ICT-forensisch onderzoek
Ook de fraudeur maakt steeds meer gebruik van de mogelijkheden van het digitale tijdperk. Zo zien wij steeds vaker nieuwe vormen van wangedrag, zoals het misbruik van e-mail- en internetfaciliteiten die beschikbaar worden gesteld aan werknemers. Denk aan het anoniem versturen van bedreigende e-mails; aan het per e-mail versturen van gevoelige, vertrouwelijke bedrijfsinformatie naar derden; het digitaal aanmaken van valse facturen; het creëren van niet-bestaande bedrijven; het misbruiken van digitale handtekeningen; het malverseren met uren-verantwoordingen; het doen van dubieuze overboekingen, en het plegen van tijdfraude door het bezoeken van allerlei niet-werkgerelateerde sites.
Daarnaast ontstaan er door de nieuwe technologieën extra risico’s op malversaties zoals bedrijfsspionage. Realiseert u zich wel dat uw hele bedrijfsadministratie op een usb-stick past? Een usb-stick is een relatief goedkoop opslagmedium ter grootte van een sleutelhanger. In de meeste organisaties waar wij onderzoek doen bleek het zonder probleem mogelijk om vanaf de werkstations informatie op te slaan op een dergelijke gegevensdrager.
Bovendien maakt de fraudeur bij het plegen van onregelmatigheden vaak gebruik van de bedrijfscomputers; vaak is hij daarvan zelfs afhankelijk voor zijn succes. In die digitale omgeving laat hij dus ook onvermijdelijk sporen achter van zijn frauduleus handelen. Voor de mogelijkheden tot het uitvoeren van fraudeonderzoeken heeft dat uiteraard verstrekkende gevolgen.
Om in een complexe digitale omgeving bewijzen van incidenten en fraudes op te sporen, verrichten wij op forensisch verantwoorde wijze onderzoek. Ict-specialisten van onze afdeling Forensische Dienstverlening voeren dergelijke onderzoeken uit. Deze rechercheurs hebben uitgebreide opleidingen gevolgd en hebben jarenlange ervaring in het veiligstellen, interpreteren en analyseren van informatie die is opgeslagen op alle denkbare gegevensdragers, zoals harde schijven en back-up tapes, of informatie die als stromende data over netwerken wordt getransporteerd. De vele onderzoeksmiddelen die tot onze beschikking staan zetten wij in volgens procedures die zich in de praktijk hebben bewezen. Betrokkenen worden vervolgens op professionele wijze door onze rechercheurs geconfronteerd op basis van onze bevindingen tijdens het digitale onderzoek.
De meeste onderzoeken vinden plaats binnen, en zonodig buiten, de muren van uw organisatie. Mocht de gang naar de rechter gemaakt moeten worden, dan beschouwt deze digitale informatie die op forensisch verantwoorde wijze is verkregen als rechtmatig verkregen bewijs. Jurisprudentie laat zien dat de rechterlijke macht weliswaar kritisch kijkt naar het digitale onderzoek naar e-mailverkeer en litigieus internetgebruik, maar het, mits juist uitgevoerd, meeneemt in de uitspraken.
Uitspraken in deze zijn bijvoorbeeld:
JAR 170-2000: “De persoonlijke inhoud van e-mailverkeer van werknemer met derden zal buiten beschouwing worden gelaten. Dit ligt anders ten aanzien van afbeeldingen van gewelddadige en pornografische aard, die de werknemer met zijn persoonlijke e-mails placht mee te sturen. Werknemer had moeten begrijpen dat een bedrijfsnetwerk daarvoor niet is bedoeld.”
JAR 4-2001: “Privé-gebruik van e-mail en internet op de werkplek. Ontbinding zonder vergoeding.”
JAR 105-2002 (en 28-2002): “Porno opgeslagen in computer werkgever in werktijd. Ontbinding zonder vergoeding.”
JAR 146-2004: “Ontbinding. Toegang verschaffen tot salarisgegevens door systeembeheerder. Geen vergoeding.”
Daarnaast ontstaan er door de nieuwe technologieën extra risico’s op malversaties zoals bedrijfsspionage. Realiseert u zich wel dat uw hele bedrijfsadministratie op een usb-stick past? Een usb-stick is een relatief goedkoop opslagmedium ter grootte van een sleutelhanger. In de meeste organisaties waar wij onderzoek doen bleek het zonder probleem mogelijk om vanaf de werkstations informatie op te slaan op een dergelijke gegevensdrager.
Bovendien maakt de fraudeur bij het plegen van onregelmatigheden vaak gebruik van de bedrijfscomputers; vaak is hij daarvan zelfs afhankelijk voor zijn succes. In die digitale omgeving laat hij dus ook onvermijdelijk sporen achter van zijn frauduleus handelen. Voor de mogelijkheden tot het uitvoeren van fraudeonderzoeken heeft dat uiteraard verstrekkende gevolgen.
Om in een complexe digitale omgeving bewijzen van incidenten en fraudes op te sporen, verrichten wij op forensisch verantwoorde wijze onderzoek. Ict-specialisten van onze afdeling Forensische Dienstverlening voeren dergelijke onderzoeken uit. Deze rechercheurs hebben uitgebreide opleidingen gevolgd en hebben jarenlange ervaring in het veiligstellen, interpreteren en analyseren van informatie die is opgeslagen op alle denkbare gegevensdragers, zoals harde schijven en back-up tapes, of informatie die als stromende data over netwerken wordt getransporteerd. De vele onderzoeksmiddelen die tot onze beschikking staan zetten wij in volgens procedures die zich in de praktijk hebben bewezen. Betrokkenen worden vervolgens op professionele wijze door onze rechercheurs geconfronteerd op basis van onze bevindingen tijdens het digitale onderzoek.
De meeste onderzoeken vinden plaats binnen, en zonodig buiten, de muren van uw organisatie. Mocht de gang naar de rechter gemaakt moeten worden, dan beschouwt deze digitale informatie die op forensisch verantwoorde wijze is verkregen als rechtmatig verkregen bewijs. Jurisprudentie laat zien dat de rechterlijke macht weliswaar kritisch kijkt naar het digitale onderzoek naar e-mailverkeer en litigieus internetgebruik, maar het, mits juist uitgevoerd, meeneemt in de uitspraken.
Uitspraken in deze zijn bijvoorbeeld:
JAR 170-2000: “De persoonlijke inhoud van e-mailverkeer van werknemer met derden zal buiten beschouwing worden gelaten. Dit ligt anders ten aanzien van afbeeldingen van gewelddadige en pornografische aard, die de werknemer met zijn persoonlijke e-mails placht mee te sturen. Werknemer had moeten begrijpen dat een bedrijfsnetwerk daarvoor niet is bedoeld.”
JAR 4-2001: “Privé-gebruik van e-mail en internet op de werkplek. Ontbinding zonder vergoeding.”
JAR 105-2002 (en 28-2002): “Porno opgeslagen in computer werkgever in werktijd. Ontbinding zonder vergoeding.”
JAR 146-2004: “Ontbinding. Toegang verschaffen tot salarisgegevens door systeembeheerder. Geen vergoeding.”
