После утечки страховая требует «цифровые улики» — что это вообще такое и кто их собирает?

Прямо сейчас первым делом: не выключайте эти компьютеры и ни в коем случае не перезагружайте. Просто отключите их от сети — выдерните сетевой кабель или вырубите Wi-Fi. Если выключите, следы злоумышленников в оперативной памяти (RAM) затрутся, и улики пропадут.

У нас была похожая история с поддельным инвойсом, потеряли 36.000 фунтов. Форензик-контора из пула страховщика сняла все образы за пару дней. Отчет обошелся в 6.500 фунтов: мы оплатили свою франшизу по полису в 2.500 фунтов, а остаток за экспертизу и всю украденную сумму до копейки закрыла страховая.

Внимательно прочитайте в правилах страхования пункт о порядке предоставления доказательств и бремени доказывания ущерба. Отчеты сторонних экспертов, не согласованных со страховой, комиссия по выплатам может просто завернуть по формальным признакам.

Скриншоты не прокатят, потому что нужно ковырять сырые логи: исходный IP, сессионные токены пользователя и правила обработки входящей почты (inbox rules). Злоумышленник мог настроить в ящике бухгалтера скрытую пересылку; криминалист найдет это в аудит-логах и подошьет к отчету с верификацией по хешу.

Страховые часто используют требование об уликах как повод затянуть процесс на месяцы или вообще отказать в выплате. Если сделать хоть шаг не по регламенту, они тут же заявят «вы сами уничтожили улики» и закроют дело, будьте максимально осторожны.

Когда оформляли киберстраховку, покрытие расходов на реагирование и криминалистическую экспертизу (Incident Response & Forensics) входило в пакет? Если да, страховая обязана сама направить криминалистов, они не имеют права вешать поиск компании на вас.

Примечание: пишу на основе своего опыта, у других может быть иначе.

только не вздумайте сносить профиль outlook на компе бухгалтера или типа того. ну любой удаленный файл вызовет подозрения, оставьте всё как есть и ждите эксперта.

Вопрос будет немного наивным извините заранее. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

На этом всё, извините, если затянул.

Мои сомнения развеялись, спасибо.

Если я правильно понял, вы имеете в виду следующее: Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно. Это мое мнение, не утверждаю, что оно единственно верное.

Обсуждение размылось, давайте структурируем. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Это мое мнение не утверждаю что оно единственно верное.

Если углубиться в детали: Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Большая часть потерь времени копится на задачах, ожидающих согласования. Исправьте, если я ошибаюсь.

Мне тоже интересно. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Если напишете результат здесь это поможет и другим.

не упустите: Если ругать за ложные тревоги никто больше не будет присылать уведомления.

на этом всё, извините, если затянул.

У меня было наоборот поэтому и пишу. Без измерений мы всегда приходим к одному и тому же.

Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения. Интересно есть ли те, кто делает иначе.

Здесь есть ловушка, не могу промолчать. Изменение платежных данных никогда не подтверждается через тот же канал.

Интересно, есть ли те, кто делает иначе.

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Спешка в решениях оборачивается исправлениями через полгода.

Главное не цифра, а то, на основе чего она получена. На этом всё, извините, если затянул.

абсолютно и ну если добавить к этому: Начните с небольшого эксперимента не привязывайте всё сразу.

меры, принятые без инвентаризации оставляют открытыми двери, о которых вы не знаете.