Расследование инцидентов ИБ в организации (диплом)

[SerLancevrot]

Добрый день, пишу научную работу по теме "Организация расследования инцидентов ИБ в организации".
Необходимо усовершенствовать организацию расследования этих инцидентов, и я не совсем понимаю как это именно сделать. Есть ли какие-то статьи, литература или другие источники по данному вопросу? Возможно советы какие-нибудь?

 

[nsandago]

Зачем ты взял такую тему для диплома если ты ничего в этом не понимаешь? Мне не совсем ясно ты хочешь написать диплом? Или же ты хочешь усовершенствовать организацию расследования этих инцидентов? Всё что я могу тебе посоветовать смотри отчеты расследований инцидентов у

Ссылка скрыта от гостей

там у них и вебинары и тренинги есть. По крайне мере одно время было. Мне даже почему то кажется что ты никогда не играл в CTF категорию

Ссылка скрыта от гостей

. К слову есть определенные правила реагирования на инциденты (от того на ск были соблюдены эти правила зависит успешное раскрытие), такие компании как group-ib часто обмениваются опытом с зарубежными коллегами. Перенимают опыт друг у друга. Обмениваясь опытом их тактики и практические составляющие меняются.

На этом форум есть специальный раздел посвященный форензики, мб @Sunnych тебе поможет в твоем деле.

 

[Сергей Сталь]

а месье знает толк в извращениях. Хорошо хоть на кардиохирурга не учиться.

Посмотри так же статьи у позитивов довольно интересные, возможно сможешь разнообразить цифры интересной статистикой.
Ну и не совсем понятно, твоя организация должна существовать или она как радужный единорог только в мечтах.