Angara MTDR запустила услугу расследования внутренних инцидентов
Angara MTDR — поставщик сервисов для управления киберустойчивостью — запустила услугу, позволяющую компаниям расследовать инциденты, связанные с действиями сотрудников и других внутренних пользователей корпоративных систем. Услуга включает установление обстоятельств инцидента и причастных к нему лиц, юридическую оценку их действий и рекомендации по предотвращению подобных нарушений. Об этом SecPost сообщили в компании iTrend.
Внутренние инциденты — хищение данных, саботаж, мошенничество или скрытая работа на конкурентов — сложно выявить вовремя, а ущерб от них может накапливаться годами, поскольку потери нередко связывают с техническими сбоями. При обнаружении нарушения служба безопасности сталкивается с двумя проблемами: сроками расследования, поскольку цифровые следы со временем стираются, и доказательной базой — стандартных журналов событий и отчетов DLP-систем во многих случаях недостаточно для подтверждения позиции компании в суде или при обращении в правоохранительные органы. Эти данные фиксируют отдельные действия в системах, однако для использования в качестве доказательств их необходимо собрать с сохранением целостности, сопоставить между собой и дополнить юридической оценкой.
Услуга рассчитана на ситуации, когда компания подозревает утечку данных, выявила несанкционированное копирование конфиденциальной информации или обнаружила признаки мошенничества и злоупотребления полномочиями. Специалисты Angara MTDR находят и фиксируют цифровые следы без нарушения целостности данных, анализируют действия пользователей и восстанавливают поминутную хронологию событий в системе. Параллельно они изучают внутренние документы компании, например регламенты работы с информацией и письменные объяснения вовлеченных лиц, и сопоставляют их с техническими данными из журналов систем, корпоративной почты, сетевого трафика и копий дисков.
На следующем этапе эксперты оценивают действия нарушителя с точки зрения дисциплинарной, административной и уголовной ответственности. По итогам расследования компания получает пакет материалов для служебной проверки или передачи в правоохранительные органы, а также рекомендации по устранению причин инцидента. Как сообщили в компании, расследование с привлечением Angara MTDR занимает 3–6 недель, тогда как внутренним службам на него требуется 3–6 месяцев, а общая стоимость за счет более коротких сроков оказывается на 50–70% ниже.
Angara MTDR предоставляет сервисы для управления киберустойчивостью, включая защиту организаций от угроз на всех этапах атак, расследования, устранение последствий и восстановление ИТ-инфраструктуры. Компания является корпоративным центром ГосСОПКА класса «А» и участником информационного обмена с ФинЦЕРТ.
Читайте также
