«Лаборатория Касперского» будет расследовать компьютерные инциденты | Ofisp.org

«Лаборатория Касперского» будет расследовать компьютерные инциденты

14 ноября 201222:14

«Лаборатория Касперского» представила новый сервис по расследованию компьютерных инцидентов, призванный помочь компаниям вовремя выявить сам инцидент, локализовать его распространение, а также произвести пост-анализ для восстановления хронологии событий, выявления использованных инструментов и идентификации злоумышленников.

Как сообщает BFM.ru, под новое направление бизнеса в «Лаборатории Касперского» создан специальный отдел расследования компьютерных инцидентов, в который вошли как имевшиеся специалисты «Лаборатории Касперского», так и новые сотрудники. Сейчас в нем работают шесть человек, в числе которых бывшие сотрудники управления «К» и Следственного комитета РФ. При необходимости, в ходе проведения расследования инцидента к ним присоединяются антивирусные эксперты.

Создание вредоносного программного обеспечения давно превратилось из обычного хулиганства в многомиллионный преступный бизнес. Целевые атаки на компании, охота за ценной конфиденциальной информацией, DDoS-атаки, мошенничество в системах дистанционного банковского обслуживания приобрели повсеместный характер. Поэтому для того чтобы принять удар и устоять на ногах, предприятиям необходимо не только использовать превентивные средства защиты от инцидентов, но и иметь наготове эффективные механизмы реагирования на них.

Сервис «Лаборатории Касперского» предусматривает три последовательных этапа выполнения необходимых работ для устранения рисков, связанных с компьютерным инцидентом:


– оперативный анализ компьютерного инцидента;

– расследование компьютерного инцидента;

– экспертное сопровождение уголовного дела.

На первом этапе специалисты «Лаборатории Касперского» проводят оперативный анализ происшествия, помогая пострадавшей компании понять ситуацию и взять ее под контроль. Эксперты восстанавливают возможную картину произошедшего, устанавливают, какие именно узлы IT-инфраструктуры были вовлечены в инцидент, фиксируют цифровые свидетельства. В ходе дальнейшего анализа проводятся исследование первичной информации об инциденте и полный анализ вредоносного ПО. На основе этих данных компания получает отчет, содержащий результаты исследования, а также рекомендации по устранению последствий случившегося инцидента. Документ может служить достаточным основанием для обращения в правоохранительные органы с целью проведения необходимых проверок по данному направлению.

Следующий этап предусматривает расследование, которое позволяет получить, а также проанализировать все технические и финансовые аспекты произошедшего инцидента, установить схему преступления, определить лиц, причастных к инциденту, и подготовить данные, подтверждающие эти факты.

По итогам расследования, проводимого силами специалистов «Лаборатории Касперского», компания получает подробный отчет о компьютерном инциденте, который может быть использован правоохранительными органами для проведения доследственной проверки и расследования в рамках уже возбужденного уголовного дела.

В случае возбуждения уголовного дела «Лаборатория Касперского» готова оказывать экспертную поддержку пострадавшей от преступления компании. На этом этапе специалисты «Лаборатории Касперского» могут выступать в качестве представителя пострадавшей организации, оказывают всю необходимую информационную и техническую поддержку расследованию уголовного дела, а также проводят консультации правоохранительным органам по результатам расследования, проведенного ранее «Лабораторией Касперского».

Пакет необходимых услуг в рамках сервиса расследования компьютерных инцидентов можно приобрести как заранее для максимально быстрого реагирования при первом же инциденте, так и в тот момент, когда инцидент уже произошел и компании необходима помощь экспертов в решении этой проблемы.

«Стоимость сервиса зависит от сложности конкретного кейса и набора услуг, необходимых компании в рамках этого кейса. Однако отмечу, что предлагаемые нами цены вполне конкурентоспособны и доступны для компаний», – рассказал Руслан Стоянов, руководитель отдела расследования компьютерных инцидентов «Лаборатории Касперского». Если говорить о минимальной цене, то расследование инцидента силами экспертов «Лаборатории Касперского» может обойтись в 110 тысяч рублей.

По материалам пресс-релиза.

Похожие материалы

06.05.2014
Интернет все больше значит во всех сферах жизни, он развивается и вглубь и вширь. Несведущие люди весьма приблизительно представляют себе бизнес, связанный с предоставлением доступа пользователям в глобальную сеть. Как будто провайдеры — это технические гении и полубоги, недоступные простым смертным! Взгляните непредубежденно, на самом деле этот бизнес не сложнее любого другого.
09.01.2014
Сайт – собранный контент тематической информации, предназначен для распространения услуг и товаров среди интернет-пользователей.
09.08.2013
В середине июня 2013 года частным лицом Васильевым Д.А. проводились несогласованные земляные работы в охранной зоне кабеля связи компании «Ростелеком». Сумма нанесенного ущерба составила почти 100 000 рублей: копание грунта в 4 километрах от г. Чусовой Пермского края на участке «Чусовой-Гремячинск» привело к повреждению линий связи. Более 2 500 жителей г. Гремячинск, поселков Юбилейный и Шумихинский, ст. Баская, пгт. Скальный, а также деревень Всесвятская и Половинка не лишились местной телефонной связи и доступа в сеть Интернет только за счет резервной сети.
23.12.2013
Уровень не облагаемых таможенной пошлиной интернет-покупок предлагается снизить до 150 евро.
18.03.2014
Подконтрольная Алишеру Усманову группа Mail.ru приобрела Bullion Development Limited (Bullion), которая является собственником 11,9996 процента VK.Com Limited (социальная сеть ВКонтакте). Об этом сообщается в пресс-релизе Mail.ru.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв