Joey Victorino
Capacità
Consulenza per il contenzioso
Responsabile
Joey Victorino — condotto personalmente
Fondamento
Incaricato dai legali · solo consulenza, non divulgata alla controparte · conflitti verificati prima dell'ambito

Supporto al contenzioso in materia di cybersecurity il cui parere poggia sulle evidenze, non sull'onorario.

I legali hanno bisogno di un parere tecnico su cui poter fare affidamento e che non metta in imbarazzo la causa. Leggo il fascicolo personalmente, formo il parere personalmente e lo firmo. Il lavoro è esclusivamente consulenziale: non testimonio.

Cosa faccio

Pareri tecnici scrittiAnalisi scritta di ciò che il fascicolo forense mostra: cronologie delle intrusioni, accesso ai dati ed esfiltrazione, i limiti dell'attribuzione e se le evidenze sostengono le affermazioni avanzate. I memorandum sono redatti per l'uso dei legali nella strategia, non per la divulgazione alla controparte.
Preparazione a deposizioni e udienzeSolo supporto consulenziale, sotto la tutela del privilegio legale. Preparo i legali sui punti tecnici prima di una deposizione o di un'udienza, redigo le domande da porre all'esperto di controparte e segnalo dove un'affermazione tecnica non reggerà. Non compaio come testimone.
Standard di diligenza e sicurezza ragionevoleAnalisi della ragionevolezza di un programma di sicurezza per l'organizzazione, i dati e il periodo in questione, misurata rispetto alle pratiche e alle linee guida applicabili all'epoca anziché con il senno di poi. La stessa analisi serve nelle controversie contrattuali sugli obblighi di sicurezza e nelle controversie di copertura su cosa richiedeva una polizza.
Revisione del lavoro forense di controparteEsame indipendente delle relazioni peritali di controparte e le evidenze sottostanti: catena di custodia, metodo di acquisizione, validazione degli strumenti, se ogni conclusione discende dagli artefatti citati e cosa non è mai stato raccolto. L'output è un memorandum per i legali che indica le lacune specifiche.

A chi si rivolge

Avvocati contenziosisti, general counsel e coverage counsel in questioni in cui un fatto tecnico è contestato: class action per violazione di dati, controversie contrattuali su obblighi di sicurezza, furto di segreti commerciali e insider, controversie sulla copertura assicurativa, procedimenti regolatori e controversie post-acquisizione su cosa sapeva il venditore e quando. Vengo incaricato dai legali, di entrambe le parti, esclusivamente come esperto consulente, sotto la tutela del privilegio legale. Gli incarichi iniziano di solito quando viene depositato un atto di citazione, quando una relazione forense viene prodotta in discovery, oppure prima del deposito, quando i legali devono sapere se la teoria tecnica sopravviverà al contatto con le evidenze.

I pareri poggiano sul lavoro stesso. Ho guidato indagini su intrusioni in Microsoft DART, CrowdStrike e IBM X-Force IRIS, e svolto security testing ed esami tecnici in NCC Group, in gran parte sotto privilegio legale su indicazione dei legali. Ho acquisito le immagini, costruito le cronologie e scritto le relazioni che finiscono come reperti. È il punto di osservazione da cui leggo quelle di qualcun altro.

Quando non ingaggiarmi

Non mi incarichi se le serve un testimone in aula. Questo è un ruolo consulenziale, e se la questione richiede una testimonianza lo dirò e la aiuterò a trovare un esperto testimoniale. Non mi incarichi se le serve qualcuno che raggiunga una conclusione che le evidenze non sostengono, o che ne attenui una che sostengono; dirò presto ai legali se la teoria tecnica è debole. Non sono il consulente giusto per l'interpretazione delle rivendicazioni brevettuali, per pratiche di ingegneria del software non legate alla sicurezza, né per il calcolo dei danni. Se la questione richiede un team numeroso per elaborare terabyte di discovery in tempi stretti, lo dirò e la aiuterò a trovarne uno. E non accetto incarichi in cui la verifica dei conflitti non possa essere completata prima che io veda il fascicolo.

Cosa ottiene

Un consulente che legge le evidenze effettive anziché il loro riassunto, si forma un parere che può essere enunciato in un paragrafo e difeso in una stanza, e ci mette il proprio nome. I legali ottengono franchezza tempestiva sui punti di forza e di debolezza del caso tecnico, un memorandum scritto per la strategia e non per la divulgazione, preparazione sui punti tecnici prima di una deposizione o di un'udienza, e una confutazione del lavoro di controparte che indica le lacune in termini specifici: quali artefatti non sono mai stati raccolti, quale output degli strumenti è stato preso per buono e dove la conclusione ha superato il fascicolo.

Arriva come conclusione scritta nel formato del memorandum di esempio: la domanda, le evidenze esaminate, le ipotesi su cui poggia, i risultati, le incognite e cosa fare dopo.

Domande frequenti

Cosa fa un consulente per il contenzioso in materia di cybersecurity?

Un consulente per il contenzioso in materia di cybersecurity esamina le evidenze tecniche di una controversia, si forma un parere indipendente su ciò che dimostrano e lo mette per iscritto in una relazione o in un memorandum per i legali. Il lavoro è esclusivamente consulenziale: orienta la strategia dei legali, non viene divulgato alla controparte e non comprende testimonianza in deposizione o in giudizio.

Quanto costa la consulenza per il contenzioso in materia di cybersecurity?

Gli incarichi vengono definiti e quotati per iscritto dopo una breve chiamata di inquadramento con i legali, e i termini vengono concordati prima di esaminare qualsiasi evidenza. Mi contatti indicando il tipo di questione, le parti per la verifica dei conflitti e le tempistiche, e risponderò con una proposta scritta.

Può esaminare la relazione forense della controparte?

Sì. È una parte consistente del lavoro. Esamino la relazione rispetto alle evidenze che cita, verifico il metodo di acquisizione e la catena di custodia, controllo se ogni conclusione discende dagli artefatti e individuo ciò che non è mai stato raccolto. Il risultato è un memorandum per i legali che indica le lacune specifiche.

Letture correlate