Цифровая криминалистика баз данных

Базы данных — это сердце любой компании: в них хранятся сведения о клиентах, транзакциях, логистике, разработках. Именно поэтому они становятся целью злоумышленников и инсайдеров. В случае утечек, несанкционированного доступа или саботажа именно цифровая криминалистика баз данных помогает установить причины, восстановить цепочку событий и собрать доказательства.

Что позволяет криминалистика БД

·         анализ журналов транзакций (transaction logs) и аудита;

·         восстановление удалённых или изменённых записей;

·         определение времени и источника несанкционированных изменений;

·         выявление инсайдерской активности;

·         фиксация цифровых доказательств для последующего разбирательства.

Услуги Linkas

Мы проводим расследования инцидентов, связанных с базами данных:

·         форензика популярных СУБД (Oracle, MS SQL, PostgreSQL, MySQL и др.);

·         анализ активности пользователей и администраторов;

·         восстановление критически важных данных;

·         выявление признаков SQL-инъекций и других атак на БД;

·         подготовка отчётов для руководства, служб безопасности и правоохранительных органов.

Пример из практики

В одной торговой компании неожиданно пропала часть финансовых записей в базе данных. Подозрение пало на технический сбой.

Linkas провела криминалистический анализ: изучив transaction log, специалисты выявили ручное удаление записей конкретным пользователем через SQL-запросы. Попытку замести следы обнаружили по несостыковкам в журнале аудита. В результате удалось восстановить потерянные данные и доказать факт инсайдерских действий.

Результаты для компании

·         восстановление критически важных данных;

·         установление фактических причин и виновных лиц;

·         предотвращение повторных атак за счёт выявленных уязвимостей;

·         юридически значимые доказательства для судебных процессов.