расследование инцидентов

Требуется квалифицированный специалист в области информационной безопасности и цифровой криминалистики для проведения технического расследования. Зафиксирован несанкционированный доступ (взлом) к личному профилю Instagram" (принадлежит корпорации Meta, признанная экстремистской в РФ)...

Через пару лет в антифроде будет так же тесно, как сейчас в пентесте. Кто давно в ИБ - уже видит этот паттерн. Сейчас ситуация другая. Спрос на антифрод-аналитиков растёт каждый квартал, а нормально подготовленных людей на рынке почти нет. Банки, финтехи, платёжные системы - все ищут. И что...

Настройка CloudTrail: от включения до эффективного использования Когда дело доходит до безопасности в облаке, знать, кто что сделал и когда - это не просто полезно, а жизненно важно. И если мы говорим об AWS, то CloudTrail - это как твоя личная лупа, которая позволяет разглядывать каждый шажок...

Представь типичную сцену из кино: в офис врывается полиция, люди в перчатках забирают ноутбуки, телефоны, жёсткие диски. В реальности после этого начинается самое интересное - тихая, кропотливая работа специалистов по цифровой криминалистике, или forensics. Их задача проста по формулировке и...

Цифровая форензика — это ключевая составляющая в расследовании инцидентов информационной безопасности. Когда система подвергается атаке, важно не только оперативно устранить угрозу, но и понять, как произошел инцидент, кто и как взаимодействовал с системой, и какие уязвимости были использованы...

Форензика: что стоит знать до погружения в практику Форензика (от лат. foren - речь перед судом) - раздел криминалистики, охватывающий поиск, закрепление и исследование цифровых доказательств из компьютерных систем, мобильных устройств и сетей для использования в судебных и досудебных...

Добрый день, пишу научную работу по теме "Организация расследования инцидентов ИБ в организации". Необходимо усовершенствовать организацию расследования этих инцидентов, и я не совсем понимаю как это именно сделать. Есть ли какие-то статьи, литература или другие источники по данному вопросу...

Компания «Перспективный мониторинг» приглашает исследователя в SOC на задачи по расследованию инцидентов. Преимуществом является опыт работы в SOC или в подразделении, отвечающим за мониторинг и расследование инцидентов. О компании: мы занимаемся исследованием состояния безопасности ИС...

Приветствую) Речь в этой теме пойдет о снятии слепков оперативной памяти. Зачем вообще нам нужен дамп оперативки? Да затем что там можно найти много интереснейших и неожиданных вещей) Каких? Да разных))) Например ключики от криптоконтейнеров, различные сообщения из чатов и соцсетей, посещенные...