Станислав Махортов, замглавы отдела специальных проектов и академических программ научно-технического центра ФГУП «ГРЧЦ», накануне заявил о необходимости введения профессии цифровых криминалистов в России для расследования ИБ-инцидентов. Владислав Иванов, ведущий специалист отдела анализа и оценки цифровых угроз Infosecurity a Softline company, заявил порталу CISOCLUB, что профессия цифрового криминалиста повысит эффективность расследований ИБ-инцидентов и защиту ПДн.
По словам эксперта, введение новой профессии цифрового криминалиста может существенно повысить эффективность расследований инцидентов информационной безопасности и защиту персональных данных в России. Специализация цифровых криминалистов позволит им детально и объективно подходить к каждому случаю, используя специализированные технологии и методологии для анализа цифровых следов, восстановления удаленных данных и идентификации злоумышленников.
“Это, в свою очередь, повысит точность и скорость выявления источников утечек и нарушений. Важно отметить, что цифровые криминалисты будут собирать и анализировать цифровые доказательства в соответствии с юридическими стандартами, что увеличит вероятность успешных судебных разбирательств и обеспечит юридическую поддержку пострадавших. Они смогут тесно взаимодействовать с юридическими органами, предоставляя экспертные заключения и свидетельства”, — уверен специалист.
Владислав Иванов также указал на то, что для цифровых криминалистов потребуется широкий спектр навыков и компетенций, включая углубленные знания в области сетевой безопасности, операционных систем, баз данных и программирования. Они должны будут владеть методологиями и стандартами цифровой криминалистики, уметь проводить анализ данных, восстановление информации и работать с цифровыми артефактами. Понимание законодательных аспектов, касающихся защиты данных и киберпреступлений, и умение правильно документировать процессы и результаты расследований также будут необходимы.
Кроме того, аналитические и коммуникационные навыки, включая способность анализировать большие объемы данных, выявлять закономерности и аномалии, четко излагать выводы и эффективно взаимодействовать с другими специалистами и органами власти, будут крайне важны.
“Вопрос о том, где именно должна появиться эта профессия, также является важным. Для выполнения своих обязанностей цифровому криминалисту может потребоваться достаточно глубокий доступ к корпоративным данным и системам. Соответственно, существует несколько возможных моделей трудоустройства таких специалистов. Во-первых, они могут работать в государственных органах, таких как правоохранительные или регуляторные органы, где у них будет официальный доступ к необходимой информации в рамках расследований. Во-вторых, цифровые криминалисты могут быть внутренними сотрудниками компаний, что позволит им проводить расследования с необходимым уровнем доступа и понимания внутренней инфраструктуры.
Компании могут неохотно предоставлять доступ к своим данным посторонним лицам, особенно если это касается расследования инцидентов, которые могут повлиять на их репутацию. Таким образом, наиболее реалистичными вариантами являются работа в государственных структурах или в качестве внутренних сотрудников крупных организаций, а не приглашенных внешних консультантов“, — резюмировал ведущий специалист отдела анализа и оценки цифровых угроз Infosecurity a Softline company
Оригинал публикации на сайте CISOCLUB: "Владислав Иванов: профессия цифрового криминалиста повысит эффективность расследований ИБ-инцидентов и защиту ПДн".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.