В това видео на Help Net Security Кристин Гадсби, вицепрезидент и главен съветник по сигурността в BlackBerry, обяснява защо корпоративните разследвания се провалят още преди пристигането на екипа за съдебна експертиза. Първите часове са много по-важни, отколкото лидерите предполагат. Тогава се предоставя достъп, започват разговори и се вземат решения, които по-късно влияят на веригата за съхранение на доказателства, поверителността и начина, по който регулаторните органи оценяват процеса.

Гадсби разглежда четири основни грешки:

  • Разглеждане на разследването просто като технически проблем, а не като бизнес събитие.
  • Изпускане на контрола върху това къде се провеждат чувствителните разговори.
  • Предположение, че знаете кой точно получава информацията.
  • Ограничаване на веригата за съхранение на доказателства само до устройства и логове, докато се пренебрегват констатации, интервюта и комуникация на ръководно ниво.

Тя посочва санкциите на SEC (Американската комисия по ценните книжа и борсите) от 2021 г. насам – над 2 милиарда долара за повече от 100 финансови компании – като доказателство за последиците от липсващи записи.

Нейните насоки включват определяне на отговорник за инцидента (incident commander), избор на комуникационни канали с одитна следа, потвърждаване на самоличността на участниците и документиране на решенията в момента на вземането им.