Примеры выполненных экспертиз — Экспертиза инцидентов кибербезопасности (Digital Forensics and Incident Response - DFIR)

Заказчик и подрядчик спорили о сопровождении системы учёта древесины: судебная компьютерно-техническая экспертиза проверяла объём, сроки и стоимость работ. Эксперты выехали на осмотр в Москву и изучили 10 томов материалов по 31 вопросу об исполнении государственного контракта. В работе участвовали эксперты по компьютерной технике, информационным системам и финансовым расчётам договорных работ.

Карточки обращений свели в единый реестр и распределили по этапам маршрута обработки. Сплошная выборка охватила цифровые идентификаторы заявок, а хронологический анализ связал назначение, смену статусов и повторное открытие карточек. Отдельный срез составили для обновлений, тестовой среды, мониторинга, администрирования и резервного копирования. Стоимость сопровождения рассчитывали по структуре услуг государственного контракта с учётом этапов поддержки и предусмотренного календаря.

Заказчик и подрядчик спорили о внедрении облачной платформы ЖКХ: компьютерно-техническая экспертиза проверяла качество работ, их стоимость и возможность удаления программ. Эксперты подключались к сервису удалённо; работа проведена по материалам дела без выезда на осмотр объектов в Казани. К ней привлекли экспертов по компьютерной технике и защите информации. Сеанс связи проходил по HTTPS.

Проверочная модель охватила 4 веб-интерфейса, 2 программы испытаний объёмом 74 и 89 листов, журнал аудита и серверную инфраструктуру. Эксперты применили функциональное тестирование: выполняли предусмотренные сценарии и сопоставляли реакцию интерфейсов с техническими требованиями. Подключение по HTTPS использовали для проверки административной панели сети, серверных приложений, коммунального кабинета и пользовательского портала. Модель прав доступа анализировали применительно к операциям с виртуальными машинами, программами и системными журналами.

Проведена судебная компьютерно-техническая экспертиза, направленная на расследование инцидента несанкционированного доступа к телекоммуникационному оборудованию. В ходе исследования эксперты провели исчерпывающий анализ программного обеспечения АТС Asterisk, детально изучили конфигурации сетевых устройств, таких как маршрутизаторы, коммутаторы и прокси-серверы, а также обработали значительные объемы лог-файлов интернет-соединений и голосового трафика. Основной целью работы было установление факта несанкционированной активности, выявление ее причин и определение точной точки входа спорного международного голосового трафика. На основании проведенных исследований были идентифицированы ключевые технические уязвимости в инфраструктуре, которые способствовали возникновению данного инцидента.

Участники оспаривали время подачи заявок на электронных торгах: компьютерно-техническая судебная экспертиза проверяла хронологию регистрации и возможность изменения сведений. Эксперты выехали на осмотр серверного комплекса в Ростов-на-Дону. В работе участвовали эксперты по информационной безопасности автоматизированных систем, автоматизации технологических процессов и компьютерной технике. На площадке они сверили структуру таблиц с последовательностью операций над заявками.

Цифровая реконструкция охватила 4 заявки и 16 записей истории операций. Через SQL Server Management Studio эксперты выполняли адресные запросы к таблицам, изучали аудит подключений и сопоставляли временные метки с аукционной документацией. Цепочку событий разделили на создание записи, системную регистрацию и последующую обработку. Параметры ротации журналов учитывали при выборе доступных источников цифровых следов. Контрольными точками служили карточки заявок, транзакции и записи аукционной процедуры.

Клиент оспаривал банковское списание: компьютерно-техническая экспертиза проверяла, поступало ли платёжное поручение и мог ли банк распознать отправителя. Эксперты работали по материалам дела без осмотра объектов. В задачу входили 2 направления: проверка серверной обработки электронного распоряжения и оценка доступных банку идентификационных данных за спорный период и одну конкретную спорную банковскую операцию.

Эксперты по компьютерной технике и информационной безопасности изучили 1 журнал событий, экранные формы и историю обработки платежа. Визуальный анализ сопоставлял реквизиты учётной записи с карточкой операции, а хронологическая проверка охватывала этапы от создания документа до серверной обработки. Записи об аутентификации сравнивались с регистрационными сведениями системы «Банк-Клиент». Работа относилась к цифровой криминалистике банковских операций в Костроме.