Rinkinys · Incidentai
Įrodymų ir skaitmeninės kriminalistikos rinkinys
Disciplina, nulemianti, ar jūsų tyrimas vėliau atlaikys patikrinimą. Dauguma įrodymų prarandama per pirmąsias dvidešimt minučių, ir tai padaro žmonės, elgdamiesi pagrįstai ir sąžiningai.
- Taikoma
- Nuo pirmo įtarimo
- Principas
- Pirma – lakieji duomenys, visada – dokumentuoti
Pirmosios dvidešimt minučių
Radus kompromituotą įrenginį, instinktas liepia jį perkrauti, paleisti nuskaitymą arba prisijungti ir apsidairyti. Kiekvienas iš šių veiksmų sunaikina įrodymus – atminties turinį, lakiuosius artefaktus, laiko žymas. Surinkimo eiliškumą nuspręskite prieš incidentą, nes spaudžiant laikui šio sprendimo niekas nepriima gerai.
Surinkimo eiliškumas
Rinkite pagal lakumą – pirmiausia tai, kas greičiausiai išnyksta. Suvaldymas gali palaukti tas kelias minutes, kurių tam prireiks, nebent žala daroma šiuo metu.
Įrodymų grandinės įrašas
Nepertraukiamas įrašas, kas ką laikė, kada ir ką su tuo darė. Būtent spragų ieško priešinga šalis.
Sprendimai, kuriuos reikia priimti prieš incidentą
| Klausimas | Kodėl tai turi būti nuspręsta iš anksto |
|---|---|
| Kas leidžia atjungti produkcinę sistemą, kad būtų padarytas atvaizdas? | Incidento metu tai virsta derybomis su verslu. Leidimą suteikite iš anksto, nustatydami sąlygas. |
| Kur saugomi įrodymai ir kas prie jų gali prieiti? | Įrodymai, saugomi kompromituotoje infrastruktūroje, nėra įrodymai. |
| Kokia mūsų incidentų įrodymų saugojimo trukmė? | Per trumpa – prarasite bylą; per ilga – susikursite duomenų apsaugos atsakomybę. |
| Nuo kurio momento įtraukiame teisininkus? | Teisinio konfidencialumo aspektai keičia tai, kaip dokumentuojamas tyrimas, o atgaline data jo pritaikyti nepavyks. |
| Kas bendrauja su teisėsauga ir kada? | Neplanuotas pirmas kontaktas paprastai virsta įsipareigojimu, kurio niekas nesuteikė. |
| Ar turime pajėgumų viduje, ar kviečiame ką nors iš išorės? | Sutartį su išoriniu partneriu sudarykite prieš incidentą. Pirkimų procesas 2 val. nakties vyksta lėtai. |
Kitas rinkinys
Pratybų ir užtikrinimo rinkinys
Stalo ir techninių pratybų sumanymas, aptikimo priemonių veiksmingumo patikrinimas ir kaip radinius paversti užbaigtais veiksmais.