Основы расследования киберинцидентов

Основы расследования киберинцидентов

Сегодня очень распространено словосочетание «цифровая криминалистика», причем используют его весьма часто. Но что это такое? Вообще цифровая криминалистика (digitalforensics) — это наука о раскрытии преступлений, связанных с компьютерной информацией. Вместе с тем существует более полное  определение, которое, на мой взгляд, гораздо правильнее.


Компьютерно-техническая экспертиза — одна из разновидностей судебных экспертиз, объектом которой является компьютерная техника и/или компьютерные носители информации, а целью — поиск и закрепление доказательств. Причисление к возможным объектам данного вида экспертизы удаленных объектов, не находящихся в полном распоряжении эксперта (прежде всего, компьютерных сетей) пока является спорным вопросом, и решается он
по-разному.

Win_9_18-pages-32-35


Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Реальные атаки. Эффективные решения. Практический опыт.

Standoff Defend* — это онлайн-полигон, где ты сможешь испытать себя. Попробуй себя в расследовании инцидентов и поборись за победу в конкурсе

*Защищать. Реклама. АО «Позитив Текнолоджиз», ИНН 7718668887

Владимир Безмалый

О безопасности и не только