Устанавливаем обстоятельства инцидента: способ проникновения, действия нарушителя, объём утечки и причастных лиц. Фиксируем доказательства и готовим заключение для суда и внутреннего разбирательства.
Помогаем компаниям и их юристам установить обстоятельства инцидента и зафиксировать доказательства.
Заключение, вопросы эксперту и письмо для суда по обстоятельствам инцидента.
Внутреннее расследование: установление виновных и объёма причинённого ущерба.
Реконструкция атаки и выработка мер по предотвращению повторных инцидентов.
Защита интересов при обвинении в причастности к инциденту.
Выбор зависит от стадии спора и задачи. Поможем определиться на бесплатной консультации.
Спор об инциденте и его последствиях рассматривается судом.
Заключение эксперта как самостоятельное доказательство.
Инцидент только что произошёл, следы нужно сохранить сейчас.
Заключение о точке входа, действиях нарушителя и ущербе.
Выводы о причинах инцидента не подкреплены журналами.
Разбор обоснованности и основание для повторной.
Расследование инцидента отвечает на вопросы о способе проникновения, действиях нарушителя, объёме утечки и причастных лицах.
Принимаем образы систем, журналы и документы по инциденту, фиксируем их целостность.
Реконструируем атаку: определяем точку входа, действия нарушителя и затронутые системы.
Документируем доказательства с хешированием и восстанавливаем хронологию инцидента.
Готовим заключение по требованиям закона, при необходимости эксперт выступает в суде.
Уязвимость или учётную запись, через которую получен доступ.
Операции в системе, перемещение по сети и закрепление доступа.
Состав и количество скопированных или переданных данных.
Почту, облачные хранилища, съёмные носители и сетевые соединения.
Скомпрометированные аккаунты и признаки их использования.
Программы, использованные при атаке, и следы их работы.
Работоспособность защиты и причины, по которым атака не была предотвращена.
Последовательность событий от проникновения до обнаружения.
Точные вопросы формулируем под предмет спора. Частые примеры:
Регламенты безопасности, соглашения о конфиденциальности и документы по инциденту.
Образы серверов и рабочих станций, журналы средств защиты, сетевого оборудования и почты.
Через что произошло проникновение и когда.
К чему получен доступ, что изменено и что вывезено.
Что происходило в системе и как долго сохранялся доступ.
Технически обоснованный ущерб, пригодный для заявления в деле.
Разбор выводов простым языком для правовой позиции.
Точка входаУстанавливаем, через что произошло проникновение: уязвимость, письмо или учётная запись.
Что успели сделатьОпределяем, к каким данным получили доступ и что было изменено или вывезено.
Время нахождения в системеПоказываем, как долго доступ сохранялся до обнаружения.
Внешний или внутреннийРазделяем действия постороннего лица и злоупотребление правами сотрудника.
Сохранение следовПодсказываем, что нельзя выключать и переустанавливать до фиксации.
Закрепление в системеИщем оставленные способы возврата: задачи, службы, изменённые настройки.
Оценка последствийФормулируем ущерб технически, чтобы его можно было заявить в деле.
Прозрачные сроки и ценаСтоимость называем после оценки размера инфраструктуры и объёма журналов.
Что анализируемФайлы и метаданные, логи, репозитории, базы данных, конфигурации, историю изменений и исходный код.
Что фиксируемДату и источник данных, целостность материалов, признаки изменений и связи между файлами.
Какие средстваСредства сбора и корреляции журналов, форензик-анализ образов систем и анализ вредоносных средств.
ВоспроизводимостьРаботаем по проверяемым методикам, чтобы выводы можно было перепроверить.
Точную оценку даём после изучения материалов. На стоимость и срок влияют:
Стандартные сроки или ускоренное проведение экспертизы по договорённости.
Число затронутых систем, объём журналов и масштаб инцидента.
Глубина исследуемого периода, число устройств и поставленных вопросов.
Стоимость зависит от объёма материалов и поставленных вопросов.
| Параметр | Значение |
|---|---|
| Стартовая цена | от 80 000 ₽*Для задач небольшого объёма |
| Типовой бюджет | 80 000–250 000 ₽*В зависимости от сложности исследования |
| Когда дороже | серверы, RAID-массивы, сетевые события, число устройств. |
Точную стоимость и состав работ согласуем после изучения материалов.
* Цены указаны ориентировочно и не являются публичной офертой. Окончательная стоимость зависит от объёма материалов и вопросов: уточните её у оператора по телефону 8 (499) 348-18-43 или в заявке.
Профильное образование, аккредитация и опыт участия в судебных заседаниях.
Информационная безопасность, защита данных, ДБО
Специализация
Работает по вопросам
Дипломы и сертификаты предоставляем для суда
Соответствие ТЗ, приёмка и риски проектов
Специализация
Работает по вопросам
Кейсы с участием
Недоделки сайта по договоруСоответствие ПО техническому заданиюСпор по SEO-продвижениюДипломы и сертификаты предоставляем для суда
Доказательный формат: компания, сфера, тип задачи, год, что делали и результат. Часть проектов раскрываем обезличенно из-за NDA.
Обратились для оценки качества разработанного нами ПО для управления спутниками.
Провели экспертизу системы безопасности предприятия, эксперты выявили уязвимости.
Исследование программного обеспечения в рамках договорного спора, подготовлено заключение.
Из-за них слабеет доказательная база. Поможем их избежать ещё на этапе оценки.
Перезагружали и переустанавливали затронутые системы.
Продолжали работу в скомпрометированной сети.
Не сохранили журналы средств защиты и сетевого оборудования.
Затянули с обращением: следы атаки успели исчезнуть.
Неверно сформулировали вопросы эксперту.
Не приложили договор и техническое задание.
Пришлите материалы, оценим перспективы и подскажем формат экспертизы. Бесплатно.
Вы можете оставить заявку и мы вам перезвоним!
Можно не описывать всё подробно. Прикрепите договор, ТЗ, заключение эксперта или определение суда, мы скажем, какие материалы нужны и возможна ли экспертиза.