O tym, że szpiegostwo i sabotaż lub „cyfrowy szantaż“ w sektorze przemysłowym i gospodarczym wzrasta z powodu postępującej cyfryzacji, wie chyba każdy. O wiele mniej znany jest fakt, że w rozwiązywaniu takich problemów coraz częściej szuka się pomocy u usługodawców, których w zasadzie nikt by się nie spodziewał: agencji detektywistycznych.
Spis treści
Zagrożenia wynikające z postępującej cyfryzacji i tworzenia sieci
Wiele firm wciąż nie docenia braku bezpieczeństwa sieci firmowej. Płatni hakerzy regularnie próbują zdobyć informacje, które mogą sprzedać z zyskiem, przemycając wirusy lub sfałszowane certyfikaty. W ostatnich latach wielokrotnie pojawiały się również informacje, że ataki są częściowo inicjowane lub przynajmniej wspierane przez różne rządy.
Trwająca fala ransomware, w której trojany są przemycane przez luki w zabezpieczeniach produktów software’owych lub skrypty są po prostu uruchamiane przez niedoświadczonych użytkowników, szczególnie mocno uderza w sieci firmowe. Całe serwery plików są szyfrowane bez skrupułów. Zwłaszcza firmy są bardziej skłonne do płacenia cyfrowego okupu za pośrednictwem Bitcoinów niż zwykli użytkownicy końcowi, aby uniknąć kosztownego przywracania plików (lub z powodu braku aktualnych kopii zapasowych).
Wewnętrzni sprawcy kłopotów
Innym czynnikiem ryzyka są pracownicy, którzy kradną tajemnice firmowe lub celowo sabotują sieci firmowe. Motywy są różne – od irytacji na pracodawcę po zamiary przestępcze poprzez odsprzedaż skradzionych danych. Wiele „podatkowych płyt CD“ z ubiegłych lat, które były chciwie kupowane przez urzędy skarbowe i oceniane w celu pobrania większej ilości pieniędzy z podatków, pochodziło zasadniczo z kradzieży danych, czyli również z przestępstw.
Dział IT – właściwy kontakt?
Większe firmy mają zazwyczaj własny dział IT, który zajmuje się utrzymaniem i opieką nad systemami informatycznymi. Jednak w jednym z opisanych powyżej przypadków szkód lub w celu ich wcześniejszego zapobieżenia, działy te nie są czasem właściwym adresatem. Często wymagana jest tu specjalistyczna wiedza z zakresu informatyki śledczej i specjalnego odzyskiwania danych.
Informatyka śledcza i odzyskiwanie danych
Oprócz usługodawców zajmujących się specjalnie odzyskiwaniem danych, większe agencje detektywistyczne rozszerzyły swoje pole działania o właśnie takie „śledztwa“ i oferują wirtualną pracę detektywistyczną dla klientów korporacyjnych, ale także prywatnych. Na przykład agencja detektywistyczna „Lentz Group“ z Berlina z dalszymi lokalizacjami w Niemczech ma w swoim katalogu usług IT forensics, computer forensics i data recovery. W tym celu firma ta zatrudnia ekspertów IT forensic, którzy postępują zgodnie z procedurami standardowymi certyfikowanymi przez TÜV i w przypadku uszkodzenia izolują uszkodzone systemy, tworzą kopię cyfrową i przeprowadzają na tych danych analizę kryminalistyczną i zabezpieczenie dowodów. Dowody są zabezpieczane na wszelkiego rodzaju cyfrowych nośnikach danych, aby mogły być wykorzystane w sądzie i przekazane wraz z raportem z informatyki śledczej.
Agencje detektywistyczne oferują rekonstrukcję danych i odzyskiwanie danych nie tylko dla typowych systemów PC, takich jak dyski twarde komputerów i serwerów, ale także dla platform mobilnych, takich jak tablety, smartfony czy przenośne nośniki danych, takie jak pamięci USB.
Wielu usługodawców oferuje takie usługi i ekspertyzy za ustaloną wcześniej cenę. Zależy ona zawsze od rodzaju badanego obiektu oraz od tego, czy np. ponoszone są koszty dojazdu do klienta.
Profilaktyka
Skontaktowanie się z taką agencją detektywistyczną może być również wskazane w okresie poprzedzającym roszczenia odszkodowawcze. Dzięki takim usługom jak sprawdzanie bezpieczeństwa informatycznego, ale także obrona przed podsłuchami i ochrona przed podsłuchami, oferują oni analizę zagrożeń i zaradzenie im poprzez odpowiednie środki ochronne.
Intrografika: sveta – Fotolia.com