Застосування методів цифрової криміналістики при розслідувані інцидентів кібербезпеки на об’єктах критичної інфраструктури

Abstract

У роботі описано процес створення тестового полігону з двох docker-контейнерів, на якому в подальшому проведено моделювання інциденту кібербезпеки. За мотивами змодельованого інциденту було проведено розслідування методами цифрової криміналістики, відновлено картину подій, що сталися, зібрано доказову базу та надано інструкції щодо нейтралізації наслідків інциденту.