Расследование инцидентов утечки данных

Расследования инцидентов утечки данных, вызванных вирусными атаками с последующей утечкой данных; утечкой данных, вызванной работой программ-шпионов; несанкционированное копирование информации с ПК. Расследование осуществляется при помощи программных средств, также возможно привлечение психолога-полиграфиста. Выявляется канал утечки информации и по возможности выявляется, куда стекается информация. Выявляется потенциальный нарушитель периметра и оценивается примерный объем утечки.

Зачем это надо?

Вы подозреваете или обнаружили утечку данных из вашей информационной системы - что делать в таких ситуациях? Как остановить утечку? Как можно исправить данную ситуацию? В решении данных проблем вам помогут специалисты компании Контроль. Обнаружить и предотвратить дальнейшую утечку как можно скорее, с выявлением нарушителя, а также места стечения информации – первоочередные меры в подобных ситуациях.

Как это работает?

После поступления информации от заказчика о возможной утечке информации (заражения ПК) на место выезжают специалисты компании Контроль. Очень важно при обнаружении утечки или заражения (до приезда наших специалистов) отключить компьютеры от сети передачи данных и по возможности произвести полную остановку работы на них. Так как подобные инциденты более эффективно расследуются «по горячим следам».

По приезду, специалисты знакомятся с ситуацией, оценивают объем работ и намечают примерный план действий с указанием их стоимости. После согласования и подписания необходимых документов, создаются «слепки» информации с ПК пользователей. Копируются необходимые для работы данные. В зависимости от ситуации может быть восстановлена временная работа на ПК заказчика. В течение последующих дней наши специалисты анализируют данные слепки, пытаясь выявить источники утечки, места стечения информации, а также объем утечки.

Этапы работы:

1. Выезд на место, оценка ситуации и объема работ, разработка плана дальнейших мероприятий, согласование работ с заказчиком. (1 день).
2. Создание слепка данных с ПК пользователей. В несложных случаях – восстановление работы на ПК заказчика (не рекомендуется до окончания работ).
3. Анализ слепка, выявление источника утечки и места стечения информации (2-3 дня).*
4. Предоставляется описание модели утечки, составляются рекомендации по устранению подобных утечек впредь. По желанию клиента возможно проведение рекомендуемых работ. (Проведение рекомендуемых работ требует подписания доп. соглашения к договору и доплаты со стороны заказчика).  

Результат работы:

В первую очередь перекрывается канал утечки. Заказчик получает отчет, в котором описано как произошла утечка, по какой причине, каким способом. Если удается выяснить место, куда стекалась информация заказчика – предоставляется данная информация. Также предоставляются рекомендации по устранению подобных утечек впредь.

Стоимость работ:

Оценка работ индивидуальна и формируется после первичного осмотра. Стоимость работ начинается от 5000 руб за 1 ПК.

*Сроки указаны для анализа слепка с 1 ПК.