Цифровые доказательства в арбитражном суде - Анатолий Земцов

Скачать книгу

все большее значение приобретает технологический суверенитет. В совершенно разных сферах российской экономики и производства активнейшим образом внедряются отечественные IT-решения, развиваются технологические компании, создаются целые новые отрасли. И хотя это иногда и приводит к противостоянию между конкурентами, но объективное изучение всех обстоятельств дела вполне способно привести к оптимальному решению таких споров. И в этом тоже помогает независимый экспертный взгляд на предмет спора – технологии и IT-разработки.

      В связи с этим нам кажется, что перспективы у арбитражной форензики как инструмента доказывания в арбитражном суде весьма положительные. Поэтому предлагаем вам «обзорную экскурсию» по предмету.

      Глава 2. Цифровые следы и их поиски

      Что такое цифровой след

      Итак, наши взаимодействия с современным миром – и отправка сообщения в мессенджере, и подключение к wi-fi в кафе, и изменение в корпоративной базе данных – оставляют следы. Каждый раз. Всегда. Даже отсутствие следов – само по себе уже след того, что что-то не так. Ведь это одно из врожденных свойств информационных технологий – любое действие с системой всегда приводит к изменению ее состояния. И любое изменение состояния системы всегда записывается, логируется.

      Цифровой след – результат воздействия субъекта на цифровую среду, выраженный в любом изменении информации в такой среде.

      Такие цифровые следы можно вполне успешно находить. Например, изучая электронные документы, цифровые фото- и видеоматериалы, электронную переписку, программный код и так далее.

      Но возникает резонный вопрос – а можно ли этим цифровым следам доверять и насколько? Говорят, можно вручную поменять время на компьютере и все – дата создания документа будет «нужной». Или подправить что-то на фотографии с помощью фотошопа. Чуть посложнее, но вполне по силам рядовому пользователю. Получается, толку от этих цифровых следов мало – как можно на них опираться, тем более в юридическом споре, если их так просто подделать. Или все-таки тут есть нюансы?

      Есть. Все, что связано с IT – сложное и комплексное. Это система с многочисленными связями и зависимостями. Внутри такой системы практически никакое изменение отдельного элемента не проходит незамеченным, оно всегда где-то фиксируется или влияет на что-то еще. И с цифровыми следами так же.

      События внутри IT-системы сменяют друг друга, подчиняясь закону причинно-следственных связей, и порождают таймлайн – линию времени, на которой располагаются отдельные события. Если одно из таких событий странным образом выбивается и логики этой последовательности, это значит, что в нее кто-то умышленно вмешивался. Увидеть это – задача для эксперта.

      Таймлайн – расположенные в хронологической последовательности события.

      Откуда эксперт возьмет все эти данные, события,

Скачать книгу