«Лаборатория Касперского» будет расследовать компьютерные инциденты | Ofisp.org

«Лаборатория Касперского» будет расследовать компьютерные инциденты

14 ноября 201223:14

«Лаборатория Касперского» представила новый сервис по расследованию компьютерных инцидентов, призванный помочь компаниям вовремя выявить сам инцидент, локализовать его распространение, а также произвести пост-анализ для восстановления хронологии событий, выявления использованных инструментов и идентификации злоумышленников.

Как сообщает BFM.ru, под новое направление бизнеса в «Лаборатории Касперского» создан специальный отдел расследования компьютерных инцидентов, в который вошли как имевшиеся специалисты «Лаборатории Касперского», так и новые сотрудники. Сейчас в нем работают шесть человек, в числе которых бывшие сотрудники управления «К» и Следственного комитета РФ. При необходимости, в ходе проведения расследования инцидента к ним присоединяются антивирусные эксперты.

Создание вредоносного программного обеспечения давно превратилось из обычного хулиганства в многомиллионный преступный бизнес. Целевые атаки на компании, охота за ценной конфиденциальной информацией, DDoS-атаки, мошенничество в системах дистанционного банковского обслуживания приобрели повсеместный характер. Поэтому для того чтобы принять удар и устоять на ногах, предприятиям необходимо не только использовать превентивные средства защиты от инцидентов, но и иметь наготове эффективные механизмы реагирования на них.

Сервис «Лаборатории Касперского» предусматривает три последовательных этапа выполнения необходимых работ для устранения рисков, связанных с компьютерным инцидентом:


– оперативный анализ компьютерного инцидента;

– расследование компьютерного инцидента;

– экспертное сопровождение уголовного дела.

На первом этапе специалисты «Лаборатории Касперского» проводят оперативный анализ происшествия, помогая пострадавшей компании понять ситуацию и взять ее под контроль. Эксперты восстанавливают возможную картину произошедшего, устанавливают, какие именно узлы IT-инфраструктуры были вовлечены в инцидент, фиксируют цифровые свидетельства. В ходе дальнейшего анализа проводятся исследование первичной информации об инциденте и полный анализ вредоносного ПО. На основе этих данных компания получает отчет, содержащий результаты исследования, а также рекомендации по устранению последствий случившегося инцидента. Документ может служить достаточным основанием для обращения в правоохранительные органы с целью проведения необходимых проверок по данному направлению.

Следующий этап предусматривает расследование, которое позволяет получить, а также проанализировать все технические и финансовые аспекты произошедшего инцидента, установить схему преступления, определить лиц, причастных к инциденту, и подготовить данные, подтверждающие эти факты.

По итогам расследования, проводимого силами специалистов «Лаборатории Касперского», компания получает подробный отчет о компьютерном инциденте, который может быть использован правоохранительными органами для проведения доследственной проверки и расследования в рамках уже возбужденного уголовного дела.

В случае возбуждения уголовного дела «Лаборатория Касперского» готова оказывать экспертную поддержку пострадавшей от преступления компании. На этом этапе специалисты «Лаборатории Касперского» могут выступать в качестве представителя пострадавшей организации, оказывают всю необходимую информационную и техническую поддержку расследованию уголовного дела, а также проводят консультации правоохранительным органам по результатам расследования, проведенного ранее «Лабораторией Касперского».

Пакет необходимых услуг в рамках сервиса расследования компьютерных инцидентов можно приобрести как заранее для максимально быстрого реагирования при первом же инциденте, так и в тот момент, когда инцидент уже произошел и компании необходима помощь экспертов в решении этой проблемы.

«Стоимость сервиса зависит от сложности конкретного кейса и набора услуг, необходимых компании в рамках этого кейса. Однако отмечу, что предлагаемые нами цены вполне конкурентоспособны и доступны для компаний», – рассказал Руслан Стоянов, руководитель отдела расследования компьютерных инцидентов «Лаборатории Касперского». Если говорить о минимальной цене, то расследование инцидента силами экспертов «Лаборатории Касперского» может обойтись в 110 тысяч рублей.

По материалам пресс-релиза.

Похожие материалы

12.11.2012
Житель Великобритании Найджел Кларк (Nigel Clarke) запустил интернет-сервис, позволяющий сэкономить время при звонке в государственные учреждения и частные компании, передает Agence France-Presse. Сервис содержит инструкции о том, какую кнопку нужно нажать во время «разговора» с телефонным «роботом», чтобы попасть на нужного человека или получить нужную информацию. Воспользовавшись инструкцией, можно не прослушивать сообщения роботов до конца, что дает выигрыш в деньгах (если звонок платный) и во времени, утверждает Кларк. На сайте, который называется Please Press 1 («Пожалуйста, нажмите клавишу „один“»), имеются подсказки для номеров британских и американских компаний. Планируется ли вывести сервис на международный уровень, Кларк не уточняет.
07.05.2014
Один из крупнейших российских магистральных провайдеров, который также не первый год работает на рынке услуг для физических лиц, «ТрансТелеКом» (ТТК) объявил о начале новой кампании, направленной на привлечение дополнительных абонентов, пользующихся «последней милей». Сегодня в планах ТТК проникновение на рынок виртуальных LTE-операторов. При помощи такой стратегии руководство компании рассчитывает на значительное усиление своего присутствия на рынке услуг ШПД в небольших российских городах.
22.05.2014
Компании Toshiba и SanDisk объединят свои усилия для изготовления трехмерных микросхем флэш-памяти NAND, которые позволят повысить емкость твердотельных накопителей и увеличить их производительность. Toshiba сообщила, что планирует закрыть завод в японской префектуре Миэ, а новая фабрика Fab 2 по изготовлению подложек будет действовать в том же месте, где организует производство SanDisk. Компании рассчитывают развернуть производство в 2016 году.
13.01.2014
Причиной временной недоступности сайта «облачного» файлохранилища Dropbox стали проблемы, возникшие в ходе планового обновления сервиса. Сообщение об этом 12 января появилось в официальном блоге компании.
07.05.2013
По мнению Марка Жиме из Bloomberg, генерация виртуальной валюты Bitcoin наносит непоправимый ущерб окружающей среде. Согласно подсчетам сервиса Blockchain.info, который ведет статистику «добычи» Bitcoin, ежедневно компьютеры, занятые в «производстве» денежных единиц, потребляют около 982 МВт·ч энергии – этого достаточно для питания 31 тыс. американских домов. Эксперт считает, что если данная виртуальная валюта продолжит набирать популярность, то можно будет говорить о настоящей экологической катастрофе.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв