Angara MTDR предложила расследовать внутренние инциденты за 3–6 недель

Услуга рассчитана на случаи предполагаемой утечки данных, несанкционированного копирования конфиденциальной информации, мошенничества и злоупотребления полномочиями. Внутренние нарушения, включая хищение данных, саботаж и скрытую работу на конкурентов, могут долго оставаться незамеченными: потери порой принимают за последствия технических сбоев, а ущерб накапливается годами.

Когда инцидент обнаружен, у службы безопасности остается мало времени: цифровые следы могут исчезнуть, и восстановить полную картину станет сложнее. Кроме того, журналов событий и отчетов DLP-систем часто недостаточно для суда или обращения в правоохранительные органы. Данные требуется собрать, сохранить их целостность, сопоставить и дополнить юридической оценкой.

Специалисты Angara MTDR фиксируют цифровые следы, анализируют действия пользователей и восстанавливают поминутную хронологию. Они сопоставляют технические данные из системных журналов, корпоративной почты, сетевого трафика и копий дисков с внутренними документами компании — например, правилами работы с информацией и письменными объяснениями участников. Затем эксперты оценивают действия с точки зрения дисциплинарной, административной и уголовной ответственности. Заказчик получает материалы для служебной проверки или передачи правоохранительным органам и рекомендации по устранению причин инцидента.

По словам директора центра киберустойчивости Angara MTDR Артема Грибкова, криминалисты и юристы ведут одно дело одновременно, чтобы технические выводы соответствовали юридическим. Он сообщил, что расследование с привлечением компании занимает 3–6 недель, тогда как внутренним службам обычно требуется 3–6 месяцев. По оценке Грибкова, более короткие сроки снижают общую стоимость расследования на 50–70%.