22.05.2013 Новости, БезопасностьПриходится признать, что при нынешнем состоянии киберпреступности — ее технологической оснащенности, высоком профессиональном и организационном уровне, многочисленном и интернациональном составе участников — полагаться только на предотвращение кибератак не стоит: раньше или позже любая защита будет пробита. Особенно если учесть активное использование злоумышленниками целевых атак, представляющих собой долговременные проекты, учитывающие конкретные особенности атакуемой структуры. “Лаборатория Касперского” советует Если необходимо расследовать ИБ-инцидент: не пытайтесь “лечить” пострадавшие компьютеры своими силами; отключите компьютеры от Интернета; обратитесь к профессионалам в области расследования компьютерных преступлений. Выходом из ситуации является налаживание апостериорной защиты, которая помогает найти и наказать виновного в ИБ-инциденте уже после того, как инцидент произошел, реализует принцип неотвратимости наказания за нарушение ИБ, и замыкает тем самым цикл процесса обеспечения ИБ. “Лаборатория Касперского” объявила о начале предоставления сервиса по расследованию компьютерных инцидентов, который призван помочь ее клиентам выявлять сами инциденты, локализовать их распространение, произвести анализ последствий инцидентов, чтобы восстановить хронологию связанных с ними событий, выявить использованные инструменты, установить виновных, оказать клиенту экспертную поддержку на стадиях следственного и судебного ...
читать далее.