Forensic Today

🔬 Служебное расследование по ISO ⚠️ Друзья, вышел абсолютно новый стандарт ISО - «руководство», как проводить внутренние расследования в организациях! Встречайте - ISO 37008:2023 «Internal investigations of organizations — Guidance» 📌 Прямо скажем, для опытных расследователей и внутренних аудиторов это руководство не будет «открытием». Тем не менее, это хороший «гигиенический» документ и мы рекомендуем приобрести его (пока доступен на английском языке – ссылка на стандарт на ресурсе ISO тут). Он будет полезен для СБ, внутреннего аудита, ревизионных комиссий, комплаенс и даже… для тех, кто занимается безопасностью (охраной) труда. ✅ Документ дает в целом хорошее определение, что же такое внутреннее расследование – это профессиональный процесс установления фактов, инициируемый организацией или для организации с целью установления фактов в отношении предполагаемых нарушений, неправомерных действий или несоблюдения требований (таких как взяточничество, мошеннические действия, домогательства, насилие или дискриминация). ✅ Стандарт описывает принципы проведения расследований, как формируются команды, какие политики и процедуры должны быть разработаны, как составлять отчетность по результатам расследования, а так же как обеспечить меры по исправлению выявленных недостатков. ✅ По стандарту служебные расследования проходят 8 стадий: формирование команды, предварительная оценка, определение объема расследования, план расследования, сбор доказательств, проведение интервью, финализация процесса. Завершает служебное расследование - подготовка отчета. И вот тут мы не согласны со стандартом 😊 Проводя служебные расследования, а так же обучения мы всегда говорим: «Когда служебное расследование завершается – все только начинается»! #iso #служебные_расследования

🚨Zecurion представляет самую современную систему для защиты данных от утечек Zecurion DLP 12 🗓20.09 в 12.00 компания проведёт первый показ Zecurion DLP 12, где заместитель генерального директора Александр Ковалёв и технический директор Роман Васильев представят последнюю разработку компании: - расскажут, что нового в Zecurion DLP 12 - поделятся планами по развитию продуктов - покажут консоль управления и отчёты Регистрация на вебинар здесь https://attendee.gotowebinar.com/register/7934255560223043421?source=fortg У вас есть возможность первыми увидеть: - Новый конструктор политик - Обновлённую навигацию и меню консоли управления - Настройку доступа по организационным подразделениям (OU) - Подсветку в результатах поиска - Новые форматы отчётов - Блокировку сообщений в Telegam и WhatsApp и многое другое Подробнее про продукт здесь https://zecurion.ru/events/dlp12?utm_source=fortg До встречи на вебинаре!

Автомобили шпионят за водителями и пассажирами Mozilla Foundation провела исследование политики конфиденциальности 25 автопроизводителей. Машины следят, как быстро и куда ездит владелец, какую музыку он слушает, что у него в календаре, записывают различные физические показатели (вес, рост, даже генетическую информацию). Личные данные собираются с помощью датчиков, камер, микрофонов и других устройств, которые подключаются к автомобилю и продаются сторонним компаниям. Политика конфиденциальности Nissan открыто заявляет, что может собирать информацию о сексуальной активности и ориентации водителя и делать на их основе выводы о предпочтениях и умственных способностях. Под наблюдение также генетические данные и диагностика здоровья. General Motors, Kia и Ford сообщают, что собирают данные о расе, сексуальной ориентации и других конфиденциальных аспектах. Hyundai говорит о возможности передачи личной информации правоохранительным органам на основании как официальных запросов, так и неформальных. Volkswagen собирает информацию о манере вождения, дополняя ее такими деталями, как возраст и пол. 84% автопроизводителей делятся собранными данными со сторонними лицами, включая правительства стран. Ни один из 25 брендов не выполняет минимальные стандарты защиты персональных данных. «Многие люди думают о своем автомобиле как о частном пространстве – где можно позвонить врачу, поговорить с ребенком по пути в школу, рыдать из-за расставания или ездить в такие места, про посещение которых вы не хотели бы кому-то сообщать. Но такое восприятие больше не соответствует действительности. Все новые автомобили – кошмар на колесах с точки зрения сбора огромного количества персональной информации»,— отмечает Джен Калтридер, директор программы PNI, в рамках которой Mozilla изучает сбор данных и сохранение их конфиденциальности различными гаджетами и системами.

🧰 Moscow Forensics Day'23 Сегодня в 11:05 на седьмой ежегодной конференции Moscow Forensics Day'23 выступит сооснователь объединения Forensic Alliance Елена Юлова. На этот раз обсудим сразу две темы: 🗂 Локальные нормативные акты компании, как контур информационной безопасности 🔎 Внутренняя проверка, как мера предупреждения инцидентов в компании. 👉 Ссылка на онлайн-трансляцию доступна после регистрации на сайте конференции.

Интернет объявляют в розыск Силовики смогут получать данные с электронных устройств до решения суда МВД разработало поправки к закону «Об оперативно-розыскной деятельности», по которым к необходимым для следственных действий данным приравнивается любая информация, передаваемая через интернет. Изменения дадут силовикам право быстро и до судебного предписания получить удаленный доступ к данным из дата-центров, облачных хранилищ, от операторов связи и устройств граждан. Это ускорит разыскные мероприятия, но может привести к злоупотреблениям. https://www.kommersant.ru/doc/6161239

Второй по популярности вид пробива – банковский пробив. В рамках этого пакета услуг вы можете узнать, что у этого хоббита лежит в его мерзких, грязных карманцах человека за душой. Что характерно, стоит это не то чтобы дорого. Ну, в промышленных масштабах, конечно. Таки а чем торгуют? Самый популярный вид услуги – пробив по номеру карты. Вот вам специалист службы безопасности Сбербанка мошенник называет цифры, на которые нужно отправить деньги. Вместо этого вы заказываете пробив и узнаете, что карта зарегистрирована на Ивана Ивановича, который уже шестой год где-то чалится. Можете даже ему перезвонить на его личный номер по приколу. Стоит эта радость от 10 тысяч вечнодеревянных за услугу. Второй популярный запрос – выписка по балансу. Она бывает двух видов – просто остаток либо с движением средств. Вторая, само собой, полезнее и гораздо дороже. Ну и туда же – поиск всех карт и счетов в различных банках. Популярная услуга, но, зараза, очень дорогая. По физикам понятно. Что по юрикам? Да тоже самое. Пробив счетов по ИНН – самая популярная услуга. Ну и, конечно, движение средств. Это самая мякотка. По нему понятно кто контрагенты, какие схематозы крутит фирма, да и как в общем-то у нее дела. Стоит это дело в среднем от 20 тысяч за один счет в лавке. Есть и более экзотические услуги. Например, за 20 тысяч вам могут прислать фото из банкомата, сделанное при снятии денег. Или даже выяснить ключевое слово, которое является последней линией защиты ваших счетов. Бизнес делается у них просто. За не очень большое вознаграждение клерк Вася сделает выгрузку и передаст ее исполнителю, а исполнитель – уже заказчику. Хуже всего в этой схеме Васе – за все дела отвечать придется только ему. Но пока Васе хватает денег на пиво, его будущее заботит мало. Для заказчика это, наоборот, шанс получить любую информацию за приемлемую цену, пока Вася не уехал на крытку. Будьте осторожны! И да пребует с вами сила! #дарквеб

Армянские банки вынуждены ужесточить требования к своим клиентам в связи с антироссийскими санкциями, заявили в Центральном банке республики. "Количество отказов у совершении операций может увеличиться, если коммерческие банки оценят сделки как рискованные в соответствии со своими критериями оценки", — говорится в сообщении регулятора.

15-16 февраля 2023 г. прошла 6-я ежегодная онлайн-конференция, организованная Национальным объединением специалистов по безопасности бизнеса (ex. ACFE RUS) «Информационная безопасность: взгляд изнутри». С докладом на тему «Цифровой документооборот, подписи и связанные проблемы права и доказывания» выступила руководитель Московской коллегии адвокатов «Юлова и партнеры», сооснователь Forensic Alliance.  В ходе конференции среди участников проводился опрос и рейтинг спикеров.  По результатам опроса Елена Геннадиевна вошла в семерку лучших спикеров конференции с оценкой 8.71 баллов при максимально возможных 10, заняв 2 место в номинации «Лучший докладчик второго дня», в номинации  «Наиболее интересный доклад конференции» - 1 место. Некоторые комментарии к докладу: ☁️ Прекрасный доклад! Множество интересных кейсов, судебных дел, полезных фактов. Отличные ответы на вопросы участников. Елена, Вы блестяще выиграли это дело за одно судебное заседание! Я в восторге!)) ☁️ Замечательный доклад. Слушаю уже второй доклад Елены, это очень интересно даже для человека, далёкого от юр. вопросов. К сожалению, у нас нет видео выступления Елены Геннадиевны, но мы делимся презентацией доклада:

💬 «Вместо простого «пробива» рынок начинает требовать качественную аналитику и среднесрочное прогнозирование. Теперь недостаточно просто иметь доступ к базам данных — нужна реальная умственная деятельность для подготовки высококлассной справки. Развиваются и методы, формируется своя российская школа OSINT» 🕵🏻‍♂️Преподаватель АИС, старший партнер-директор департамента аналитики ГК «Масалович и партнеры» Александр Есаулов дал большое интервью о состоянии рынка конкурентной разведки и его будущем. Эксперт рассказал, как развитие технологий влияет на OSINT, почему 2022-2023 годы станут для сообщества «настоящей точкой невозврата» и почему конкурентная разведка может кристаллизоваться в столь же неотъемлемую часть бизнеса, как бухгалтерия или юридические услуги. 👉 Полностью интервью читайте в Cyber Media