Korporacijska istraga kompjuterskog kriminala sa implementacijom sigurnosne politike

Kompjuterski krimal, iz godine u godinu, postaje sve sofisticiraniji i efikasniji. Napadi su sve više usmereniji prema korporacijama, a sve sa ciljem pribavljanja osetljivih podataka. U ovom radu se, na bazi usvojenih modela istrage kompjuterskog kriminala na mrežnim uređajima, definišu postupci i metodi utvrđivanja validnih digitalnih dokaza na mrežnim uređajima, od strane tima za upravljanje kompjuterskim incidentom. Izvršena je eksperimentalna verifikacija primene forenzičkih tehnika i alata na scenariju napada na ruter. Na osnovu analize modela istrage kompjuterskog kriminala i eksperimentalnih rezultata predložena je sigurnosna politika korporacije sa skupom relevantnih pravila, sa ciljem sprečavanja (smanjenja) posledica kompjuterskog kriminala, trajnog oporavka od napada i olakšanja korporacijske forenzičke istrage računara i računarskih mreža.