Даже самые эффективные системы безопасности не гарантируют полной сохранности данных. Поэтому к ситуациям, когда злоумышленникам всё-таки удастся найти способ обойти систему безопасности, нужно быть готовым.
Если инцидент уже произошёл, необходимо провести внимательное и профессиональное расследование с целью установления злоумышленников и устранения «слабого места» системы безопасности, которым эти злоумышленники воспользовались.
При этом для предъявления законных требований сбор доказательств должен осуществляться определённым образом. Только так можно исключить ошибки их дальнейшего истолкования и предъявить собранные материалы в суде. А это означает, что к расследованию компьютерных преступлений необходимо привлекать исключительно профессионалов, в полном объёме владеющих необходимыми знаниями и методиками.
Результат расследования
Результатом правильно проведённого расследования должны быть:
- чётко восстановленный хронометраж инцидента;
- подробное описание причин, повлёкших за собой утечку информации;
- выявление личностей злоумышленников;
- рекомендации по устранению слабых мест в системе безопасности;
- сопровождение в ходе судебных разбирательств;
- отчёт, содержащий полный анализ эффективности систем защиты, применявшихся на момент инцидента;
- юридические консультации;
- оформление доказательной базы для предоставления её в суде.
Расследование преступлений, совершённых в сфере ИТ, для нашей страны — совершенно новый вид деятельности. И обычные корпоративные службы безопасности, как и правоохранительные органы, не имеют возможности справиться с этими задачами самостоятельно, без привлечения специалистов. Чтобы преступление было раскрыто, а злоумышленники понесли заслуженное наказание и возместили причинённые компании убытки, в таких случаях необходимо обратиться к профессионалам.
Произошёл инцидент?
Наши специалисты готовы действовать в любое время — слаженно и оперативно.