Примеры выполненных экспертиз — Экспертиза инцидентов кибербезопасности (Digital Forensics and Incident Response - DFIR)

Судебная компьютерно-техническая экспертиза была проведена для оценки качества и объема услуг по технической поддержке ключевой корпоративной информационной системы (ЛесЕГАИС), оказанных в рамках государственного контракта. Эксперты анализировали множество аспектов: от своевременности и полноты предоставления Исполнителю необходимых доступов до фактического начала работ, объемов обработки заявок и соблюдения установленных сроков. В процессе исследования были изучены требования технического задания, проанализированы системные записи о деятельности специалистов в системе учета обращений, а также проверялось выполнение регламентов по выпуску программных релизов, мониторингу, администрированию и резервному копированию. Использовались методы документального анализа, исследования системных логов и осмотра.

Проведена судебная компьютерно-техническая экспертиза, направленная на расследование инцидента несанкционированного доступа к телекоммуникационному оборудованию. В ходе исследования эксперты провели исчерпывающий анализ программного обеспечения АТС Asterisk, детально изучили конфигурации сетевых устройств, таких как маршрутизаторы, коммутаторы и прокси-серверы, а также обработали значительные объемы лог-файлов интернет-соединений и голосового трафика. Основной целью работы было установление факта несанкционированной активности, выявление ее причин и определение точной точки входа спорного международного голосового трафика. На основании проведенных исследований были идентифицированы ключевые технические уязвимости в инфраструктуре, которые способствовали возникновению данного инцидента.