Uloga digitalne forenzike u jačanju otpornosti kompanija

Stanoje Rnić, stručnjak za digitalnu forenziku, osnivač Inicijative za digitalnu forenziku Archibald i direktor kompanije Archibald Intelligence, održao je predavanje pod nazivom Uloga digitalne forenzike u jačanju otpornosti kompanija. Tema predavanja obuhvatila je ključne metode istraživanja sajber kriminala i zaštite kompanijskih sistema, pružajući prisutnima dublje razumevanje uloge digitalne forenzike u unapređenju sigurnosti organizacija.

Kroz konkretne primere iz prakse, Rnić je objasnio četiri najčešća oblika sajber kriminala: investment scams (prevare u investicijama), phishing attacks (fišing napadi), hacking incidents (hakerski incidenti) i data breaches (curenje podataka). Poseban akcenat stavljen je na pretnje povezane sa kriptovalutama, gde je istaknuta važnost sigurnog čuvanja seed phrases – niza reči koji omogućava pristup kripto novčaniku. Ako napadač dođe do seed phrase, može u potpunosti preuzeti kontrolu nad sredstvima.

Predstavljen je i metodološki pristup digitalnoj forenzici, koji se odvija kroz tri faze: initial contact (početni kontakt),  forensic investigation (forenzička istraga) i reporting (izveštavanje). U analizi napada ključnu ulogu imaju alati poput DNS analysis (analiza DNS zapisa, koja pomaže u praćenju preusmeravanja domena), user-agent string analysis (analiza korisničkog agenta, koja omogućava identifikaciju uređaja i operativnog sistema sa kojeg je napad izvršen) i Base64 decoding (dešifrovanje podataka kodiranih u Base64 formatu, tehnike koja se koristi za maskiranje podataka, čime se otežava njihovo prepoznavanje tokom analize).

Osim toga, istaknuta je važnost analize source IP addresses (izvornih IP adresa), koje omogućavaju praćenje potencijalnih napadača i utvrđivanje lokacija sa kojih su inicirani pokušaji napada. Analizom source code-a (izvornog koda) mogu se identifikovati ranjivosti sistema i metode koje su napadači koristili.

Predavanje je istaklo značaj digitalne forenzike u istraživanju sajber napada i zaštiti kompanija, naglašavajući potrebu za kontinuiranom edukacijom i unapređenjem bezbednosnih praksi.

Fotografije sa događaja su dostupne na ovom linku.