Par Daniel Rupprecht le 03\/07\/20 09:00<\/p>\n\n\n\n
Cela fait quelques ann\u00e9es maintenant qu'un client m'a appel\u00e9 en \u00e9tat d'alerte pour discuter d'un probl\u00e8me de donn\u00e9es que son organisation \u00e9tait en train de g\u00e9rer. Pas une br\u00e8che mais plut\u00f4t un raid men\u00e9 par une autorit\u00e9 de r\u00e9gulation, o\u00f9 les agents avaient pris des centaines de milliers de documents stock\u00e9s num\u00e9riquement sur les ordinateurs de plusieurs individus.<\/p>\n\n\n\n\n\n\n\n
"Nous n'avons rien fait de mal"<\/em> \u00e9tait la premi\u00e8re r\u00e9action.<\/p>\n\n\n\n Malheureusement, les raids \u00e0 l'aube ne sont pas men\u00e9s sur un coup de t\u00eate et sont g\u00e9n\u00e9ralement des \u00e9v\u00e9nements hautement coordonn\u00e9s bas\u00e9s sur des informations de d\u00e9nonciateurs - et par cons\u00e9quent, j'\u00e9tais charg\u00e9 de les aider \u00e0 d\u00e9couvrir Pourquoi<\/em> les autorit\u00e9s frappaient \u00e0 la porte.<\/p>\n\n\n\n Au cours de ma carri\u00e8re, j'ai travaill\u00e9 sur toutes sortes de litiges et d'enqu\u00eates. Ce qui est clair lors du d\u00e9ploiement de la technologie dans l'un ou l'autre espace, c'est que l'approche doit \u00eatre ajust\u00e9e en tenant compte des diff\u00e9rents objectifs. Les litiges n\u00e9cessitent une approche qui passe en revue tous les \u00e9l\u00e9ments convenus. Le nombre de d\u00e9positaires, les sources de donn\u00e9es \u00e0 interroger, les probl\u00e8mes \u00e0 r\u00e9soudre et la mani\u00e8re d'y parvenir sont tous n\u00e9goci\u00e9s \u00e0 l'avance lors d'une conf\u00e9rence de gestion de cas ou autre.<\/p>\n\n\n\n Lorsque la technologie est d\u00e9ploy\u00e9e, une feuille de route compl\u00e8te est g\u00e9n\u00e9ralement en place, dans le but de tout parcourir dans un d\u00e9lai raisonnable et \u00e0 un co\u00fbt raisonnable par rapport au probl\u00e8me \u00e0 traiter. Ce n'est pas le cas des enqu\u00eates.<\/em><\/strong><\/p>\n\n\n\n L'enqu\u00eate n'a pas de voie claire. Le plus souvent, c'est le \u00ab\u00a0qui\u00a0\u00bb, le \u00ab\u00a0quoi\u00a0\u00bb et le \u00ab\u00a0o\u00f9\u00a0\u00bb qui sont un myst\u00e8re le premier jour. L'objectif passe de parcourir tout le mat\u00e9riel et se transforme en un exercice consistant simplement \u00e0 trouver quelque chose.<\/em><\/strong> En comprenant ce changement d'orientation, la partie charg\u00e9e de l'enqu\u00eate peut d\u00e9ployer des technologies de mani\u00e8re \u00e0 identifier des points de d\u00e9part. Ce point de d\u00e9part constitue alors la base de toutes les \u00e9tapes \u00e0 venir, bas\u00e9es sur des facteurs connus plut\u00f4t que sur des conjectures.<\/em><\/strong><\/p>\n\n\n\n Lorsqu'on leur pr\u00e9sente la t\u00e2che insurmontable de trouver le Pourquoi<\/em>, j'ai choisi d'ignorer le fait que potentiellement des centaines de milliers de documents devraient \u00eatre examin\u00e9s rapidement et j'ai plut\u00f4t choisi d'identifier un point de d\u00e9part.<\/p>\n\n\n\n Le r\u00e9gulateur \u00e9tait une autorit\u00e9 de la concurrence op\u00e9rant en Europe, j'ai donc naturellement suppos\u00e9 qu'un comportement anticoncurrentiel pouvait \u00eatre en cause. Sachant que les salons professionnels offrent un vivier d'opportunit\u00e9s pour les concurrents d'interagir, j'ai demand\u00e9 quelques dates \u00e0 consid\u00e9rer. Une fois \u00e9quip\u00e9 des informations n\u00e9cessaires, j'ai appliqu\u00e9 quelques analyses de base autour des communications par e-mail qui ont \u00e9t\u00e9 collect\u00e9es pendant le raid. Cela comprenait une analyse de la date de deux semaines avant et deux semaines apr\u00e8s l'\u00e9v\u00e9nement. J'ai recherch\u00e9 des pics de communication qui semblaient hors du commun pour certains individus. Enfin, j'ai appliqu\u00e9 l'analyse de domaine aux anomalies et j'ai tr\u00e8s rapidement identifi\u00e9 des r\u00e9seaux de communication entre concurrents qui \u00e9taient tr\u00e8s en dehors de la norme pour un couple d'employ\u00e9s. Je suis pass\u00e9 de centaines de milliers \u00e0 quelques centaines de documents.<\/em><\/strong><\/p>\n\n\n\n \u00c0 partir de l\u00e0, c'\u00e9tait facile.<\/em><\/strong><\/p>\n\n\n\n J'ai trouv\u00e9 mon point de d\u00e9part et j'ai tr\u00e8s vite construit une approche strat\u00e9gique en utilisant des outils de d\u00e9couverte de mani\u00e8re cr\u00e9ative, en trouvant plus avec moins. L'aspect important de cette strat\u00e9gie est que le temps et l'argent n'ont pas \u00e9t\u00e9 perdus \u00e0 passer en revue sans but.<\/em><\/strong> Nous avons utilis\u00e9 des analyses avanc\u00e9es et un peu de bon sens pour obtenir des informations plus rapidement. Ce faisant, nous avons plac\u00e9 notre client dans une bien meilleure position pour demander la cl\u00e9mence et recevoir potentiellement des r\u00e9ductions massives d'amendes.<\/em><\/strong><\/p>\n\n\n\n La le\u00e7on dans tout cela est que vous ne savez jamais quand une enqu\u00eate pourrait d\u00e9marrer ou ce qu'elle pourrait \u00eatre apr\u00e8s quand elle le fera. Dans ces situations, il est important de constituer une \u00e9quipe qui comprend les diff\u00e9rents objectifs et techniques pour s'attaquer aux nombreux probl\u00e8mes en jeu.<\/p>\n\n\n\n Chez iDS, notre approche consultative de la d\u00e9couverte ax\u00e9e sur la technologie est au c\u0153ur de nos relations avec nos clients pour devenir une extension de leur \u00e9quipe existante.<\/em><\/strong> Gr\u00e2ce \u00e0 une combinaison d'exp\u00e9rience et de connaissances de l'industrie, nous nous effor\u00e7ons d'aider nos clients \u00e0 atteindre des avantages qui les placent dans une meilleure position pour prendre les d\u00e9cisions difficiles o\u00f9 la technologie se croise avec la loi.<\/p>\n\n\n\n By Daniel Rupprecht on 7\/3\/20 9:00 AM It has been few years now since a client called me in a state of alarm to discuss a data issue his organization was in the middle of handling. Not a breach but rather a raid conducted by a regulatory authority, where the officers had taken hundreds of […]<\/p>\n","protected":false},"author":3,"featured_media":365,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,33],"tags":[],"class_list":["post-364","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-data-sources","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"yoast_head":"\n
\n\n\n\n
iDiscovery Solutions est une soci\u00e9t\u00e9 de conseil strat\u00e9gique, de technologie et de services d'experts - fournissant des solutions personnalis\u00e9es d'eDiscovery allant de la criminalistique num\u00e9rique au t\u00e9moignage d'expert pour les cabinets d'avocats et les entreprises aux \u00c9tats-Unis et en Europe.<\/em><\/p>","protected":false},"excerpt":{"rendered":"