Сбор и применение цифровых доказательств при...

Сбор и применение цифровых доказательств при расследовании фактов корпоративного

мошенничества

24.09.2015 InfoSecurity Russia 2015: Сбор и применение цифровых доказательств 2

Структура доклада

Расследование инцидентов

Цифровые свидетельства

Правовая практика


Расследование инцидентов

Инцидент

Внутреннее расследование

Суд

Превентивный сбор данных

Получение цифровых свидетельств

Экспертиза цифровых свидетельств


Цифровые свидетельства

ГОСТ Р ИСО/МЭК 27037-2014 «Информационная технология. Методы и средства обеспечения безопасности. Руководства по идентификации, сбору, получению и хранению свидетельств,

представленных в цифровой форме».

Информация или данные, хранящиеся или передаваемые в виде двоичного кода, которые можно использовать в качестве

доказательств


Кто работает с цифровыми свидетельствами?

Внутренние подразделения

организаций

Аккредитованные для проведения

экспертизы организации

Следователи и судьи в ходе

расследования


Принципы представления свидетельств

Значимость

ДостаточностьДостоверность


Принципы работы экспертов

Обоснованность

Контролируемость

Повторяемость или воспроизводимость


Работа с цифровыми свидетельствами

Идентификация

Сбор и получение Сохранение Обработка


#1 Идентификация

Поиск источников Распознавание, приоритеты Документирование

Регламент получения данных Модель угроз Реализация мер

защиты

Положения стандарта

Адоптированный подход

+ информированное согласие сотрудников


Модель угроз цифровых свидетельств

Методы получения свидетельств

Технологии, используемые для сбора Время сохранности

свидетельств

Периодичность изменения свидетельств в

источнике

Ролевая модель доступа к даннымУгрозы

компрометации данных

Угрозы фальсификации данных

Угрозы утраты/разрушения

данных


#2 Сбор и получение

Решение о методе получения доказательств

Формирование копии данных и

верификацияДокументирование

Стандарт допускает изменение собираемых данных при условии документирования действий, вызывающих это изменение


Создание копий данных

Централизованное хранение

Защита и верификация



Верификации цифровых свидетельств

ЭП данных

Контроль среды

ЭП отчетов

Точное время


Автоматизация верификации

Вариант 1. ЭП под хранимыми сырыми данными

Подключение источника Индексация ЭП под блоком

данных (фиксация)


Автоматизация верификации

Вариант 2. ЭП под электронным свидетельством

Подключение источника Индексация Корреляция

и отчетЭП под отчетом


#3 Сохранение

СохранениеЗащита от

фальсификации и повреждения

Документирование


Фиксация состояния

Ретроспективный поиск

Защита и верификация



#4 Обработка = автоматизация расследования

Корреляция и поиск аномалий Визуализация Фиксация


Обучение экспертов

Специалист по цифровым

доказательствам

Сотрудник оперативного реагирования


Правоприменительная практика

ФЗ от 06.04.2011 №63-ФЗ «Об электронной

подписи»

Постановление Пленума Высшего Арбитражного суда РФ № 80 от 08.11.2013 – Порядок подачи

документов в электронном виде

Предоставление электронных подлинников

п.3, ст. 75 АПК РФ

Предоставление копий бумажных оригиналовп.8, ст. 75 АПК РФ

Арбитражный кодекс


Подтверждение в суде

Электронная подпись

Нотариально-заверенная копия

Электронный документ /

данные

Экспертное заключение Биометрия Фотографирование


Документ и образец

Бумажный оригинал

Цифровая копия

Электронный оригинал

Бумажная копия

Нотариус ст. 102-103 Основ законодательства РФ о нотариате


Подлинность копии

V1. Что я вижу?Нотариальное заверение

V2. ЭП руководителя или замаБез нотариального заверения


Спасибо за внимание!

Скакунов Александр[email protected]

Сбор и применение цифровых доказательств при...

Technology

Transcript of Сбор и применение цифровых доказательств при...