MIT TEGYÜNK HA BEKÖVETKEZETT A BAJ MIT TEGYÜNK HA BEKÖVETKEZETT A BAJ? Mit és hogyan adjunk át a nyomozó hatóságoknak Dr. Peszleg Tibor
Miről fogok beszélni Mi szükséges egy feljelentéshez, jogi eljáráshoz Tervek fontossága Dokumentáltság Elektronikus bizonyítékok Feljelentés
Mi kell egy feljelentéshez? Döntés, hogy feljelentést akarunk-e tenni Mi történt? Mikor, mi történt? Op rendszer Támadás típusa, fajtája, leírása Dokumentáció Írásos elektronikus
Készüljünk fel arra, ami „velünk úgysem történhet meg” Tervek fontossága Készüljünk fel arra, ami „velünk úgysem történhet meg” Incidenskezelési terv Katasztrófa-elhárítási terv Kommunikációs terv Jogi terv Kijelölt személyek
DOKUMENTÁLTSÁG Mindent dokumentáljunk az észleléstől Mit találtunk => mentés Op. Rendszer Naplók Adatállomány Mit tettünk? Írásban Elektronikusan
Elektronikus bizonyíték Digitális dokumentumok Digitális nyomok Digitális iratok Követelmények Hitelesség Azonosság Vizsgálhatóság
Elektronikus bizonyítékok átadása Image vagy klón Hash kulcs Szabályozott eljárásrend, zárt bizonyítéklánc Teljes dokumentáció
Feljelentés Arra feljogosított személy tegye Jogi és biztonsági szempontból ellenőrizve Részletes leírás közérthető nyelven (fordítás) Technikai dokumentáció mellékelve Mentések Napló adatok Mentési, helyreállítási, javítási dokumentáció Vonatkozó érvényes szabályzatok Kapcsolattartó személy
Köszönöm a figyelmet! Dr. Peszleg Tibor peszleg.tibor@upcmail.hu