7 декабря 2010 г.

LETA IT-company объявляет о начале предоставления комплекса услуг по реагированию на инциденты ИБ и расследованию компьютерных преступлений.

В этом комплексе, не имеющем аналогов на российском рынке, интегрированы сервисы двух предприятий, входящих в LETA Group: LETA IT-company и Group-IB, лидера российского рынка расследований компьютерных преступлений (РКП) и единственной в России компании, профессионально занимающейся РКП и расследованием ИТ-инцидентов.

Предложение LETA IT-company ориентировано, в первую очередь, на крупные организации с существующей налаженной системой ИБ, стремящиеся, опираясь на нее, существенно повысить уровень защищенности от всего спектра угроз, возникающих в результате целенаправленно спланированных преступлений, совершаемых с помощью информационных технологий.

Среди таких угроз, исходящих от сотрудников предприятия, отметим: саботаж; мошенничество с помощью ИТ; использование активов компании в личных целях или в мошеннических операциях; подготовку и распространение компрометирующей информации; утечку конфиденциальных сведений; неправомерный доступ к данным и их удаление; аномальную сетевую активность или поведение бизнес-приложений.

Среди внешних угроз наиболее актуальны: атаки типа «отказ в обслуживании» (DDoS); перехват и подмена трафика; фишинг; компьютерные вирусы и другое вредоносное ПО; неправомерный доступ к конфиденциальной информации; письма с угрозами; сканирование и попытки взлома сети, сетевых узлов и портала компании; размещение конфиденциальной и провокационной информации на форумах и блогах; промышленный шпионаж. Новый комплекс услуг обеспечивает оптимальный баланс превентивных и сдерживающих мер при высокой эффективности – как с точки зрения качества защиты, так и с точки зрения затрат.

Отметим, что от большинства подобных угроз практически невозможно защититься исключительно методами традиционного ИБ. Но даже если выявление и противодействие некоторым угрозам возможны, то интеграция ИБ с технологиями РКП позволяют добиться гораздо больших результатов: «распутать» преступную цепочку, идентифицировать исполнителей и заказчиков, собрать доказательную базу, представить ее в правоохранительные и судебные органы, резко повысив вероятность обвинительного приговора. Предприятие получает возможность не только остановить злоумышленников в момент атаки, но и пресечь их активность в будущем, сформировать устойчивую репутацию предприятия как «трудного» объекта для преступлений. Кроме того, собранные данные могут быть использованы для возмещения финансового ущерба от мошенничества и хакерских атак, что существенно снижает материальные и репутационные риски. Именно поэтому услуги РКП в значительной степени ориентированы на владельцев бизнеса.

Новая линейка услуг включает: реагирование на инциденты ИБ и их расследование; защиту от DDoS-атак; предотвращение мошенничества в системах дистанционного банковского обслуживания (антифрод);  выявление направленных против предприятия информационных кампаний в Интернет («Безопасный бренд»); юридическое сопровождение дел по расследованию инцидентов. Кроме того, в линейку вошли сервисы по восстановлению данных и услуги лаборатории компьютерной криминалистики. Подчеркнем, что все работы проводятся в соответствии с законодательством Российской Федерации, а основные параметры услуг фиксируются в соглашении об уровне сервиса (SLA).

В подавляющем большинстве случаев предприятие становится объектом компьютерного преступления неожиданно. Вместе с тем, исключительно важно выявить угрозу незамедлительно и начать правильно действовать уже на ранних этапах развития атаки. Только так можно и минимизировать ущерб, и собрать максимально полный набор улик. Соответственно, непрерывный сервис РКП является наиболее адекватной формой противодействия компьютерным преступлениям. Исходя из этих реалий LETA IT-company предлагает предприятиям три стандартных программы: Standard, Primary и Premium.

Все они включают реагирование на инциденты ИБ (в том числе, круглосуточный режим работы 24х7х365, оперативный выезд к заказчику аудитора инцидентов, определение мер по минимизации ущерба и сдерживанию инцидента, сбор и анализ информации о нем), расследование инцидентов (сбор электронных доказательств для обращения в правоохранительные органы, расследование инцидента и проведение экспертизы), а также правовую поддержку по вопросам расследования инцидентов и компьютерных преступлений и взаимодействие с правоохранительными органами РФ и других стран. Кроме того, во все пакеты входят сервисы консалтинга и внедрения, в частности: консультирование по вопросам информационной безопасности, разработка политик и процедур реагирования на инциденты ИБ, обучение персонала этим процедурам и определение оптимальных настроек ИС для корректного сбора информации об инцидентах.

В программах Primary и Premium клиенты дополнительно получают мониторинг защищенности и аудит ИБ, включающие выявление сайтов-клонов и постоянную защиту одного Интернет-ресурса от  DDoS-атаки, фишинга и кражи интеллектуальной собственности. Также обеспечивается безопасность применения систем дистанционного банковского обслуживания (ДБО), дважды в год проводится анализ защищенности ключевых элементов ИТ-инфраструктуры, а раз в год – еще и полный аудит ИБ (анализ защищенности корпоративной сети, тестирование на проникновение, аудит процессов ИБ).

В премиальную программу включен еще и аутсорсинг команды реагирования, постоянно обеспечивающей оперативный отклик на инциденты, мониторинг систем обнаружения вторжений и журналов событий, мониторинг и анализ защищенности корпоративной сети компании-клиента. Этот уровень сервиса предполагает также взаимодействие со всеми участниками процесса расследования инцидентов ИБ – внутренними подразделениями заказчика, правоохранительными и силовыми структурами, судебными инстанциями, правовыми экспертами и профессиональными ассоциациями.

Основу нового пакета услуг составляют оригинальные методики расследования инцидентов ИБ, опирающиеся на ключевые компетенции и наработки LETA IT-company и Group-IB. За основу был взят опыт международных организаций по расследованию ИТ-инцидентов, борьбе с компьютерной преступностью и кибертерроризмом. Вместе с тем, этот опыт был дополнен собственными «ноу–хау», знанием нормативной базы в сфере ИБ, а также процессов и процедур сбора, оформления и предоставления «цифровых» доказательств в правовые и судебные инстанции, опытом работы с ФСБ, отделом «К», прокуратурами и судами. Более того, отлаженные алгоритмы международного взаимодействия и партнерство с государственными силовыми структурами в 43 странах мира, резко ускоряют расследование международных инцидентов и киберпреступлений с зарубежными «следами».

Подчеркнем, что в работе используются: обширная накопленная база знаний; специализированные технические средства, обеспечивающие контроль целостности информации, собранной в качестве доказательной базы; дорогостоящее профессиональное оборудование, в частности, современные мобильные и стационарные полнофункциональные криминалистические лаборатории, высокоточные системы стоимостью до 500 тыс. долл.

«Темп проникновения цифровых технологий в наш мир так высок, а влияние этого процесса на бизнес и частную жизнь так многомерно, что невозможно просчитать все последствия продолжающейся компьютерной революции. Используя все новые резервы повышения эффективности, связанные с разумным применением ИТ, предприятия сталкиваются и с новыми рисками. Рисками, которые также совершенно беспрецедентны, ведь глобальное криминальное сообщество не менее интенсивно использует плоды компьютеризации, получая и новое поле деятельности, и новые инструменты, и новые возможности ухода от ответственности. Эта оборотная сторона прогресса объективна, и бизнесу необходимо как можно быстрее научиться жить в этой реальности, – говорит Андрей Конусов, генеральный директор LETA IT-company. – Компании, входящие в LETA Group, немало сделали, предложив высокоэффективные решения для противодействия всему спектру угроз. Ранее каждое предприятие работало на своем участке, теперь пришло время сомкнуть ряды. Интеграция линеек услуг компаний LETA и Group-IB привела к появлению подлинно инновационного комплекса коммерческих сервисов, применяя которые любое предприятие может вполне обоснованно почувствовать себя защищенным».

Источник: Пресс-служба LETA IT-company