ТС "Монетка". Сергеев Константин. "Источники информации...

30
Константин СЕРГЕЕВ Директор по безопасности ТС «МОНЕТКА» Источники информации для проведения служебных расследований Конференция "Код информационной безопасности» 2016

Transcript of ТС "Монетка". Сергеев Константин. "Источники информации...

Page 1: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Константин СЕРГЕЕВ Директор по безопасности ТС «МОНЕТКА»

Источники информации для проведения служебных расследований

Конференция "Код информационной безопасности» 2016

Page 2: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 3: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Кто ищет, тот всегда

найдет!Ищите и обрящете.

( Цитата из Библии)

Активный Пассивный

СБОР ИНФОРМАЦИИ

объективностьдостоверность полнота точность актуальность полезность ценность своевременность понятность доступность краткость и пр.

Инф

орм

ация

кач

еств

енны

е св

ойст

ва

Page 4: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 5: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ФИШИНГ

Page 6: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

От анализа информационных баз и массивов

Page 7: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

к контролю информационных потоков

Page 8: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ПраймингФиксирование установки

Page 9: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Этапы инф.-аналитической работы 1. Определение и подготовка источников2. Сбор информации3. Обработка (Оценка, Систематизация)4. Хранение (Накопление)5. Анализ  (Визуализация)6. Выдача

Разведывательный цикл

Page 10: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

1. Минимизировать «утечку» информации и уничтожение улик провести архивацию имеющихся БД

2. Поставить информационные поля на мониторинг

Алгоритм сбора информации при проведении внутреннего расследования

Page 11: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Уметь абстрагироваться от опыта и оценивать только факты!

Page 12: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 13: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 14: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 15: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 16: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 17: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Прием и первичная обработка всей входящей корреспонденции

Организация контроля каналов передачи данных

Page 18: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Установите в gsm-сигнализатор sim-карту. Сделайте первый звонок на прибор и он запомнит Ваш номер, как номер, куда нужно сообщать о тревоге. Используя радиобрелок - поставьте прибор на охрану.

GSM-сигнализатор на страже

Переносная система видеонаблюденияЗаписывать видео со звуком по графику и/или датчику движения

Page 19: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Модуль определения автомобильных номеровКонтроль передвижения автомобилей

Скрытая установка RFID метки

Page 20: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

GPS трекеры и GPS маяки

Контроль SIM-карты

Page 21: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ГОРЯЧАЯ ЛИНИЯ

  Лицам, владеющим конкретными сведениями о фактах хищений или мошенничества, предлагается сообщить об этом, воспользовавшись

следующими каналами связи…

Контроль корпоративной связи

Page 22: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

КОНТРОЛЬ ДОСТУПАСтатистикапосещения,данные о посетителях, настраиваемые отчеты

MYSTERY SHOPPER

Page 23: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ - метод управления действиями человека основан на использовании слабостей человеческого фактора.

Когда Гомер касался струн лиры сладкозвучной, Все пели — на суше и на море; Бард мог идти и брать Все, что хотел,— я тоже. (Киплинг)

Page 24: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ПОИСК ПО КАРТИНКЕ

Page 25: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 26: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

АНАЛИЗ СОЦИАЛЬНЫХ СЕТЕЙ

Page 27: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

deleteВосстановление удаленных файлов или данных с различных носителей

Page 28: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Data Leak Prevention

Page 29: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 30: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Константин СЕРГЕЕВ Директор по безопасности ТС «МОНЕТКА»

СПАСИБО ЗА ВНИМАНИЕ!

WWW.EKB-SECURITY.RU Некоммерческое партнерство «Союз руководителей служб безопасности Урала»

Конференция "Код информационной безопасности» 2016