07.04.2011

Расследование инцидентов ИБ или как информация становится "живыми деньгами"

"Защита информации. INSIDE" № 2, 2011
<br>Статья Дениса Калемберга, руководителя направления по работе с финансовым сектором компании "Аладдин Р.Д.", и Олега Плотникова, руководителя отдела маркетинга компании "Аладдин Р.Д."

Ни для кого не секрет, что в наше время задача обеспечения информационной безопасности актуальна для организаций любого масштаба и различного профиля деятельности. В большинстве коммерческих компаний, а также государственных учреждений предусмотрены соответствующие отделы и департаменты. В зону их ответственности входит достаточно широкий круг обязанностей: от разработки политики ИБ в организации, работы с сотрудниками, и, собственно, построения и эксплуатации систем защиты, до реагирования на те или иные инциденты, а также расследования внутренних кибер-преступлений. Если первые из названных задач достаточно хорошо известны специалистам и широко освещаются в прессе, то вопросы расследования инцидентов стоят особняком. В данной статье мы поговорим о расследованиях наиболее опасных инцидентов ИБ — попыток с помощью информационных систем украсть «живые деньги».