УДК 004.056.57
В статье обоснована актуальность и необходимость создания комплексной методики, направленной на проведение расследования инцидента информационной безопасности от целевых атак. Сформулированы основные понятия в области расследования инцидентов информационной безопасности. Приведен обзор изменений законодательства в сфере информационной безопасности за 2022 год. Описаны этапы комплексной методики проведения расследования инцидента ИБ с применением программных средств. Приведена классификация основных цифровых доказательств различных операционных систем и сетевого трафика. Методика позволяет оценить эффективность действий компьютерного криминалиста согласно 14 этапам матрицы MITRE ATT&CK.
< ... >
The article substantiates the relevance of the need to create a comprehensive methodology aimed at investigating an information security incident from targeted attacks using software and describes its stages. The technique allows evaluating the effectiveness of the actions of a computer forensic specialist according to the 14 stages of the MITER ATT&CK matrix.
Keywords:
information security incident, targeted cyber attack, investigation of an information security incident, MITRE ATT&CK matrix, digital artifact, generalized indicator of computer forensic activities
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд»
