Forensic Technology Solutions

PwC Forensic Technology Solutions (FTS) er Danmarks førende kompetencecenter inden for computer forensics med et moderne forensics laboratorium og certificerede forensics-specialister.

FTS kan assistere virksomheden med at sikre og analysere alle former for elektronisk bevismateriale i forbindelse med mistanke om ulovlig/uautoriseret aktivitet på et eller flere it-systemer.

Arbejdsfaserne inden for FTS er normalt følgende:

  • Bevissikring af berørte it-systemer, lige fra mobiltelefoner til servere
  • Indledende analyse af de sikrede systemer, hvor det overordnet undersøges, om der er direkte beviser til bekræftelse af mistanken
  • Dybdegående analyse, hvor datamedier grundigt undersøges med forskellige analyseværktøjer for at identificere beviser
  • Rapportering af bevisforekomster og fremstilling af data til review (e-Discovery)
  • Eventuelt møde som sagkyndigt vidne i retten.

Arbejdsfaserne kan udføres enkeltvis eller samlet og også standses, hvis der ikke er udsigt til at identificere de beviser, der søges efter.

Det er en kritisk succesfaktor for FTS-arbejdet, at der er det fornødne forhåndskendskab til det berørte it-system for at sikre fuldstændighed i bevissikringen. FTS i Danmark har tilknyttet en universitetsuddannet datalog med internationale kurser i Forensics, men der kan i øvrigt inddrages yderligere assistance fra det globale FTS-netværk i PwC.

Formodes en sag i første omgang 'blot' at være til intern opklaring af en mistanke om besvigelser, dokumenterer vi dog altid sagen således, at de erhvervede beviser ved eventuel anmeldelse til politiet senere kan benyttes i en retssag.

Følgende case, som er baseret på en løst opgave i Danmark, illustrerer FTS-arbejdet. Læs casen her.

Hvornår skal FTS kontaktes?

It-bevissikring er ofte løsningen, hvis virksomheden har mistanke om afpresningsforsøg, hacking, brud på copyright, internt misbrug, intern eller ekstern industrispionage.

Visse beviser har en kort levetid på it-systemer, der er i brug. Det er vigtigt, at de berørte it-systemer ikke bruges efter en rejst mistanke.

Hvis virksomheden er i tvivl om behovet for sikring af beviser, så kontakt PwC FTS og få udført en bevissikring, der kan gemmes til senere analyser. Bevissikring er en relativt begrænset investering, der anbefales udført alene ved en opstået mistanke.