forumСоздать тему

Нужно ли сохранять данные об атаке? Сколько хранить? Удалю — будут проблемы?

ÜÜlkü K***Участник
Должность
Редактор контента
Отрасль
Спорт и фитнес
Тип организации
Производственная компания из 40 человек
Дата регистрации
дек. 2024 г.
Сообщение
330
#1

Написали заявление в полицию. Прокуратура сказала: «храните все доказательства». Сколько хранить? Что говорит турецкое законодательство? Если дело закроют, можно удалять?

Нужно ли шифровать доказательства при хранении? Нужен ли спец. доступ (сейф, дата-центр)?

Если упомянуть ошибку в уведомлении для бизнеса, это тоже будет доказательством? Есть риски?

NNuri K***Участник
Должность
Продакт-менеджер
Отрасль
Недвижимость
Тип организации
индивидуальный предприниматель
Дата регистрации
апр. 2023 г.
Сообщение
3
Самый полезный#2

Хранение цифровых доказательств (Evidence Retention): ст. 162 УК Турции (срок хранения 6 лет). Типы доказательств: 1) Образ диска (копия жесткого диска), 2) Дамп памяти (снимок RAM), 3) Лог-файлы (access.log, syslog), 4) Скриншоты (доказательства атаки), 5) Образцы вредоносного ПО (ограниченный доступ, в песочнице), 6) Отчеты об инцидентах (собственный письменный отчет), 7) Форензик-отчет (от специалиста). Методы хранения: 1) Шифрованное хранилище (минимум AES-256), 2) Ограничение доступа (только юр. отдел/команда реагирования на инциденты), 3) Резервная копия в другом месте (вторичная локация, физическая защита), 4) Документация цепочки custody (кто и когда имел доступ), 5) Аудит-логи (журнал доступа). Срок хранения: если подана жалоба по уголовному делу — 6 лет (судебная система Турции), если страховой иск — 5 лет (требования о возмещении), если уведомлено о нарушении KVKK — 5 лет (требования аудита). Удаление: даже если прокуратура вынесла постановление о прекращении дела, нужно ждать 6 лет (риск возобновления). Безопасное удаление (утилита Eraser, безопасное перезаписывание) — форматирования недостаточно, нужна побитовая перезапись. Юридический риск: уничтожение доказательств квалифицируется как «препятствование правосудию» (ст. 278 УК Турции). Примечание для бизнеса: письменное признание «человеческого фактора» или «слабого контроля» от самого сотрудника может служить доказательством (при наличии надлежащего аудита).

TTaner Y***Эксперт
Должность
Региональный директор
Отрасль
Электротехника и электроника
Тип организации
кооператив
Дата регистрации
сент. 2025 г.
Сообщение
3

Doki · Сканирование уязвимостей · 2025

#3

храните доказательства 6 лет, даже если жалобу отклонили. держите в шифре в сейфе и т.п и если прокуратура сказала, что всё кончено, можно удалять, но безопаснее подождать 6 лет. форензик-образы диксов образцы малвари — ограниченный доступ...

OOkyanusУчастник
Должность
Встроенное ПО
Тип организации
региональный дилер
Дата регистрации
апр. 2024 г.
Сообщение
96
#4

Защита доказательств: 1) Образ диска (dd if=/dev/sda | openssl enc -aes-256-cbc -out image.enc), 2) Проверка целостности (документируется SHA-256 хеш, периодически пересчитывается), 3) Хранение (шифрованный раздел, внешний жесткий диск, шифрованное облако), 4) Контроль доступа (хранение ключей: правило двух лиц для доступа), 5) Аудит-трейл (логи доступа с временными метками), 6) Регулярные проверки целостности (ежеквартальная повторная верификация хешей). График хранения: уголовное дело 6 лет (с момента вынесения решения), гражданское/административное 5 лет (с момента урегулирования), процедура удаления (безопасное удаление, сертификат уничтожения). Управление образцами вредоносного ПО: изолированная ВМ, без подключения к интернету, физический замок на устройстве.

OOrhan G***Участник
Должность
Координатор курьерской службы
Отрасль
Животноводство
Тип организации
производство
Дата регистрации
февр. 2024 г.
Сообщение
173
#5

держи образ диска в шифре храни в сейфе. доказательства минимум 6 лет — даже если прокурор скажет бежать жди. образцы малвари в запертой комнате, никто не трогает. даже если жалобу отклонили, есть риск, что дело снова откроют...

SSelin C***Участник
Должность
Секретарь
Отрасль
Право
Тип организации
Производственная компания из 40 человек
Дата регистрации
июль 2025 г.
Сообщение
6
#6

Политика управления доказательствами: Идентификация (маркировка всех доказательств номером дела, датой, ответственным лицом), Защита (шифрование, контроль доступа, проверка целостности), Хранение (юридические сроки хранения, график хранения), Уничтожение (метод безопасного удаления, подпись подтверждения, сертификат уничтожения). Юридический таймлайн: сроки давности (ст. 71 УК Турции: 5 или 6 лет в зависимости от преступления), срок исковой давности по гражданским делам (5 лет для требований о возмещении). Документация: форма цепочки custody (фиксируется каждая передача), журнал доказательств (инвентарь всех элементов), журнал доступа (кто и когда просматривал доказательства). Особые случаи: конфиденциальная информация (требуется проверка на госбезопасность), конфиденциальность потерпевшего (если раскрытие ставит под угрозу безопасность, доказательства цензурируются).

GGizem Y***Участник
Должность
Член совета директоров
Отрасль
Животноводство
Тип организации
компания в составе холдинга
Дата регистрации
янв. 2024 г.
Сообщение
209

Doki · Договор на обслуживание серверов · 2025

#7

Абсолютно. Если добавить к этому: Ответ сильно зависит от отрасли универсального правила нет.

Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

TTolga K***ЭкспертУчастник сообщества
Дата регистрации
апр. 2025 г.
Сообщение
24
#8

Сохранил. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Надеюсь, это будет полезно.

ZZehra Y***Эксперт
Должность
Член совета директоров
Отрасль
Спорт и фитнес
Тип организации
региональный дилер
Дата регистрации
окт. 2022 г.
Сообщение
3
#9

Полностью согласен. Ошибка, сделанная на стороне хранение доказательств, обычно исправима, но дорого.

Проверено опытом.

GGürkan V***Участник
Должность
Специалист службы поддержки клиентов
Отрасль
Типография
Тип организации
производство
Дата регистрации
авг. 2023 г.
Сообщение
118
#10

Есть момент, который я не понял. Непроверенная резервная копия — не резервная копия.

Конечно, если ваша ситуация отличается, всё меняется.

KKemal S***Участник
Должность
Полевой торговый представитель
Отрасль
Машиностроение
Тип организации
компания с двумя филиалами
Дата регистрации
июнь 2023 г.
Сообщение
62
#11

Здесь есть еще и аспект измерений. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

На этом всё, извините, если затянул.

ÜÜlkü B***Новый участникУчастник сообщества
Дата регистрации
сент. 2026 г.
Сообщение
240
#12

Есть момент, который я не понял. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

PPolat G***Участник
Должность
Технический директор
Отрасль
Типография
Тип организации
команда из 8 человек
Дата регистрации
авг. 2023 г.
Сообщение
275
#13

Согласен, хочу даже особо подчеркнуть. Спешка в решениях оборачивается исправлениями через полгода.

Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно. Конечно, если ваша ситуация отличается, всё меняется.

JJülide A***УчастникУчастник сообщества
Дата регистрации
июль 2025 г.
Сообщение
75
#14

Мне тоже интересно.

JJülide K***ЭкспертУчастник сообщества
Дата регистрации
дек. 2022 г.
Сообщение
108
#15

Слежу за темой. Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

ÖÖmer D***Участник
Должность
Полевой торговый представитель
Отрасль
Автомобильная промышленность (субподряд)
Тип организации
среднее предприятие
Дата регистрации
авг. 2024 г.
Сообщение
341
#16

Мои сомнения развеялись спасибо.

İİlker G***Участник
Должность
Операционный директор
Отрасль
Косметика
Тип организации
среднее предприятие
Дата регистрации
июнь 2024 г.
Сообщение
75
#17

При выполнении этого часто совершают одну ошибку. Пытаться сделать это в одиночку — самый дорогой путь.

Конечно если ваша ситуация отличается всё меняется.

GGülayУчастник
Должность
Текстильная мастерская
Дата регистрации
окт. 2023 г.
Сообщение
84
#18

Не знал об этом.

FFatih G***Участник
Должность
Планирование производства
Отрасль
ИТ-услуги
Тип организации
среднее предприятие
Дата регистрации
нояб. 2024 г.
Сообщение
31
#19

Если пойдете этим путем, сразу решите вот этот вопрос. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.

Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

İİlknur A***Новый участник
Должность
Генеральный координатор
Отрасль
Текстиль
Тип организации
стартап на ранней стадии
Дата регистрации
июнь 2026 г.
Сообщение
59
#20

Я проходил через это, расскажу. Если делаете впервые, начните с малого, масштабирование потом.

Написать ответ