«Криминалистика – это не просто «восстановление»… это отправная точка разработки «логики победы»»
[Вопросы и ответы] Адвокат Сохён Ли, глава судебно-медицинского центра Дэрюн: «Мы можем отслеживать намерения, помимо простого факта доступа». #. Г-н А., генеральный директор маркетингового агентства, посетил юридическую фирму, чтобы понять метод злоупотребления доверием и размер ущерба со стороны премьер-министра (менеджера проекта), которого подозревали в растрате. Это связано с тем, что данные, которыми располагал г-н А., было трудно интерпретировать, поскольку они были сосредоточены на профессиональном анализе каротажа. Он получил ряд ложных отчетов о затратах на рабочую силу по проекту через собственную программу Судебно-медицинского центра юридической фирмы и подал жалобу в качестве доказательства. Это показательный случай, когда юридическая фирма использовала свои собственные судебно-медицинские возможности для установления истинной сути дела. В последнее время, когда методы утечки информации и хищений внутри компаний стали более изощренными и интеллектуальными, растет спрос на криминалистические центры юридических фирм, которые выходят за рамки простых частных компаний и учитывают юридические последствия. Цифровой криминалистический центр (Центр) Дэрюн, запущенный в 2023 году, предоставляет решения в специальных областях, таких как личные гражданские и уголовные дела, требующие высокого уровня безопасности, внутренний корпоративный аудит, а также растраты и злоупотребление доверием. Он характеризуется внедрением технологии STT (Speech-to-Text), которая автоматически преобразует голос в текст, что значительно сокращает скорость выбора и доказательства ключевых доказательств из большого объема данных. Третьего числа мы встретились с Ли Со Хёном, адвокатом, возглавляющим центр, чтобы узнать о различиях в судебной экспертизе юридических фирм. Он одновременно является главой группы Medical Bio Healthcare Group и экспертом по конвергенции, имеет лицензии фармацевта и патентного поверенного, а также является юристом. За это время мы рассмотрели множество дел, связанных с корпоративными спорами и данными и личной информацией. Ниже приводится вопрос и ответ с этим юристом. - Вообще многие думают, что существуют только частные криминалистические компании. Каковы отличительные особенности и сильные стороны? ▶Частные компании ограничиваются простым «восстановлением» данных, но Дэрюн способен разработать «логику победы». Это связано с тем, что в центре находится собственный судебно-медицинский центр, который сотрудничает с юристами и определяет точки атаки и убеждения следственного органа на основе десятков тысяч накопленных данных. Центр выходит за рамки поиска удаленных файлов и анализирует контекст всего процесса от создания данных до удаления, чтобы законно восстановить их. Наша сила заключается в том, чтобы предоставить «комплексное решение», сочетающее в себе технологии и закон, чтобы доказать клиенту наиболее выгодные факты. - В последнее время расследование нелегальных стриминговых сайтов расширилось, что вызывает большую тревогу. Какую решающую роль в этих случаях играет судебно-медицинская экспертиза в определении умышленности? ▶ Следственные органы часто приходят к выводам о подозрениях, основываясь только на записях о доступе, но судебно-медицинская экспертиза является основой права технической защиты, позволяющей опровергнуть это. Он выходит за рамки простых фактов доступа и отслеживает, «кто подключился, почему и как». Например, это метод восстановления непроизвольных подключений с помощью всплывающей рекламы, записей автоматического перенаправления и шаблонов завершения сразу после подключения на временной шкале. Тем самым он доказывает, что речь идет о «пассивном притоке», тем самым подвергая сомнению умышленность, о которой заявляет следственный орган, и предотвращая несправедливое наказание. - Управление внутренними рисками, такими как хищения внутри компании и утечки технологий, стало важным. Учитывая особый характер корпоративных дел, в каких конкретных областях можно использовать судебно-медицинские решения? ▶ Корпоративные дела выигрываются или проигрываются в зависимости от того, как интерпретируются данные. Необходимо выявлять случаи хищений или преступлений, связанных с утечкой информации, и реагировать на них. В реальном случае нарушения доверия маркетинговым агентством было трудно доказать это с помощью простого отчета о работе, но с помощью анализа журнала ПК метод нарушения доверия был доказан путем фиксации ситуации с «призрачным персоналом», когда один человек выполнял работу для нескольких целей. С другой стороны, в деле об утечке технологии мы проанализировали системные журналы и характеристики оборудования против противоположной стороны, которая поднимала проблемы с крупномасштабными загрузками, доказали, что это была «техническая ошибка из-за нестабильности электропитания», и привели к отклонению иска. - Если есть дело, которое очистило неправомерное имя клиента или изменило ход судебного разбирательства. ▶ Запомнился случай, когда удалось предотвратить кризис отзыва медицинских лицензий. Создав среду анализа с точной копией, идентичной той, что существует в следственном органе, мы контролировали процессуальную законность и в то же время продемонстрировали, что предполагаемые данные были получены в ходе обычного медицинского лечения. Даже в отсутствие устройства клиента мы реконструировали «цифровую временную шкалу», обнаружив разрозненный цифровой мусор, такой как домашний компьютер, семейные социальные сети и информацию о местоположении. Благодаря этому мы доказали идеальное алиби на момент инцидента, предотвратив судебное преследование и сохранив нашу лицензию. - Многие клиенты приходят к нам после того, как уже сдали свои мобильные телефоны. Какая разница, если адвокатов и судмедэкспертов соберут вместе из золотого времени начала расследования? ▶ Очень сложно изменить направление расследования после того, как оно уже закрепилось. «Техническими вопросами» надо заниматься уже со стадии обыска и выемки. Защитник должен сначала технически исправить моменты, которые следственный орган может неправильно понять, такие как простой доступ, преднамеренный просмотр, резервное копирование и утечка, удаление и использование программ оптимизации. Поэтому эксперты судебно-медицинского центра немедленно блокируют сбор дополнительных данных, выходящих за рамки ордера, и помогают с самого начала построить структуру, выгодную клиенту. - В быстро меняющейся цифровой среде, такой как искусственный интеллект, цель Центра цифровой судебно-медицинской экспертизы Дэрюн и ценность, которую он хочет обещать клиенту, заключаются в следующем: ▶ Технология должна стать самым сложным инструментом для защиты людей от наказания со стороны государства. Дэрюн стремится стать передовым исследовательским центром и защищаться от цифровых угроз. Развивая передовые технологии, такие как анализ глубоких фейков и проверка голосовых доказательств на основе искусственного интеллекта, мы будем поддерживать клиентов во всех областях, включая уголовные и корпоративные споры, а также вопросы наследования и развода. Мы обещаем стать «цифровым правовым щитом», чтобы вы не были изолированы в цифровом мире. Репортер Хван Чон Вон (garden@sidae.com)[Просмотреть полную статью]
«Криминалистика – это не просто «восстановление»… это отправная точка разработки «логики победы»» (ссылка)