TGViewer
Channel Public Channel
ЛЦИ - Компьютерные экспертизы

ЛЦИ - Компьютерные экспертизы

@lci_moscow

Лаборатория Цифровых Исследований

www.lci.moscow

Команда профессиональных судебных компьютерно-технических экспертов

Проводим судебные компьютерно-технические экспертизы и консультируем по вопросам применения специальных ИТ-познаний в судах
Subscribers
417
Photos
172
Videos
11
Links
143
Recent Posts 14 shown
Post #343 56
🩵 Уход ключевых сотрудников к конкурентам: как защитить свои активы от утечки

Уход ключевого сотрудника - это всегда стресс. Но когда он уходит к прямому конкуренту, стресс превращается в угрозу: вместе с человеком могут «уйти» база клиентов, договоры, коммерческие предложения, технологические наработки.

Что чаще всего «утекает» вместе с сотрудником 🩵
🩵 База клиентов и контакты лиц, принимающих решения.
🩵 Коммерческие предложения, прайсы, условия сделок.
🩵 Договоры и документы по текущим проектам.
🩵Технологические решения, исходные коды, ноу-хау.
🩵Финансовая информация и планы развития.

Всё это - коммерческая тайна. И её разглашение - не просто некрасиво, а противозаконно.

Есть несколько тревожных признаков:
🩵Сотрудник перед уходом массово выгружает файлы.
🩵 В логах - ночные копирования на внешние накопители.
🩵 С корпоративной почты отправляются документы на личные адреса.
🩵 В 1С или CRM появляются нестандартные выгрузки.

Каждый из этих признаков оставляет цифровые следы. Их можно найти и зафиксировать.

Что можно сделать заранее 🩵

1️⃣ Ввести режим коммерческой тайны
Перечень сведений, составляющих коммерческую тайну, должен быть утверждён документально. Сотрудники должны быть ознакомлены под подпись.

2️⃣ Ограничить доступ
Не все сотрудники должны видеть всю базу клиентов. Настройте права доступа в CRM, 1С и файловых хранилищах.

3️⃣ Логировать действия
Включите журналирование доступа к важным файлам и папкам. Это поможет в будущем установить, кто и когда копировал данные.

4️⃣ Проверять перед уходом
При увольнении ключевых сотрудников - проверяйте историю действий. Иногда это позволяет предотвратить утечку.

Что делать, если утечка уже произошла 🩵

Шаг 1. Не трогать компьютер сотрудника
Любое действие уничтожает следы. Оставьте всё как есть.

Шаг 2. Обратиться к эксперту
Компьютерно-техническое исследование позволит:
🩵 Установить, какие данные копировались, выгружались или отправлялись.
🩵Определить время и способ.
🩵 Связать действия с конкретным устройством и пользователем.

Шаг 3. Использовать доказательства
Заключение эксперта можно использовать для:
🩵 Взыскания убытков.
🩵 Привлечения к ответственности по ст. 183 УК РФ.
🩵Защиты в трудовом споре.
🩵 Обеспечения иска.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно
Post #342 93
🩵 Экспертиза качества программного обеспечения для суда

Вы заплатили за разработку программы, а она работает со сбоями? Или подрядчик сдал проект, но система не справляется с нагрузкой, теряет данные и «падает» в самый неподходящий момент? В суде такие споры решаются не эмоциями, а заключением эксперта.

Экспертиза качества программного обеспечения - это исследование, которое объективно оценивает, соответствует ли ПО требованиям, работает ли стабильно и пригодно ли оно для использования по назначению.


🩵 Что проверяет эксперт

1️⃣ Соответствие техническому заданию
🩵Все ли функции реализованы?
🩵Работают ли они так, как описано в ТЗ?
🩵 Есть ли отклонения от согласованных требований?

2️⃣ Качество кода и архитектуры
🩵 Структура программы: модульность, связанность, читаемость.
🩵 Наличие «технического долга» и костылей.
🩵 Соответствие стандартам разработки.

3️⃣ Производительность и надёжность
🩵 Как система ведёт себя под нагрузкой.
🩵 Есть ли критические ошибки и сбои.
🩵 Время отклика, стабильность работы.

4️⃣ Безопасность и защищённость
🩵 Наличие уязвимостей.
🩵 Недекларированные возможности и «закладки».
🩵Соответствие требованиям защиты информации.

5️⃣ Сопровождаемость
🩵 Можно ли дорабатывать систему без переписывания с нуля?
🩵 Есть ли документация и насколько она полна?

🩵 Зачем это нужно для суда?
Заключение эксперта помогает ответить на ключевые вопросы спора:
- Соответствует ли ПО условиям договора?
- Являются ли выявленные недостатки существенными?
- Можно ли их устранить и сколько это будет стоить?
- Чья вина: разработчика или заказчика?

Суд не может оценить код «на глаз». Ему нужно экспертное заключение, основанное на методиках и стандартах.

🩵 Что важно запомнить?
Качество ПО - это измеримые характеристики, которые можно проверить и доказать в суде.


Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно
Post #338 135
🩵 VII Юридический форум мастеров 2026

Сегодня в Воронеже состоялось важное событие для юридического сообщества - Юридический форум мастеров имени Ю.Н. Андреева (ЮФМ 2026).

Олег Безик принял участие в этом масштабном мероприятии в качестве одного из спикеров!

ЮФМ - это пространство, где собираются 1200+ экспертов со всей России. Здесь консультанты из ведущих фирм Москвы, Петербурга и десятков регионов России.

В этом году заявлено более 40 деловых секций, охватывающих самые актуальные темы:

🩵Уголовное и административное право (риски в строительстве, налоговые преступления).
🩵Налоги и частные активы (реформа налоговой системы, предпроверочный анализ).
🩵Инвестиции и цифровые активы.

Позже поделимся с вами еще своими фотографиями и впечатлениями!

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #мероприятие
Post #337 125
🩵 Возможности компьютерной экспертизы в рамках уголовного дела

В уголовном деле цифровые доказательства могут быть решающими. Эксперт создает юридически значимую картину событий.

🩵 Что именно фиксирует экспертиза?

1️⃣ Следы доступа к информации
- Когда и с какого устройства заходили в систему.
- Какие файлы открывали, копировали, изменяли.
- Кто входил под каким логином (даже если потом удалили историю).

2️⃣ Восстановленные удалённые данные
- Переписку, документы, таблицы, которые пользователь считал уничтоженными.
- Фрагменты файлов из нераспределённого пространства диска.
- Удалённые журналы и логи.

3️⃣ Метаданные и временные метки
- Кто создал документ, когда, с какого компьютера.
- Была ли изменена дата создания или модификации.
- Соответствуют ли временные метки реальной хронологии.

4️⃣ Журналы событий
- История входов и выходов из системы.
- Запуски программ, подключения внешних накопителей.
- Изменения в настройках и правах доступа.

5️⃣ Цифровые следы на всех уровнях
- Операционная система (логи, реестр, временные файлы).
- СУБД (транзакционные логи, журналы изменений).
- Прикладное ПО (история действий в 1С, ERP, CRM).
- Мобильные устройства (звонки, геолокация, переписка).

Экспертиза создает систему фактов, которые можно проверить и поставить в основу обвинения или защиты.

Она фиксирует:
🩵 Что произошло (был ли доступ, изменение, удаление).
🩵Когда произошло (точные даты и время).
🩵 Кто сделал (авторизация, цифровые следы пользователя).

Эксперт оформляет заключение эксперта (в рамках судебной экспертизы) или заключение специалиста (в досудебном исследовании). В нём указывается:

🩵Что и как исследовалось.
🩵 Какие методы применялись.
🩵 Какие хеш-суммы зафиксированы.
🩵 Какие выводы сделаны.

Эксперт предупреждается об уголовной ответственности по статье 307 УК РФ - это гарантирует объективность и юридическую силу заключения. Компьютерная экспертиза фиксирует юридически значимые факты.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно
Post #336 124
🩵 Мы собрали ВСЕ полезное об АИС в одном месте 🔥

Коллеги, мы часто получаем вопросы по экспертизам автоматизированных информационных систем.

🩵 Чтобы вам не пришлось перелопачивать гору информации и пробираться через дебри прошлых постов, мы проделали эту работу за вас. Мы проанализировали наши прошлые публикации, отсеяли другие темы и собрали в единый дайджест.

🤩 Что внутри этого сборника:

1️⃣ КЕЙС-СТАДИ: Судебная экспертиза результатов работ по контракту на разработку автоматизированных информационных систем
Подробный разбор кейса, в котором рассматривалось дело в арбитражном суде с иском к разработчику ПО и взыскании денежных средств за некачественно выполненные работы по контракту на разработку АИС.
Читать по ССЫЛКЕ


2️⃣ Как проходит экспертиза сложных АИС
Пост о том, что из себя представляют Автоматизированные Информационные Системы. В чем сложность проведения компьютерно-технической экспертизы таких систем.
Читать по ССЫЛКЕ


3️⃣ Чек-лист по АИС
Полезный чек-лист для подготовки к судебной компьютерно-технической экспертизе автоматизированной системы (АИС).
Читать по ССЫЛКЕ


4️⃣ Какое СПО исследуется при проведении компьютерных экспертиз АИС
В посте рассматриваются различные специальные программные обеспечения, которые разрабатываются специально для конкретного АИС и предназначены для решения ее функциональных задач.
Читать по ССЫЛКЕ


🩵 Сохраняйте, чтобы не потерять, и делитесь с теми, кто сейчас в поиске решения!

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно
Post #335 153
🩵 Ежегодный семинар Юридических служб Сбера в Казани

🩵Сегодня мы участвуем в Ежегодном семинаре Юридических служб Сбера в прекрасном городе Казани.

Для нас это хорошая возможность показать, что мы делаем, и заодно посмотреть, что происходит в индустрии. От ЛЦИ выступает генеральный директор Олег Безик. Он расскажет о наших подходах, опыте и тех вещах, с которыми мы сталкиваемся в работе каждый день.

Мы не любим громких слов, но нам действительно важно участие в таких событиях - это важный обмен опытом и знаниями.

Будем рады, если наши материалы и позиция окажутся полезными для участников!


Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #ивент
Post #334 135
🩵 Что такое ИБ-чекап?

ИБ-чекап (от англ. security checkup - проверка безопасности) - это экспресс-аудит цифровой среды компании. Его проводят, чтобы быстро оценить, насколько защищены данные и нет ли «открытых дверей» для злоумышленников.

Что проверяют:
🩵 Настройки серверов и облачных хранилищ (кто имеет доступ и откуда)
🩵 Слабость паролей и наличие утечек учётных записей
🩵 Наличие неиспользуемых, но активных учётных записей (привет, риск инсайдера!)
🩵 Корректность настроек резервного копирования

Многие топ-менеджеры до сих пор воспринимают ИБ-чекап как формальность: «Придут, постучат по клавишам, скажут, что всё плохо, и уйдут». Это опасное заблуждение.

На самом деле, качественный чекап (аудит безопасности) - рентгеновский снимок вашего бизнеса. Он показывает не только «дыры» в ИТ-безопасности, но и точки, где бизнес-процессы могут сломаться в любой момент.

🩵Зачем бизнесу проходить ИБ-чекап?

1️⃣ Чекап переводит киберриски из разряда «страшилок» в конкретные цифры. Вы узнаете: сколько стоит простой вашего сайта/CRM на 1 час, и какую сумму вы потеряете, если база клиентов «утечет». Аудит дает понимание, как сформировать ит-бюджет эффективно.

2️⃣ Пока вы строите бизнес, сотрудники ставят «удобные» пароли на почту, открывают доступы к базам бывшим уволившимся менеджерам, а разработчики выкладывают ключи в открытый репозиторий. Чекап находит то, о чем вы даже не подозревали.

3️⃣ Устранить уязвимость на этапе проектирования стоит в 10–15 раз дешевле, чем восстанавливать систему после взлома и выплачивать компенсации пострадавшим клиентам. Чекап - это дешевая профилактика вместо дорогой операции.

Итог: ИБ-чекап нужен не для того, чтобы напугать вас отчетом. Он нужен для того, чтобы вы спали спокойно, зная, что ваши активы защищены, а бизнес продолжит работу даже при внештатной ситуации.


Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно
Post #333 130
🩵 Артефакты в компьютерной экспертизе

Артефакты - это цифровые следы, которые остаются на устройствах после любых действий пользователя. Даже если вы удалили файл, очистили корзину или отформатировали диск - информация не исчезает бесследно.

Простыми словами: это как отпечатки пальцев на месте преступления. Их не всегда видно невооружённым глазом, но эксперт знает, где и как искать.

Какие артефакты бывают
🩵Временные файлы - (Какие документы открывались, когда и с каких устройств)
🩵История браузера и кэш - (Какие сайты посещались, когда, какие файлы скачивались)
🩵Журналы событий (логи) - (Кто входил в систему, какие программы запускал)
🩵Транзакционные логи СУБД - (Какие изменения вносились в данные, кем и когда)
🩵Метаданные файлов - (Кто создал файл, когда, с какого компьютера)
🩵Удалённые файлы - (Что удаляли, когда и в каком объёме)
🩵USB-история - (Какие флешки подключались, когда, что с них копировали)

🩵Почему это важно для юриста

1️⃣ Доказательства не исчезают, даже если их пытались уничтожить.
Удалённые файлы, очищенные журналы, перезаписанные данные - эксперт может восстановить многое. Если оппонент утверждает, что данные «потерялись» - это можно проверить.
2️⃣ Артефакты помогают установить реальную картину событий.
Сотрудник утверждает, что работал из офиса? А артефакты показывают, что он подключался из другого города в выходной день. Подрядчик говорит, что сдал всё вовремя? А логи показывают, что задача закрыта только после напоминания.
3️⃣ Артефакты позволяют проверить, что происходило на самом деле.

Сколько раз вы видели акт выполненных работ, под которым стоит подпись, но на деле работа сделана некачественно? Артефакты помогают это доказать.

🩵Что важно запомнить
Цифровые артефакты - это доказательства, которые могут подтвердить или опровергнуть позицию стороны в суде. Артефакты помогут восстановить реальную картину.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #термины_ЛЦИ
Post #331 135
🩵 Как компьютерный эксперт помогает юристу «допросить» эксперта оппонента

Вы получили заключение эксперта оппонента. Там сложные термины, графики, технические выводы. Как понять, где правда, а где - попытка выдать желаемое за действительное?

Юрист не обязан разбираться в коде, базах данных и журналах регистрации. Но он обязан задать правильные вопросы. И здесь на помощь приходит компьютерный эксперт.

Что делает эксперт на этапе подготовки к допросу

🩵 Анализирует заключение оппонента
Проверяет, корректно ли применены методики, правильно ли интерпретированы данные, нет ли логических и технических ошибок.
🩵 Выявляет слабые места
Находит несоответствия между выводами и исходными данными, спорные допущения, недоказанные утверждения.
🩵Формулирует вопросы для допроса
Переводит технические нюансы на язык, понятный суду, и готовит перечень вопросов, которые «разобьют» позицию оппонента.

🩵Примеры вопросов, которые помогает подготовить эксперт
«Каким конкретно методом вы устанавливали авторство письма? Почему выбрали именно его?»
«Почему в вашем заключении не отражены данные из транзакционных логов СУБД, хотя они были доступны?»


🩵 Результат
Допрос перестаёт быть «рассказом эксперта». Он становится проверкой на прочность. А вопросы превращаются из простого любопытства в системный разбор, который суд воспринимает как 🩵серьёзный аргумент🩵

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно
Post #330 170
🩵 Нотариальная экспертиза для суда: что важно знать

В судебных спорах цифровые доказательства - переписка, скриншоты, файлы - часто решают исход дела. Многие фиксируют их у нотариуса. Но достаточно ли этого?

Нотариус - независимый свидетель. Он подтверждает, что информация существовала в момент осмотра. Но он не проверяет её подлинность. Он фиксирует то, что видит на экране, и не даёт технической оценки данным. Но он не даёт технической оценки данным и не проверяет их подлинность. Однако у нотариуса есть ключевая функция: при назначении экспертизы он предупреждает эксперта об уголовной ответственности по статье 307 УК РФ за дачу заведомо ложного заключения.

Именно это делает заключение эксперта особо весомым для суда. Судья знает: эксперт действует под угрозой уголовного преследования, а значит, его выводы максимально объективны и достоверны.

🩵В чём ограничения нотариальной фиксации

Нотариус не может проверить:
🩵Был ли текст отредактирован до фиксации
🩵Действительно ли письмо отправлено в указанную дату
🩵Кто на самом деле является автором
🩵Не использовались ли средства подделки

Протокол нотариуса - это подтверждение наличия информации, но не подтверждение её достоверности. Оппонент может заявить о подделке, и суд не обязан принимать такой протокол как бесспорное доказательство.

🩵Когда нужна компьютерно-техническая экспертиза

В отличие от нотариуса, эксперт по компьютерно-техническим исследованиям:
🩵Устанавливает факты редактирования и монтажа
🩵Определяет реальные дату и время отправки
🩵Анализирует метаданные файлов и служебные заголовки писем
🩵Устанавливает авторство

Кейс из практики
Группа сговорившихся покупателей требовали от российского юр. лица поставку товаров, которые фактически продавались китайскими магазинами и в Россию не поставлялись. Благодаря совместной работе нотариуса и компьютерных экспертов был проведен нотариальный осмотр карточек с целью фиксации представленной информации на сайте компании.

Выводы компьютерных экспертов с нотариальной фиксацией остановили волну автоматических исков против платформы и стали основанием для назначения судебной экспертизы


Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно #Терминология_ЛЦИ #словарь_эксперта
Post #329 154
🩵 Компьютерный эксперт или специалист?

Юристы часто выбирают: специалист ИЛИ эксперт. А выигрывают те, кто использует их ВМЕСТЕ.
Это два звена одной цепи🩵 доказывания. И когда они работают в связке - позиция для юриста становится практически неуязвимой.

В чём роль каждого?

🩵 Эксперт (ст. 57 УПК, ст. 55 АПК)
🩵 Проводит самостоятельное исследование материалов
🩵 Даёт заключение, которое становится ДОКАЗАТЕЛЬСТВОМ по делу
🩵 Предупреждается об уголовной ответственности по ст. 307 УК РФ
🩵 Назначается определением суда или постановлением следователя

🩵 Специалист (ст. 58 УПК, ст. 55.1 АПК)
🩵 Консультирует, помогает формулировать вопросы, даёт справки
🩵 Участвует в осмотре документов и вещественных доказательств
🩵 НЕ проводит самостоятельного исследования
🩵 Его мнение само по себе - не доказательство

🩵Как они УСИЛИВАЮТ друг друга?

🩵 Специалист готовит почву → Эксперт даёт результат.
Специалист помогает грамотно собрать материалы, точно сформулировать вопросы, определить методику. Эксперт получает чистую, выверенную базу - и его заключение становится максимально убедительным для суда.

🩵 Эксперт дал заключение → Специалист защищает его от атаки.
Оппонент принёс рецензию, которая разбивает вашу экспертизу? Специалист-рецензент разберёт её по пунктам, покажет методологические ошибки - и обоснует ходатайство о повторной или дополнительной экспертизе. Экспертное заключение остаётся в деле, а специалист прикрывает его фланги.

🩵 На стадии проверки сообщения о преступлении
→ Специалист оценивает перспективы и подсказывает, какие материалы критичны для будущей экспертизы. Вы приходите к эксперту не «наугад», а с готовой стратегией.

🩵 В суде по вашей инициативе
→ Эксперт. Только его заключение суд примет как доказательство. Но вопросы для него может формулировать специалист.

🩵 Формула связки: Специалист - это архитектор позиции. Эксперт - это её несущая конструкция.

Без специалиста эксперт рискует получить размытые вопросы и спорные материалы. Без эксперта выводы специалиста так и останутся консультацией, которую суд не приобщит.


Вместе - это доказательство, к которому невозможно подступиться формально. Не противопоставляйте их друг другу. Выстраивайте связку - и суд не сможет отклонить вашу позицию по формальному признаку.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно
Post #328 144
🩵 Пентест простыми словами: что это и зачем компании сами заказывают собственный взлом

Пентест (от англ. penetration test - тест на проникновение) - это контролируемая имитация реальной кибератаки, которую проводят специалисты по информационной безопасности с разрешения владельца системы.


Простыми словами: компания нанимает «белых хакеров», которые пытаются взломать её инфраструктуру так же, как это сделали бы настоящие злоумышленники. Разница лишь в том, что они работают по договору, в согласованных рамках и фиксируют каждый свой шаг.

🩵Цель пентеста - не просто найти уязвимости, а показать на реальных сценариях, как именно злоумышленник может проникнуть в систему и что он сможет там сделать .

🩵Когда компании заказывают пентест ?

Вот основные ситуации, когда бизнес решается на такой шаг :
🩵 Запуск нового сервиса - перед выводом на рынок проверяют, нет ли дыр.
🩵 Требования регуляторов - для банков, страховых, операторов персональных данных пентест обязателен.
🩵 Слияния и поглощения - проверка ИТ-безопасности покупаемых активов.
🩵 После инцидента - чтобы понять, как именно взломали, и убедиться, что всё починили.
🩵 Регулярная проверка - раз в год или при смене ключевых сотрудников.

🩵Что проверяют внутри и снаружи?

Внешний пентест - это проверка того, что видят злоумышленники из интернета. Специалист без доступа внутрь вашей сети ищет открытые порты, слабые пароли на сервисах, уязвимости в веб-сайтах. Это имитация атаки извне - хакер в поиске, за что можно зацепиться .

Внутренний пентест - это сценарий, когда «хакер» уже внутри. Например, он получил доступ как рядовой сотрудник или через заражённую флешку. Проверяется, насколько далеко он сможет продвинуться: заглянуть в бухгалтерию, к базе клиентов, к документам. Часто оказывается, что взломав одного сотрудника, можно добраться до всего .

Тестирование Wi-Fi: зачем и как
Отдельная история -проверка корпоративных беспроводных сетей. Специалист проверяет :

- Как настроена аутентификация (не используется ли устаревший WEP или простой пароль).
- Можно ли перехватить трафик.
- Нет ли «лишних» точек доступа, которые кто-то поставил в обход безопасности.

Результат часто шокирует: слабый пароль от Wi-Fi может дать доступ ко всей внутренней сети компании.

Фишинг: проверка сотрудников

Отдельное направление пентеста - фишинг-тестирование. Это имитация атак, которые направлены не на системы, а на людей.
- Специалисты отправляют сотрудникам поддельные письма от имени руководства, IT-отдела или известных сервисов. Например: «Ваш пароль истёк, срочно перейдите по ссылке» или «Подтвердите платёж, приложив файл». Задача - выяснить, сколько сотрудников перейдёт по ссылке или откроет вложение.

Результат часто шокирует: в среднем 10–20% сотрудников «ведутся» на фишинг. И это самый простой способ проникновения в компанию - без взлома серверов, без кода, просто по человеческой доверчивости.


🩵 Для чего это бизнесу?
🩵 Понять реальную защищённость, а не ту, что написана в политиках ИБ.
🩵 Получить аргумент для руководства («мы пробили систему за 20 минут» работает лучше, чем абстрактные угрозы).
🩵 Выполнить требования регуляторов
🩵 Проверить сотрудников - часто люди сами открывают двери хакерам.

🤩 Нужна консультация по пентесту или другим вопросам компьютерной экспертизы? Обращайтесь за более детальной консультацией по удобным средствам связи 🩵

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно #Терминология_ЛЦИ #словарь_эксперта
Post #322 204
🩵 Делимся с вами нашей порцией ярких впечатлений с V Дальневосточного международного банковского правового форума, который прошёл 15 июля

Для нас это был не просто визит, а по-настоящему ценный опыт: новые знакомства, живой обмен мнениями и глубокая профессиональная дискуссия. Мы были приглашёнными гостями. Основатель и генеральный директор ЛЦИ - Олег Безик - выступил на площадке форума в качестве спикера.

Его доклад вызвал огромный интерес у аудитории: после выступления Олегу задавали множество вопросов, дискуссия продолжалась далеко за пределами регламента. Было невероятно приятно видеть такой живой отклик и неподдельное внимание к теме со стороны коллег.


Собрали для вас самые динамичные и атмосферные кадры - листайте карусель и переноситесь в ту крутую атмосферу вместе с нами! 👇 Больше фотографий - на нашем сайте.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow
#блог_ЛЦИ #ивенты_ЛЦИ
Older posts →

About this channel

How can I read @lci_moscow without a Telegram account?
TGViewer shows the public web preview Telegram publishes for ЛЦИ - Компьютерные экспертизы: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does ЛЦИ - Компьютерные экспертизы have?
ЛЦИ - Компьютерные экспертизы (@lci_moscow) has 417 subscribers on Telegram, refreshed roughly every 30 minutes.
Does ЛЦИ - Компьютерные экспертизы know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →