Экспертиза интернет вещей

Понятие технологии IoT: что исследует данная экспертиза?

IoT (Internet of Things) — это сеть устройств, которые могут обмениваться данными друг с другом и с облачными серверами. Эти устройства могут быть подключены к интернету и взаимодействовать с другими устройствами и системами.

Экспертиза IoT исследует следующие аспекты:

• Соответствие требованиям
  Экспертиза проверяет соответствие IoT-систем требованиям Технического задания, законодательства или стандартов безопасности
• Цифровая криминалистика (IoT Forensics)
  Расследование инцидентов, связанных с IoT-решениями
• Информационная безопасность
  Экспертиза оценивает уровень безопасности IoT-систем или отдельных устройств и разрабатывает меры по устранению уязвимостей

В каких случаях нужна экспертиза интернет вещей?

Экспертиза IoT может быть полезна в следующих случаях:

1. Расследование киберпреступлений, связанных с устройствами IoT
   Проводится, когда необходимо извлечение и анализ данных для выявления следов несанкционированного доступа.
2. Разрешение судебных споров
   В случае возникновения споров, связанных с поставкой IoT-устройств или информационных систем, использующих IoT-решения, экспертиза интернета вещей может помочь выявить степень соответствия их функционала требованиям Технического задания.
3. Оценка безопасности и анализ уязвимостей
   Перед внедрением устройств IoT в бизнес-процессы или домашнюю среду может потребоваться анализ защищенности, позволяющий выявить потенциальные уязвимости и меры по их устранению.

На какие вопросы ответит экспертиза интернет вещей?

• Был ли осуществлен несанкционированный доступ в системе устройств IoT?
• Какие данные были собраны и переданы устройствами IoT?
• Какие уязвимости есть в IoT-системе?
• Соответствует ли IoT-система требованиям Технического задания к Договору?

Объекты экспертизы интернет вещей

Объектами экспертизы IoT могут быть:

• Сами IoT-устройства: в том числе датчики, сенсоры, контроллеры, исполнительные механизмы и другие устройства, которые являются частью IoT-системы.
• Программное обеспечение: операционные системы, приложения, протоколы связи и другие компоненты программного обеспечения, которые используются в IoT-системе.
• Сетевая инфраструктура: сети передачи данных, облачные серверы и другие компоненты сетевой инфраструктуры.

Основные этапы экспертизы интернет вещей

1. Консультация
   Обсуждение цели экспертизы интернета вещей, включающее в себя вопросы по безопасности или помощь в разрешении судебного спора или других аспектов.
2. Определение объема работы
   На основе обсуждения с Заказчиком экспертами определяется объем работы: количество устройств IoT, объективная сложность информационной системы и другие параметры, влияющие на стоимость и сроки экспертизы.
3. Согласование методики и подбор инструментария
   В зависимости от конкретных технологий и протоколов (Wi-Fi, ZigBee, Bluetooth, Matter, Thread и др.), а также требований проекта, среды эксплуатации, реализованной функциональности эксперты подбирают или разрабатывают соответствующую методику исследования, а также подбирают специализированный инструментарий.
4. Передача объектов исследования
   На этом этапе Заказчик передает сами умные устройства, либо учетные данные для доступа к IoT-системе, приложению, облачным ресурсам. Также на данном этапе необходима информация об IoT-системе, включая документацию о конфигурации устройств, сетевой инфраструктуре, используемых протоколах и других аспектах, которые могут быть полезными для проведения экспертизы.
5. Процесс исследования
   В зависимости от предмета исследования может проводиться: извлечение данных, анализ коммуникаций и протоколов, поиск уязвимостей, выявление аномалий, восстановление хронологии событий инцидента.
6. Подготовка отчета и разработка рекомендаций
   

Результатом услуги экспертизы интернет вещей (IoT) является отчёт, который содержит экспертное исследование или мнение специалиста с рекомендациями по повышению уровня безопасности системы умных устройств.

RTM Group – преимущества для Вас

• Профиль деятельности нашей экспертной организации сосредоточен в направлении компьютерно-технической экспертизы.
• Наши эксперты обладают большим подтвержденным опытом проведения судебных экспертиз (сведения об опыте и подготовке обязательно указываются в информационном письме для суда).
• Наши эксперты имеют собственные научно пробированные методики проведения компьютерных экспертиз.
• Эксперты RTM Group проходят регулярные обучения, обладают российскими и международными сертификатами по широкому перечню значимых для производства компьютерно-технической экспертизы областей знаний:
  • Сети и сетевая безопасность
  • Операционные системы
  • Прикладное программное обеспечение
  • Вредоносное ПО (признаки вредоносности)
  • Системы автоматизации бизнес-процессов (1С, SAP и пр.)
  • Системы безопасности
  • Системы автоматизации производства (АСУ ТП)
  • Отечественное регулирование в IT
  • и пр.

В соответствии со статьей 41 № 73-ФЗ «О государственной судебно-экспертной деятельности в РФ» судебная экспертиза может производиться не только в государственных судебно-экспертных учреждениях, но и в негосударственных.

Ключевым моментом является поручение производства экспертизы лицам, обладающим специальными знаниями. Данное положение законодательства является необходимым для эффективной работы судебной системы. Дело в том, что государственные судебно-экспертные учреждения не могут выполнять весь объем и все многообразие судебных экспертиз, равно как не могут соответствовать всем профильным требованиям к подготовке экспертов и обладать необходимыми статусами и лицензиями.

В частности, при назначении многих судебных КТЭ судом проверяется наличие у экспертной организации отдельных лицензий, в частности:

• Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
• Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
• Лицензия ФСБ России на работу со средствами криптозащиты