«Криминалистика – это не просто «восстановление»… это отправная точка разработки «логики победы»»

[Вопросы и ответы] Адвокат Со Хён Ли, директор судебно-медицинского центра Дэрюн
«Вы можете отслеживать намерения, помимо простого факта доступа».

#. Г-н А., генеральный директор маркетингового агентства, посетил юридическую фирму, чтобы понять метод злоупотребления доверием и размер ущерба со стороны премьер-министра (менеджера проекта), которого подозревали в растрате. Это связано с тем, что данные, которыми располагал г-н А., было трудно интерпретировать, поскольку они были сосредоточены на профессиональном анализе каротажа. Он получил ряд ложных отчетов о затратах на рабочую силу по проекту через собственную программу юридической фирмы Forensic Center и подал жалобу в качестве доказательства.

Это показательный случай, когда юридическая фирма использовала свои собственные судебно-медицинские возможности, чтобы раскрыть истинную природу дела. В последнее время, поскольку методы утечки информации и хищений внутри компаний стали более изощренными и интеллектуальными, растет спрос на криминалистические центры юридических фирм, которые выходят за рамки простых частных компаний и принимают во внимание юридические последствия.

Центр цифровой криминалистики (Центр) Дэрюн, запущенный в 2023 году, предоставляет решения в специальных областях, таких как личные гражданские и уголовные дела, требующие высокого уровня безопасности, внутренний корпоративный аудит, а также растраты и злоупотребление доверием. Он характеризуется внедрением технологии STT (Speech-to-Text), которая автоматически преобразует голос в текст, что значительно сокращает скорость выбора и проверки ключевых доказательств из большого объема данных.

3-го числа мы встретились с Сохён Ли, юристом, возглавляющим центр, чтобы узнать о различиях между судебно-медицинской экспертизой юридических фирм. Он одновременно является главой группы Medical Bio Healthcare Group и экспертом по конвергенции, имеет лицензии фармацевта и патентного поверенного, а также является юристом. Мы рассмотрели множество дел, связанных с корпоративными спорами и данными и личной информацией.

Ниже приводится вопрос и ответ с адвокатом Ли.

- Вообще часто думают, что существуют только частные криминалистические компании. Каковы отличительные особенности и сильные стороны?
▶Частные компании ограничиваются простым «восстановлением» данных, но Дэрюн способен разработать «логику победы». Это связано с тем, что в центре находится собственный судебно-медицинский центр, который сотрудничает с юристами и определяет точки атаки и убеждения следственного органа на основе десятков тысяч накопленных данных. Центр выходит за рамки поиска удаленных файлов и анализирует контекст всего процесса от создания данных до удаления, чтобы законно восстановить их. Наша сила заключается в том, чтобы предоставить «комплексное решение», сочетающее в себе технологии и закон, чтобы доказать клиенту наиболее выгодные факты.

- В последнее время расследование незаконных стриминговых сайтов расширилось, что вызывает большую тревогу. Какую решающую роль в этих случаях играет судебно-медицинская экспертиза в определении наличия умысла или его отсутствия?
▶Следственные органы часто приходят к выводам о подозрениях, основываясь только на записях о доступе, но судебно-медицинская экспертиза является основой технической защиты, позволяющей опровергнуть это. Он выходит за рамки простых фактов доступа и отслеживает, «кто подключился, почему и как». Например, это метод восстановления непроизвольных подключений с помощью всплывающей рекламы, записей автоматического перенаправления и шаблонов завершения сразу после подключения на временной шкале. Тем самым он доказывает, что речь идет о «пассивном притоке», опровергает умышленность, о которой заявляет следственный орган, и предотвращает несправедливое наказание.

-Управление внутренними рисками, такими как хищения и утечки технологий внутри компании, стало важным. Учитывая особый характер корпоративных дел, в каких конкретных областях можно использовать судебно-медицинские решения?
▶Корпоративные дела выигрываются или проигрываются в зависимости от того, как интерпретируются данные. Необходимо выявлять случаи хищений или преступлений, связанных с утечкой информации, и реагировать на них. В реальном случае нарушения доверия маркетинговым агентством было трудно доказать это с помощью простого отчета о работе, но с помощью анализа журнала ПК метод нарушения доверия был доказан путем фиксации ситуации с «призрачным персоналом», когда один человек выполнял работу для нескольких целей. С другой стороны, в случае с утечкой технологии системный журнал и характеристики оборудования были проанализированы против другой стороны, которая не согласилась с крупномасштабной загрузкой, и иск был отклонен, доказав, что это была «техническая ошибка из-за нестабильности электропитания».

- Был ли случай, когда вы оправдали ложного клиента или изменили ход судебного разбирательства?
▶Я помню случай, который предотвратил кризис отзыва медицинских лицензий. Создав среду анализа с точной копией, идентичной той, что существует в следственном органе, мы контролировали процессуальную законность и в то же время продемонстрировали, что предполагаемые данные были получены в ходе обычного медицинского лечения. Даже в отсутствие устройства клиента мы реконструировали «цифровую временную шкалу», обнаружив разрозненный цифровой мусор, такой как домашний компьютер, семейные социальные сети и информацию о местоположении. Благодаря этому он доказал идеальное алиби на момент инцидента, предотвратив судебное преследование и сохранив свою лицензию.

-Многие клиенты приходят к нам после того, как уже сдали свои мобильные телефоны. Какая разница, если адвокаты и судмедэксперты соберутся вместе с самого раннего золотого часа расследования?
▶Очень сложно изменить однажды установленное направление расследования. «Техническими вопросами» надо заниматься уже со стадии обыска и выемки. Защитник должен сначала технически исправить моменты, которые следственный орган может неправильно понять, такие как простой доступ, преднамеренный просмотр, резервное копирование и утечка, удаление и использование программ оптимизации. Поэтому эксперты судебно-медицинского центра немедленно блокируют сбор дополнительных данных, выходящих за рамки ордера, и помогают с самого начала построить структуру, выгодную клиенту.

- В ситуации, когда цифровая среда, такая как искусственный интеллект, быстро меняется, какова цель Центра цифровой криминалистики Дэрюн и ценность, которую он хочет обещать своим клиентам?
▶Технологии должны стать самым совершенным инструментом защиты людей от наказания со стороны государства. Дэрюн стремится стать передовым исследовательским центром и защищаться от цифровых угроз. Развивая передовые технологии, такие как анализ глубоких фейков и проверка голосовых доказательств на основе искусственного интеллекта, мы будем поддерживать клиентов во всех областях, включая уголовные и корпоративные споры, а также вопросы наследования и развода. Мы обещаем стать «цифровым правовым щитом», чтобы вы не были изолированы в цифровом мире.

Репортер Хван Чон Вон (garden@sidae.com)

[Посмотреть статью полностью]
"Криминалистическая экспертиза – это не простое восстановление... Это отправная точка разработки "выигрышной логики" (ярлык)