Сайт мошенников - ведется расследование - Форум по вопросам информационной безопасности

Василь, к сожалению, или к счастью, запад диктует стандарты по безопасности. Все наши госты основаны на ИСОшных и НИСТовских стандартах (стандарты сша, БСИ и минобороны США) даже российский алгоритм шифрования это обычный AES американ энкриптион стандарт.
Есть вещи котоыре являются международными. И если вы не знали что такое ACFE, то думаю, что разговор можно считать оконченым. Может вы ещё не занете что такое ISACA: CISA или CISSP от IC2? Почему тысячи специалистов проходят эту сертификацию и обучение? Потому что это не вода.
Резюмируя все вышесказанное, расследование ИТ-инцидентов и мошенничество с сфере высоких технологий имеют прямую связь. А вам Василь, лищь бы воду лить во всех темах.

Максим к сожалению, или к счастью, запад диктует стандарты по безопасности.

Возможно, Вы будете удивлены, но...запад не является познающим субъектом, по каковой причине не может чего-либо диктовать по определению, да и не думаю, что это в любом понимании может относиться к нашему суверенному государству.

Максим Все наши госты основаны на ИСОшных и НИСТовских стандартах

Фраза некорректна. Вы смеете утверждать, что ГОСТ СССР на говяжью тущЁнку основан на указанных Вами стандартах ?
Ещё один вопрос: на каком из «ИСОшных и НИСТовских стандартах» основан ГОСТ 28147-89 ? С линком на материал, который возможно в коей-то мере отнести к научному/авторитетному.

Максим даже российский алгоритм шифрования это обычный AES американ энкриптион стандарт.

Признаюсь, у Вас получилось меня удивить. У Вас есть доступ к материалам суперсекретного соответствующего ГОСТа с названием "российский алгоритм шифрования" ? Либо: когда и при каких обстоятельствах Вы сие установили ?
В дополнение: AES – всего лишь аббревиатура. Дабы не было путаницы в понятиях и категориях, уточните, пожалуйста, что Вы понимаете под AES ? Это может быть DES (период действия AES USA 1977-2000) либо Rijndael (принятый в 2000 в качестве AES алгоритм бельгийцев) как и Advanced Encryption Standard (опять же на основе Rijndael.
Каким образом ГОСТ 89-го года м.б. «основан» на Rijndael 2000 ?
AES==American Encryption Standard
AES==Advanced Encryption Standard

Максим Есть вещи котоыре являются международными.

Начните с определения содержания категории "Вещь международная".

Максим И если вы не знали что такое ACFE, то думаю, что разговор можно считать оконченым.

:)
Простите, но на каком основании Вы считаете знание либо не знание сей аббревиатуры достаточным для принятия решения о чём-либо вапче ?

Максим Может вы ещё не занете что такое ISACA: CISA или CISSP от IC2?

Мне неведомо, что есть «занете» - начну с сего.

Максим Почему тысячи специалистов проходят эту сертификацию и обучение? Потому что это не вода.

Вы меня удивили вновь. Если Вы лично считаете, что некий сертификат, исполненный на бумаге и за который уплочено некоторое количество денег, не является водой – то это, возможно, для Вас лично «не вода». Бумага с краской на ней == не вода. Не находите, что это не совсем тянет на нобелевку ?
Величайшую же тягу к знаниям некоторых «специалистов» к таковым сертификатам и таковой «не-водной» сертификации можете объяснять как угодно, но исключительно опосля того, как обозначите статус оных сертификатов в рамках российских юстиции и юриспруденции вапче. Ну и конечно же их действенность в условиях российского законодательства в области государственной системы защиты информации.
Личная оценка: отпечатано на хорошей бумаге, но сургуча - не хватает

Максим Резюмируя все вышесказанное,

…. Всё это сборище непоняток и недоразумений ?

Максим расследование

Расследование вроде бы есть дело следственных органов. Вы не подскажете, кто именно в нашем государстве даёт лицензию на расследования ?

Максим ИТ-инцидентов и мошенничество с сфере высоких технологий имеют прямую связь.

Докажите.
Мошенничеством занимаются следственные органы силовых структур. Копию таковой лицензии можете привести – для гражданской организации.
Определение гостовское/содержание категории ит-инцидента также приведите пожалуйста.

Василь, мне не понятно, к чему вообще этот спор? Вы не согласны, что мошенничество, организованное через интернет-сайт не относится к области преступлений в сфере информационных технологий? Если нет, то кто тогда будет заниматься ведением этого дела, если не "Отдел К" МВД?

Northore, Group-IB
если не "Отдел К" МВД?

Если "Отдел К" МВД" - то причём здесь Group-IB ? и тем более - ACFE и AES ?

Northore, вы бы выложили какое-нибудь свое расследование. Здесь все разбираются в предмете, всем интересно. Пообсуждаем.

Мы сотрудничаем непосредственно с отделом К, все официальные заявления и обвинения будут исходить от них. Дело находится на уровне сбора улик, достаточных для заведения уголовного дела.

Northore, Group-IB Мы сотрудничаем непосредственно с отделом К

- ч.т.д.
- т.о. Вы рекламируете в этом форуме свою организацию.

Дело находится на уровне сбора улик, достаточных для заведения уголовного дела. Улики в данном случае - это гарантированные доказательства того, что люди потеряли свои денежные средства. Именно поэтому мы ищем пострадавших. Чем больше найдем, тем более суровым будет приговор, тем больше вероятность удчного раскрытия.

Northore Улики в данном случае - это гарантированные доказательства того, что люди потеряли свои денежные средства.

Простите, но из какого словаря Вы изволили получить таковое определение "улики" ?

Northore Именно поэтому мы ищем пострадавших.

Вы как-то определитесь - в каком поле Вы работаете. Эти пострадавшие - они когда станут потерпевшими ?

Northore Чем больше найдем, тем более суровым будет приговор, тем больше вероятность удчного раскрытия.

- Последовательность не нарушили, случаем ?
- чего Вы собираетесь "раскрывать" (либо Ваша организация) ?
- суровость "приговора" кто будет определять ?