Joey Victorino
Направление
Судебный консалтинг
Ведущий
Joey Victorino — личное ведение
Основание
Привлечение юристами · только консультирование, без раскрытия противной стороне · проверка на конфликт интересов до определения объёма
Контакты
joey@victori.no

Поддержка в судебных спорах по кибербезопасности, где мнение опирается на доказательства, а не на гонорар.

Юристам нужно техническое заключение, на которое можно положиться и которое не подведёт дело. Я сам читаю материалы, сам формирую мнение и подписываю его. Работа исключительно консультационная: я не даю показаний.

Что я делаю

Письменные технические заключенияПисьменный анализ того, что показывают криминалистические материалы: хронологии вторжений, доступ к данным и эксфильтрация, пределы атрибуции и вопрос о том, подтверждают ли доказательства выдвигаемые утверждения. Меморандумы составляются для использования юристами в стратегии, а не для раскрытия противной стороне.
Подготовка к показаниям и судебному заседаниюТолько консультационная поддержка, под защитой адвокатской тайны. Я готовлю юристов по техническим вопросам перед дачей показаний или слушанием, составляю вопросы для эксперта противной стороны и указываю, где техническое утверждение не выдержит проверки. Я не выступаю в качестве свидетеля.
Стандарт должной осмотрительности и разумная безопасностьАнализ разумности программы безопасности для конкретной организации, данных и периода, измеренной по практикам и рекомендациям, действовавшим в то время, а не задним числом. Тот же анализ применяется в договорных спорах об обязательствах по безопасности и в спорах о страховом покрытии о том, чего требовал полис.
Проверка криминалистической работы противной стороныНезависимая экспертиза отчётов экспертов противной стороны и доказательств под ними: цепочка хранения доказательств, метод сбора, валидация инструментов, следует ли каждый вывод из приведённых артефактов и что так и не было собрано. Результат — меморандум для юристов с указанием конкретных пробелов.

Для кого

Судебные юристы, главные юрисконсульты и юристы по страховому покрытию в делах, где оспаривается технический факт: коллективные иски по утечкам данных, договорные споры об обязательствах по безопасности, кража коммерческой тайны и инсайдерские хищения, споры о страховом покрытии, регуляторное принуждение и споры после поглощения о том, что и когда знал продавец. Меня привлекают юристы любой из сторон исключительно как консультирующего эксперта, под защитой адвокатской тайны. Проекты обычно начинаются при подаче иска, при представлении криминалистического отчёта в ходе discovery либо до подачи, когда юристам нужно понять, выдержит ли техническая версия столкновение с доказательствами.

Заключения опираются на саму работу. Я вёл расследования вторжений в Microsoft DART, CrowdStrike и IBM X-Force IRIS и выполнял тестирование безопасности и техническую экспертизу в NCC Group, во многом под адвокатской тайной по указанию юристов. Я снимал образы, строил хронологии и писал отчёты, которые становятся приложениями к делу. С этой позиции я читаю чужие.

Когда не стоит меня привлекать

Не привлекайте меня, если Вам нужен свидетель в суде. Это консультационная роль, и если дело требует дачи показаний, я скажу об этом и помогу найти эксперта-свидетеля. Не привлекайте меня, если Вам нужен тот, кто придёт к выводу, не подтверждённому доказательствами, или смягчит подтверждённый; я заранее сообщу юристам, если техническая версия слаба. Я не подхожу как консультант по толкованию патентных формул, по практике разработки ПО, не связанной с безопасностью, или по расчёту убытков. Если делу нужна большая команда для обработки терабайтов материалов discovery в сжатые сроки, я скажу об этом и помогу её найти. И я не берусь за проекты, где проверку на конфликт интересов невозможно завершить до того, как я увижу материалы дела.

Что Вы получаете

Консультант, который читает сами доказательства, а не их резюме, формирует мнение, которое можно изложить в одном абзаце и отстоять перед аудиторией, и ставит под ним своё имя. Юристы получают раннюю откровенную оценку сильных и слабых сторон технической позиции, меморандум, написанный для стратегии, а не для раскрытия, подготовку по техническим вопросам перед дачей показаний или слушанием, а также опровержение работы противной стороны с конкретным указанием пробелов: какие артефакты так и не были собраны, какие результаты инструментов приняты на веру и где вывод опередил материалы дела.

Результат — письменное заключение в формате образца меморандума: вопрос, изученные доказательства, допущения, на которых оно основано, выводы, неизвестные и дальнейшие шаги.

Частые вопросы

Чем занимается консультант по судебным спорам в области кибербезопасности?

Консультант по судебным спорам в области кибербезопасности изучает технические доказательства в споре, формирует независимое мнение о том, что они показывают, и излагает его в письменном отчёте или меморандуме для юристов. Работа носит исключительно консультационный характер: она определяет стратегию юристов, не раскрывается противной стороне и не включает дачу показаний под присягой или в суде.

Сколько стоит судебный консалтинг по кибербезопасности?

Объём и стоимость работ определяются письменно после короткого звонка с юристами, условия согласовываются до изучения каких-либо доказательств. Сообщите тип дела, стороны для проверки на конфликт интересов и сроки — я отвечу письменным предложением.

Можете ли Вы проверить криминалистический отчёт противной стороны?

Да. Это значительная часть работы. Я сверяю отчёт с доказательствами, на которые он ссылается, проверяю метод сбора и цепочку хранения доказательств, оцениваю, следует ли каждый вывод из артефактов, и выявляю то, что так и не было собрано. Результат — меморандум для юристов с указанием конкретных пробелов.

По теме