Российская компания Group IB, занимающаяся расследованием киберпреступлений, займется созданием глобальной системы противодействия киберпреступности CyberCop. Комплексная система противодействия киберпреступности CyberCop представляет собой эффективный инструмент, который позволит правоохранительным органам России и зарубежья бороться с киберпреступлениями на самых тяжелых этапах процесса расследования — сборе доказательств, анализе полученной информации и поиске злоумышленников. Благодаря корреляции данных о компьютерных преступлениях, методах их совершения, сведений о причастных лицах, расследование будет вестись на основе полной информации. Поэтому подобные технические средства будут способствовать не только защите информации, но и непосредственному снижению самого уровня киберпреступности.
Cистема CyberCop будет состоять из четырех основных модулей:
- CyberCop — центральный модуль, отвечающий за хранение, обработку и корреляцию информации о преступлениях в сфере высоких технологий. Данный модуль системы предназначен для использования только соответствующими правоохранительными органами.
- BrandPointProtection и AntiPhishing — модуль, который позволяет осуществлять автоматизированный мониторинг сети Интернет на предмет незаконного использования корпоративных брендов и осуществления фишинговых атак.
- Fraud Monitor — подсистема, предназначенная для фиксации и предотвращения мошенничества в системах интернет-банкинга.
- Forensic Systems — передовое программное обеспечение и программно-аппаратные устройства для проведения компьютерно-криминалистических исследований и сбора цифровых доказательств.
Отличительной чертой киберпреступности является ее глобальность, поэтому CyberCop предназначен не только для российских структур, но и для зарубежных банков, иностранных криминалистических компаний и правоохранительных органов.
Реализация проекта рассчитана на полтора года, хотя уже сейчас в распоряжении Group-IB есть действующие элементы системы. Подготовлен интерфейс для автоматизированного мониторинга, сбора и регистрации мошеннических операций, который ляжет в основу создания подсистемы FraudMonitor. Работает интерфейс автоматизированного мониторинга регистрации доменных имен и выявления недобросовестного использования бренда, который ляжет в основу создания модуля BrandPointProtection. В создание российского комплекса ИТ-защиты CyberCop вложат 30 миллионов рублей.
По информации group-ib.ru и anti-malware.ru