Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Учебный центр «Информзащита», входящая в группу компаний «Информзащита», представила новую услугу для своих клиентов – производстве судебной компьютерно-технической экспертизы по гражданским и уголовным делам. 

Более 5 лет назад в Учебном центре была открыта «Лаборатория противодействия мошенничеству и расследования инцидентов», специалисты которой неоднократно приглашались в качестве экспертов для проведения судебных экспертиз по гражданским и уголовным делам, говорится в сообщении УЦ «Информзащита». В результате исследовательской и практической деятельности сотрудников этой лаборатории были созданы учебные курсы по расследованию компьютерных инцидентов и предотвращению мошенничества на сетях связи. 

Как пояснили в Учебном центре, необходимость проведения компьютерно-технической экспертизы может возникать при судебных разбирательствах по гражданским и уголовным делам, связанным с мошенничеством, хищениями, посягательствами на коммерческую тайну, нарушением авторских прав, экстремистской деятельностью, при различных внутрикорпоративных расследованиях и др. 

В «Лаборатории» проводятся различные виды исследований в области компьютерно-технической экспертизы с использованием специализированных программно-аппаратных средств последнего поколения. В частности, проводится анализ причин некорректного функционирования автоматизированной системы, экспертиза жестких дисков и иных носителей информации, поиск уничтоженных, поврежденных, защищенных паролем данных, восстановление электронной переписки, обеспечение юридической значимости данных в автоматизированной системе и другие виды исследований. 

Все исследования производятся с соблюдением требований российского законодательства и имеют юридическую силу при предоставлении их результатов в суд или следственные органы, подчеркнули в УЦ «Информзащита».

Подпишитесь на новости

ГК Солар и F6 научили веб-шлюз кормить песочницу подозрительными файлами

ГК «Солар» и F6 подтвердили совместимость системы управления веб-доступом Solar webProxy с платформой динамического анализа файлов F6 Malware Detonation Platform. Интеграция должна быстрее выявлять неизвестные угрозы и не забивать песочницу безопасными шрифтами, иконками и прочим веб-мусором.

Как сообщили компании, Solar webProxy предварительно фильтрует поступающие через веб-канал объекты и по протоколу ICAP отправляет подозрительные файлы в F6 MDP.

Там их проверяют по репутации, статическим правилам и при необходимости запускают в изолированной виртуальной среде для анализа поведения.

Администраторы смогут сами выбрать степень паранойи: отправлять в песочницу больше файлов либо настроить точный предварительный отбор. Во втором случае вычислительные ресурсы не тратятся на заведомо служебные объекты, а очередь из действительно опасных файлов разбирается быстрее.

Проблема не теоретическая. По данным команды Solar webProxy, в 2025 году на архивы пришлось в среднем 37% веб-угроз. Вредоносную нагрузку удобно прятать внутри ZIP, RAR и 7Z, маскируя под документы, установщики и другие вполне приличные на вид файлы.

F6 Malware Detonation Platform умеет принудительно вскрывать и проверять файлы и ссылки в виртуальной среде, выявляя стилеры, кейлоггеры, шифровальщики и другую малварь.

Solar webProxy, в свою очередь, контролирует веб-трафик и решает, какие объекты действительно заслужили поездку в эту цифровую камеру допросов.

Интеграция ориентирована прежде всего на средние и крупные организации из финансового сектора, промышленности и госсектора, где через веб-шлюзы ежедневно проходят внушительные объёмы данных.

RSS: Новости на портале Anti-Malware.ru