"Место преступления: вымогатели оставляют следы"

ХАКЕРСКАЯ АТАКА – это спланированное преступление с определенной целью, которое имеет своих организаторов и исполнителей, свои масштабы и расценки в зависимости от тяжести. Как и любое преступление, хакерскую атаку необходимо расследовать, чтобы предотвратить подобное в будущем.Пионер судебной медицины Эдмон Локар сформулировал известный принцип «Каждый контакт оставляет след». Если перевести на мир цифровых технологий: «когда злоумышленник взламывает систему, он оставляет следы». Задача состоит в том, чтобы своевременно обнаружить эти следы, предпринять необходимые меры и выяснить, где находится источникатаки. Кратковременные доказательства проникновения в систему должны быть обнаружены как можно скорее. СЛЕДЫ, КОТОРЫЕ ОСТАЮТСЯ НА БЭКАПАХ, НА СЪЕМНЫХ И ДРУГИХ НОСИТЕЛЯХ ИНФОРМАЦИИ, РЕДКО МЕНЯЮЩИХСЯ СО ВРЕМЕНЕМ, ИМЕЮТ БОЛЕЕ НИЗКИЙ ПРИОРИТЕТ.