Angara MTDR запустила новый формат расследования киберинцидентов внутри компаний
Услуга позволяет не только быстро найти виновников, но и правильно оценить их действия с юридической стороны.
Когда речь заходит об обеспечении информационной безопасности компании, то чаще всего подразумевается защита от внешних угроз. Однако не меньший ущерб могут нанести и недобросовестные сотрудники, которым не нужно ничего взламывать, так как у них уже изначально есть доступ к сети.
Ущерб от внутреннего саботажа может копиться годами
Российская компания Angara MTDR предлагает решить проблему с помощью новой услуги, которая позволяет быстро и с минимальными затратами расследовать инциденты, произошедшие по вине работников предприятия-заказчика. Специалисты не только находят виновника происшествия и тех, кто ему помогал, но и сразу же дают юридическую оценку их действиям.
По словам представителей Angara MTDR, внутренние инциденты (хищение данных, саботаж, мошенничество или скрытую работу на конкурентов) сложно выявить вовремя. При этом ущерб от них может накапливаться годами, поскольку компании нередко связывают потери с техническими сбоями.
При этом сам факт обнаружения нарушения не означает решения проблемы. Во-первых, расследование необходимо проводить как можно быстрее, так как со временем цифровые следы имеют свойство стираться. Кроме того, вину сотрудника крайне сложно доказать в суде. Стандартных журналов событий и отчетов DLP-систем во многих случаях недостаточно, чтобы подтвердить позицию компании. Они фиксируют данные, но кусочки информации нужно собрать в полную картину, сопоставить между собой и дополнить юридической оценкой.
Ювелирная работа с данными
Новая услуга рассчитана на ситуации, когда компания подозревает утечку данных, выявила несанкционированное копирование конфиденциальной информации или обнаружила признаки мошенничества и злоупотребления полномочиями.
Специалисты Angara MTDR собирают данные, сохраняя их целостность. Но, что еще важнее, они восстанавливают всю последовательность действий пользователя в системе буквально по минутам. Также тщательно изучается и внутренняя документация предприятия. Например, регламенты работы с информацией и письменные объяснения вовлеченных лиц. Затем эти документы сопоставляются с техническими данными из журналов систем, корпоративной почты, сетевого трафика и копий дисков.
На следующем этапе эксперты оценивают действия нарушителя с точки зрения дисциплинарной, административной и уголовной ответственности. По итогу работы заказчику передается комплект документов, которые можно использовать для проведения внутренней проверки или обращения в правоохранительные органы. Кроме того, заказчик получает необходимые рекомендации для устранения причин самого инцидента.
Постепенное внедрение ИИ
Согласно данным компании «СёрчИнформ», опубликованным в марте 2026 года, с утечками персональных данных в 2025 году сталкивались 51% опрошенных российских организаций. Практически в половине происшествий виноваты были сотрудники.
Система борьбы с недобросовестными работниками выстраивается уже несколько лет. В августе 2023 года компания МТС RED сообщила о запуске сервиса Digital Forensics & Incident Response (DFIR). Одним из направлений его работы стало проведение цифровых расследований.
Чуть позже к этим процессам начали подключать ИИ. В марте 2024 года компания STEP LOGIC сообщила о внедрении GPT-ассистента в платформу Security Data Lake. Инструмент предназначен для помощи аналитикам центров кибербезопасности в поиске событий и анализе данных, связанных с расследуемыми инцидентами.
При этом проблема саботажа со стороны сотрудников предприятий обострилась. В марте 2025 года компания «Солар» представила результаты анализа 230 инцидентов, выявленных при пилотных запусках DLP-системы Solar Dozor. Оказалось, что восемь из десяти увольняющихся сотрудников в изученной выборке пытались забрать доступные им информационные активы, включая конфиденциальные данные.
Запуск услуги Angara MTDR является очередным этапом развития цифровой криминалистики и расследования внутренних инцидентов информационной безопасности. Объединение сил аналитиков и юристов значительно повышает шансы на успех в борьбе со злоумышленниками. Для ИТ-отрасли это дополнительная возможность развития сервисной модели кибербезопасности, в которой заказчик приобретает не только программные средства, но и экспертизу.
