• Главная
• Новости
• Как найти признаки компрометации и расследовать инциденты ИБ

Как найти признаки компрометации и расследовать инциденты ИБ

5 февраля 2026 года студенты кафедры информационных технологий и математики участвовали в вебинаре компании Юзергейт: «Как найти признаки компрометации и расследовать инциденты ИБ».

Актуальность полученных на вебинаре знаний заключается в том, что злоумышленники могут месяцами находиться внутри инфраструктуры, не оставляя очевидных следов. Стандартные средства мониторинга их не видят, а компания продолжает работать, не подозревая об утечках данных и готовящихся атаках. Именно поэтому существует Compromise Assessment — поиск признаков компрометации, а также DFIR (Digital Forensics and Incident Response) — расследование и выявление инцидентов кибербезопасности.

Спикерами выступили Степан Панфилов — ведущий аналитик расследований инцидентов; Иван Князев — аналитик компьютерных инцидентов.

На вебинаре рассмотрели процесс, как специалисты по компьютерной криминалистике ищут скрытые признаки взлома и расследуют инциденты ИБ. Вкратце рассмотрены методы сбора, сохранения и анализа цифровых доказательств (включая триаж, побитовые копии носителей информации, дампы оперативной памяти, сетевой трафик и анализ конечных систем), которые помогают аналитикам исследовать и обнаруживать следы компрометации, пропущенную другими средствами защиты.

Из докладов экспертов участники вебинара узнали:

• Когда стоит проводить поиск компрометации и почему не стоит ждать явных инцидентов.
• Какие признаки указывают на компрометацию и требуют немедленного расследования.
• Как выбрать глубину анализа в зависимости от критичности системы.
• Как эти данные помогают обнаружить признаки инцидентов в инфраструктуре, чтобы предотвратить возвращение атакующих.

Справочно:

Компания UserGate (ООО "Юзергейт") разрабатывает технологии, обеспечивающие безопасность доступа в интернет, гибкое управление пользователями, улучшение качества интернет-доступа. Решения компании используются в более, чем 50 тысячах организаций в России и зарубежных странах, в тысячах образовательных учреждений, в провайдерских сетях и на домашних компьютерах. Продукты UserGate обеспечивают защиту от интернет-угроз, фильтрацию опасного, незаконного и нежелательного контента, защищая тем самым пользователей от разнообразных рисков, связанных с использованием интернета.