Контакты

Аннотация доклада

Михаил Кадер, эксперт, Cisco Systems

Реагирование на инциденты кибербезопасности. Как это работает во всем мире?!

Преступники сегодня все чаще стали осваивать киберпространство для совершения своих противоправных действий против личности, государства и бизнеса. Но методы борьбы с виртуальными злоумышленниками очень сильно отличаются от имеющих место в реальном мире. Основная проблема – в безграничности Интернет, как месте совершения преступлений. Физически преступник находится в России, но свои действия он осуществляет через промежуточные узлы, находящиеся на территории других государств. Существующие подходы по взаимодействию отечественных правоохранительных органов с полицией других стран не учитывают этой особенности. Могут пройти месяцы, прежде чем российский следователь доберется до реального компьютера, с которого производились несанкционированные действия. За это время все следы преступления уже исчезнут или будут стерты. Как же быть? Обратиться к опыту операторов связи, которые накопили богатый опыт борьбы с киберпреступниками – начиная от сбора доказательств и заканчивая отслеживанием их реального адреса. В докладе рассматривается международный и отечественный опыт.

.<<< К программе