Корпоративна контррозвідка

Програма заходу

Блок

02 грудня

Правові аспекти використання засобів негласного отримання інформації та проведення пошукових заходів
Що таке закладні пристрої: як працюють «жучки» та інші засоби прослуховування
Різновиди закладних пристроїв, способи їх приховування та передавання інформації. Демонстрація реальних зразків
Як проводиться пошук: методика технічного обстеження, обладнання та типові помилки
Організація захищеної переговорної: вимоги до приміщення, технічні засоби та правила проведення конфіденційних зустрічей

Як працює мобільний зв’язок: телефон, SIM-картка, базові станції та оператор
Ідентифікатори телефона й абонента: номер телефона, IMEI, IMSI та їхнє значення для ідентифікації користувача
Основні вразливості мобільного зв’язку. Види атак на мобільні мережі та сценарії перехоплення інформації
Як за допомогою телефона можна відстежувати місце перебування та переміщення людини
Практичні правила безпечного використання мобільного зв’язку

Які бувають месенджери та як вони працюють: передавання повідомлень, здійснення дзвінків і зберігання інформації
Порівняння популярних месенджерів за безпекою: шифрування, конфіденційність, зберігання даних та резервних копій
Як атакують месенджери та їхніх користувачів: типові сценарії компрометації акаунтів і доступу до листування
Перевірка безпеки аккаунта: активні сеанси, підключені пристрої, дозволи та налаштування приватності
Практичні налаштування захисту й правила використання месенджерів для конфіденційних комунікацій

Що таке обшук: правові підстави, порядок проведення та дії щодо комп’ютерів, телефонів і носіїв інформації
Що передбачає захист інформації: конфіденційність, збереження даних і доступність для роботи
Як підготувати компанію та техніку заздалегідь: шифрування, розмежування доступу, резервне копіювання та порядок дій працівників
Практична симуляція у форматі Red Team / Blue Team: моделювання спроб отримання доступу до інформації та відпрацювання дій команди захисту в правових межах
Що робити й чого не робити під час обшуку. Збереження критичних даних і безперервність роботи компанії

Огляд сучасних засобів і методів мобільної криміналістики
Які дані можна отримати зі смартфона. Можливості та обмеження відновлення інформації після видалення
Як мінімізувати ризики доступу до конфіденційної інформації

Блок

02 грудня