ТС "Монетка". Сергеев Константин. "Источники...

30
Константин СЕРГЕЕВ Директор по безопасности ТС «МОНЕТКА» Источники информации для проведения служебных расследований Конференция "Код информационной безопасности» 2016

Upload: expolink

Post on 08-Jan-2017

110 views

Category:

Software


6 download

TRANSCRIPT

Page 1: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Константин СЕРГЕЕВ Директор по безопасности ТС «МОНЕТКА»

Источники информации для проведения служебных расследований

Конференция "Код информационной безопасности» 2016

Page 2: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 3: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Кто ищет, тот всегда

найдет!Ищите и обрящете.

( Цитата из Библии)

Активный Пассивный

СБОР ИНФОРМАЦИИ

объективностьдостоверность полнота точность актуальность полезность ценность своевременность понятность доступность краткость и пр.

Инф

орм

ация

кач

еств

енны

е св

ойст

ва

Page 4: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 5: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ФИШИНГ

Page 6: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

От анализа информационных баз и массивов

Page 7: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

к контролю информационных потоков

Page 8: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ПраймингФиксирование установки

Page 9: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Этапы инф.-аналитической работы 1. Определение и подготовка источников2. Сбор информации3. Обработка (Оценка, Систематизация)4. Хранение (Накопление)5. Анализ  (Визуализация)6. Выдача

Разведывательный цикл

Page 10: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

1. Минимизировать «утечку» информации и уничтожение улик провести архивацию имеющихся БД

2. Поставить информационные поля на мониторинг

Алгоритм сбора информации при проведении внутреннего расследования

Page 11: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Уметь абстрагироваться от опыта и оценивать только факты!

Page 12: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 13: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 14: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 15: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 16: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 17: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Прием и первичная обработка всей входящей корреспонденции

Организация контроля каналов передачи данных

Page 18: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Установите в gsm-сигнализатор sim-карту. Сделайте первый звонок на прибор и он запомнит Ваш номер, как номер, куда нужно сообщать о тревоге. Используя радиобрелок - поставьте прибор на охрану.

GSM-сигнализатор на страже

Переносная система видеонаблюденияЗаписывать видео со звуком по графику и/или датчику движения

Page 19: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Модуль определения автомобильных номеровКонтроль передвижения автомобилей

Скрытая установка RFID метки

Page 20: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

GPS трекеры и GPS маяки

Контроль SIM-карты

Page 21: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ГОРЯЧАЯ ЛИНИЯ

  Лицам, владеющим конкретными сведениями о фактах хищений или мошенничества, предлагается сообщить об этом, воспользовавшись

следующими каналами связи…

Контроль корпоративной связи

Page 22: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

КОНТРОЛЬ ДОСТУПАСтатистикапосещения,данные о посетителях, настраиваемые отчеты

MYSTERY SHOPPER

Page 23: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ - метод управления действиями человека основан на использовании слабостей человеческого фактора.

Когда Гомер касался струн лиры сладкозвучной, Все пели — на суше и на море; Бард мог идти и брать Все, что хотел,— я тоже. (Киплинг)

Page 24: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

ПОИСК ПО КАРТИНКЕ

Page 25: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 26: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

АНАЛИЗ СОЦИАЛЬНЫХ СЕТЕЙ

Page 27: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

deleteВосстановление удаленных файлов или данных с различных носителей

Page 28: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Data Leak Prevention

Page 29: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Некоммерческое партнерство «Союз руководителей служб безопасности Урала» www.ekb-security.ru

Page 30: ТС "Монетка". Сергеев Константин. "Источники информации для проведения служебных расследований"

Константин СЕРГЕЕВ Директор по безопасности ТС «МОНЕТКА»

СПАСИБО ЗА ВНИМАНИЕ!

WWW.EKB-SECURITY.RU Некоммерческое партнерство «Союз руководителей служб безопасности Урала»

Конференция "Код информационной безопасности» 2016