هل يجب أن أحفظ نتائج الهجوم؟ كم من الوقت يجب أن أحتفظ بها؟ هل سأواجه مشاكل إذا حذفتها لاحقاً؟

احفظ الأدلة 6 سنوات حتى لو سقطت الشكوى. خليها مشفرة وفي خزنة آمنة. لو النيابة قالت خلصنا تقدر تمسحها، بس الانتظار 6 سنوات أأمن. القرص الجنائي، عينات البرمجيات الخبيثة — وصول محدود...

حماية الأدلة: 1) صورة القرص (dd if=/dev/sda | openssl enc -aes-256-cbc -out image.enc)، 2) التحقق من السلامة (توثيق تجزئة SHA-256، إعادة حسابها دورياً)، 3) التخزين (قسم مشفر، قرص صلب خارجي، سحابة مشفرة)، 4) ضوابط الوصول (إيداع المفاتيح: قاعدة الشخصين للوصول)، 5) مسار التدقيق (سجلات وصول مؤرخة زمنياً)، 6) فحوصات سلامة دورية (إعادة التحقق من التجزئة كل ربع سنة). جدول الحفظ: القضية الجنائية 6 سنوات (من تاريخ الحكم)، المدنية/الإدارية 5 سنوات (من تاريخ الحل)، إجراء الحذف (حذف آمن، شهادة إتلاف). إدارة عينات البرمجيات الخبيثة: جهاز افتراضي معزول، بدون اتصال إنترنت، قفل مادي على الجهاز.

خلي صورة القرص مشفرة ومحفوظة في خزنة. على كل حال الأدلة 6 سنوات على الأقل — حتى لو المدعي قال استعجل، انتظر. عينات البرمجيات الخبيثة في غرفة مقفلة، ما حد يلمسها. حتى لو الشكوى سقطت، فيه احتمال إعادة فتحها...

سياسة إدارة الأدلة: التحديد (وسم جميع الأدلة برقم القضية، التاريخ، الشخص المسؤول)، الحماية (التشفير، ضوابط الوصول، التحقق من السلامة)، الحفظ (تواريخ الاحتفاظ القانونية، جدول الحفظ)، الإتلاف (طريقة حذف آمنة، توقيع الموافقة، شهادة الإتلاف). الجدول الزمني القانوني: التقادم (المادة 71 من قانون العقوبات التركي: 5 أو 6 سنوات حسب الجريمة)، تقادم الدعاوى المدنية (5 سنوات لمطالبات التعويض). التوثيق: نموذج سلسلة الحيازة (تسجيل كل تسليم)، سجل الأدلة (جرد جميع العناصر)، سجل الوصول (من شاهد الدليل ومتى). معالجة خاصة: المعلومات السرية (تتطلب تحقيقاً أمنياً للدولة)، خصوصية الضحية (إذا كان الإفصاح يعرض السلامة للخطر، يتم تنقيح الأدلة).

بالتأكيد. وإذا أردت إضافة شيء: الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

تم الحفظ. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

أتمنى أن يفيدك هذا.

أوافقك الرأي تمامًا. الخطأ المرتكب من جانب حفظ الأدلة قابل للإصلاح عادةً، لكنه مكلف.

مثبت بالتجربة.

هناك نقطة لم أفهمها. نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

هناك جانب قياس لهذا الأمر أيضًا. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

هذا كل شيء، أرجو المعذرة إذا أطالت.

هناك نقطة لم أفهمها. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

أتفق، بل أود التأكيد على هذه النقطة. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

أنا أيضًا متحمس لمعرفة ذلك.

أتابع الموضوع. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

زالت حيرتي، شكراً لكم.

هناك خطأ شائع جداً يقع فيه الكثيرون أثناء فعل هذا. محاولة فعل هذا بمفردك هي أغلى الطرق.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

لم أكن أعلم بهذا.

إذا كنت ستسلك هذا المسار، فحل هذه المشكلة من البداية. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

مررت بهذا الطريق، دعني أشرح. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.