. Эксперт по компьютерной криминалистике, имеющий опыт сопровождения судебных процессов и судебно-медицинской экспертизы, поможет вам определить, какие данные вы обязаны сохранять и производить во время обнаружения. Кроме того, ваш эксперт должен спланировать целенаправленный анализ наиболее важных источников данных. Эксперт, имеющий опыт расследования и защиты, также сможет помочь в согласовании протоколов проверки, которые уравновешивают конфиденциальность вашего клиента с обязательствами по обнаружению.

2. Как вам удалось сэкономить на предыдущих делах?

Опираясь на уроки, извлеченные из работы с доказательствами в аналогичных вопросах и условиях, вы можете использовать компьютерные доказательства лучше, чем ваши возражения. В сегодняшней судебной среде, где бюджеты дел и оценка расходов являются нашей повседневной заботой, опыт вашего эксперта в управлении судебно-медицинскими заданиями и предоставлении ответов посредством целенаправленного судебного анализа или надлежащего сбора данных поможет вам управлять затратами и работать эффективно.

3. Какие процедуры вы используете для обеспечения защиты всех доказательств?

Все специалисты-практики компьютерной криминалистики обладают практическими знаниями в области цепочки поставок и регистрации передачи доказательств из рук в руки. Однако не все методы работы с доказательствами одинаковы. Поскольку существуют разные уровни практики документирования, важно знать, как ваш эксперт связывает свой источник с тем документом о дымящемся пистолете, над которым вы работаете, чтобы принять его в качестве доказательства.

Ваш эксперт по компьютерной криминалистике должен разбираться в вопросах, связанных с сохранением и получением компьютерных доказательств, а также в вопросах, обычно возникающих при обнаружении компьютерных доказательств. Одна из распространенных ошибок в электронном открытии может возникнуть, когда клиент решает самостоятельно собрать компьютерные данные. Простое копирование данных может изменить атрибуты файла, а несохранение правильных источников данных может привести к санкциям.

Хотя должным образом обученные и подготовленные внутренние группы судебной экспертизы более распространены и, как правило, хорошо выполняют свою работу, эксперт по компьютерной криминалистике может работать с внутренними командами или может, как минимум, помочь вам контролировать и документировать надлежащий сбор компьютерных записей. .В прошлогоднем решении окружной судья США Шира Шейндлин предостерегает от плохой методологии самостоятельного сбора и подчеркивает необходимость проверки вашего компьютерного эксперта, чтобы гарантировать, что коллекции будут защищены в электронном виде. С помощью надлежащих процедур хранения и сбора ваш эксперт поможет вам избежать санкций, которые могут возникнуть в случае неправильного сохранения правильных данных.

4. Кто будет работать за клавиатурой и в зале заседаний?

В хорошую команду криминалистов будут входить аналитики с разными навыками и интересами.Ваш эксперт вряд ли сможет справиться с каждой задачей за клавиатурой. Однако ваш эксперт будет направлять, рассматривать и интерпретировать результаты задач сохранения и анализа. Сертификаты важны, но они должны сопровождаться соответствующим опытом. В состав команды, поддерживающей вашего эксперта, могут входить сотрудники, имеющие опыт работы с корпоративными системами, администрированием и анализом пользовательских настольных компьютеров и ноутбуков, анализом мобильных устройств и широким набором инструментов судебной экспертизы и системного администрирования.В вашем случае также могут быть важны навыки работы с базами данных и криминалистический анализ структурированных или нестандартных типов данных. Также следует учитывать расширенную команду, с которой работает ваш эксперт. Многие компании используют подрядчиков для сбора данных, а кто-то другой может проводить анализ, в то время как данные размещаются для юридической проверки еще одной организацией. Примите обоснованное решение относительно услуг, которые может предоставлять ваш эксперт и группа под его руководством.

В дополнение к составу команды, которая поддерживает эксперта в лаборатории, часть команды, ориентированная на клиента, поможет во взаимодействии с лицами, принимающими решения, и вашим юридическим отделом.Ваш эксперт должен иметь возможность ясно передавать технические идеи менее техническим руководителям или членам вашей судебной команды, имея при этом возможность эффективно провести собеседование с системным администратором. Как раз то, что нужно для того, чтобы говорить на языке пользователя вашего компьютера, является плюсом. После этого ваш эксперт должен уметь интерпретировать эти идеи на языке, понятном вам и вашему клиенту.

5. Каков ваш опыт в даче показаний свидетелей-экспертов?

Подготовка к даче показаний свидетеля-эксперта начинается с первого взаимодействия с вашим экспертом.Документирование совокупности рассматриваемых данных, получение достоверных копий данных, выполнение проверенных протоколов анализа и предоставление надежного отчета или декларации с подтверждением мнений — все это ключевые цели для вашего эксперта. Эксперт, имеющий опыт работы с разными типами дел, как с истцом, так и с защитой, менее уязвим для сложных вопросов во время дачи показаний. Ваш эксперт должен твердо придерживаться мнения, которое он может поддержать, понимать процесс осаждения и давать эффективные экспертные показания.Часто у адвокатов есть работающее, но менее точное понимание технических деталей. Ваш эксперт должен быть готов справиться с тем, что ему задают неправильный вопрос, и либо отвечая на заданный вопрос, либо помогая оппоненту, перенаправив вопрос, возможно, заявив: «Я думаю, что вы спрашиваете…». и предоставление более точного ответа.

Понимание того, когда лучше уступить в малом вопросе или когда нужно следить за переформулировкой ответов, чтобы опровергнуть ваши экспертные показания, позволяет понять тонкости, с которыми ваш эксперт должен быть готов.Будьте осторожны с экспертом по компьютерной криминалистике, который либо неопытен, либо слишком гибок в изложении своих мнений. В случаях, когда я успешно выступал против другого эксперта, я обнаружил, что свидетели являются наиболее уязвимыми, если они переоценивают свое мнение. Не заставляйте своего эксперта выходить за рамки того, что подтверждают данные или ваше расследование. Иногда бывает сложно дать однозначный ответ по ключевому техническому вопросу; тем не менее, демонстрация противоположного эксперта того, что ваш эксперт не может поддержать мнение, может быть более разрушительным, чем менее чем идеальное мнение.

Задав несколько ключевых вопросов, вы сможете лучше понять опыт вашего эксперта по компьютерной криминалистике, его предысторию и подход к компьютерной криминалистике и заданиям по обнаружению. Когда я ушел из правительства и начал работать консультантом по компьютерной криминалистике, я нередко встречал возражения со стороны ИТ-администратора, неопытного судебного аналитика или технического специалиста с незначительным и, возможно, не имеющим отношения к работе с компьютером. Сегодня во многих случаях оппозиция обычно нанимает опытного эксперта по компьютерной криминалистике, а также может быть задействован нейтральный сторонний эксперт по компьютерной криминалистике.В этих случаях важно понимать состав и опыт группы экспертов, а также их эффективность в качестве свидетелей-экспертов. Как в небольших случаях, так и в случаях с высокими ставками, проверка вашего эксперта несколькими ключевыми вопросами поможет обеспечить ваш успех.

Получите помощь в маркетинге вашей фирмы

Эффективная работа с экспертами — признак компетентного юриста, но без эффективного маркетингового плана вы никогда не сможете продемонстрировать свои юридические навыки.Findlaw может помочь вам создать комплексный маркетинговый план с помощью своих интегрированных маркетинговых решений, чтобы клиенты знали о ваших навыках, сохраняли ваши услуги и были вашей лучшей рекламой из уст в уста.