LETA IT-company запустила первую в России линейку услуг по расследованию компьютерных преступлений и реагированию на инциденты ИБ

Предложение LETA IT-company ориентировано, в первую очередь, на крупные организации с существующей налаженной системой ИБ, стремящиеся, опираясь на нее, существенно повысить уровень защищенности от всего спектра угроз, возникающих в результате целенаправленно спланированных преступлений, совершаемых с помощью информационных технологий. Среди таких угроз, исходящих от сотрудников предприятия, отметим: саботаж; мошенничество с помощью ИТ; использование активов компании в личных целях или в мошеннических операциях; подготовку и распространение компрометирующей информации; утечку конфиденциальных сведений; неправомерный доступ к данным и их удаление; аномальную сетевую активность или поведение бизнес-приложений. Среди внешних угроз наиболее актуальны: атаки типа «отказ в обслуживании» (DDoS); перехват и подмена трафика; фишинг; компьютерные вирусы и другое вредоносное ПО; неправомерный доступ к конфиденциальной информации; письма с угрозами; сканирование и попытки взлома сети, сетевых узлов и портала компании; размещение конфиденциальной и провокационной информации на форумах и блогах; промышленный шпионаж. Новый комплекс услуг обеспечивает оптимальный баланс превентивных и сдерживающих мер при высокой эффективности – как с точки зрения качества защиты, так и с точки зрения затрат. 

Отметим, что от большинства подобных угроз практически невозможно защититься исключительно методами традиционного ИБ. Но даже если выявление и противодействие некоторым угрозам возможны, то интеграция ИБ с технологиями РКП позволяют добиться гораздо больших результатов: «распутать» преступную цепочку, идентифицировать исполнителей и заказчиков, собрать доказательную базу, представить ее в правоохранительные и судебные органы, резко повысив вероятность обвинительного приговора. Предприятие получает возможность не только остановить злоумышленников в момент атаки, но и пресечь их активность в будущем, сформировать устойчивую репутацию предприятия как «трудного» объекта для преступлений. Кроме того, собранные данные могут быть использованы для возмещения финансового ущерба от мошенничества и хакерских атак, что существенно снижает материальные и репутационные риски. Именно поэтому услуги РКП в значительной степени ориентированы на владельцев бизнеса. 

Новая линейка услуг включает: реагирование на инциденты ИБ и их расследование; защиту от DDoS-атак; предотвращение мошенничества в системах дистанционного банковского обслуживания (антифрод);  выявление направленных против предприятия информационных кампаний в Интернет («Безопасный бренд»); юридическое сопровождение дел по расследованию инцидентов. Кроме того, в линейку вошли сервисы по восстановлению данных и услуги лаборатории компьютерной криминалистики. Подчеркнем, что все работы проводятся в соответствии с законодательством Российской Федерации, а основные параметры услуг фиксируются в соглашении об уровне сервиса (SLA). 

В подавляющем большинстве случаев предприятие становится объектом компьютерного преступления неожиданно. Вместе с тем, исключительно важно выявить угрозу незамедлительно и начать правильно действовать уже на ранних этапах развития атаки. Только так можно и минимизировать ущерб, и собрать максимально полный набор улик. Соответственно, непрерывный сервис РКП является наиболее адекватной формой противодействия компьютерным преступлениям. Исходя из этих реалий LETA IT-company предлагает предприятиям три стандартных программы: Standard, Primary и Premium. 

Все они включают реагирование на инциденты ИБ (в том числе, круглосуточный режим работы 24х7х365, оперативный выезд к заказчику аудитора инцидентов, определение мер по минимизации ущерба и сдерживанию инцидента, сбор и анализ информации о нем), расследование инцидентов (сбор электронных доказательств для обращения в правоохранительные органы, расследование инцидента и проведение экспертизы), а также правовую поддержку по вопросам расследования инцидентов и компьютерных преступлений и взаимодействие с правоохранительными органами РФ и других стран. Кроме того, во все пакеты входят сервисы консалтинга и внедрения, в частности: консультирование по вопросам информационной безопасности, разработка политик и процедур реагирования на инциденты ИБ, обучение персонала этим процедурам и определение оптимальных настроек ИС для корректного сбора информации об инцидентах. 

В программах Primary и Premium клиенты дополнительно получают мониторинг защищенности и аудит ИБ, включающие выявление сайтов-клонов и постоянную защиту одного Интернет-ресурса от  DDoS-атаки, фишинга и кражи интеллектуальной собственности. Также обеспечивается безопасность применения систем дистанционного банковского обслуживания (ДБО), дважды в год проводится анализ защищенности ключевых элементов ИТ-инфраструктуры, а раз в год – еще и полный аудит ИБ (анализ защищенности корпоративной сети, тестирование на проникновение, аудит процессов ИБ). 

В премиальную программу включен еще и аутсорсинг команды реагирования, постоянно обеспечивающей оперативный отклик на инциденты, мониторинг систем обнаружения вторжений и журналов событий, мониторинг и анализ защищенности корпоративной сети компании-клиента. Этот уровень сервиса предполагает также взаимодействие со всеми участниками процесса расследования инцидентов ИБ – внутренними подразделениями заказчика, правоохранительными и силовыми структурами, судебными инстанциями, правовыми экспертами и профессиональными ассоциациями. 

Основу нового пакета услуг составляют оригинальные методики расследования инцидентов ИБ, опирающиеся на ключевые компетенции и наработки LETA IT-company и Group-IB. За основу был взят опыт международных организаций по расследованию ИТ-инцидентов, борьбе с компьютерной преступностью и кибертерроризмом. Вместе с тем, этот опыт был дополнен собственными «ноу–хау», знанием нормативной базы в сфере ИБ, а также процессов и процедур сбора, оформления и предоставления «цифровых» доказательств в правовые и судебные инстанции, опытом работы с ФСБ, отделом «К», прокуратурами и судами. Более того, отлаженные алгоритмы международного взаимодействия и партнерство с государственными силовыми структурами в 43 странах мира, резко ускоряют расследование международных инцидентов и киберпреступлений с зарубежными «следами». 

Подчеркнем, что в работе используются: обширная накопленная база знаний; специализированные технические средства, обеспечивающие контроль целостности информации, собранной в качестве доказательной базы; дорогостоящее профессиональное оборудование, в частности, современные мобильные и стационарные полнофункциональные криминалистические лаборатории, высокоточные системы стоимостью до $500 тыс.

Напомним, что интегрированный набор услуг LETA IT-company и Group-IB впервые был  анонсирован на первом семинаре «Практика предотвращения и расследования компьютерных преступлений», открывшем ряд инициатив компании LETA по информационному развитию формирующегося российского рынка борьбы с компьютерными преступлениями. 

Очередным шагом в реализации этой программы, намеченной на 2010-2011 гг., станет участие обеих компаний в Первой Всероссийской конференции «Борьба с мошенничеством в сфере высоких технологий. Профилактика и противодействие», которая пройдет 9 декабря 2010 г. в Конгресс-центре Торгово-Промышленной Палаты РФ. 

«Темп проникновения цифровых технологий в наш мир так высок, а влияние этого процесса на бизнес и частную жизнь так многомерно, что невозможно просчитать все последствия продолжающейся компьютерной революции. Используя все новые резервы повышения эффективности, связанные с разумным применением ИТ, предприятия сталкиваются и с новыми рисками. Рисками, которые также совершенно беспрецедентны, ведь глобальное криминальное сообщество не менее интенсивно использует плоды компьютеризации, получая и новое поле деятельности, и новые инструменты, и новые возможности ухода от ответственности. Эта оборотная сторона прогресса объективна, и бизнесу необходимо как можно быстрее научиться жить в этой реальности, – говорит Андрей Конусов, генеральный директор LETA IT-company. – Компании, входящие в LETA Group, немало сделали, предложив высокоэффективные решения для противодействия всему спектру угроз. Ранее каждое предприятие работало на своем участке, теперь пришло время сомкнуть ряды. Интеграция линеек услуг компаний LETA и Group-IB привела к появлению подлинно инновационного комплекса коммерческих сервисов, применяя которые любое предприятие может вполне обоснованно почувствовать себя защищенным».