Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                
SlideShare a Scribd company logo
ЛАВИНА ПУЛЬС СИСТЕМА РАННЕГО ПРЕДУПРЕЖДЕНИЯ ОБ УТЕЧКАХ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И УГРОЗАХ БИЗНЕСУ 
Масалович Андрей Игоревич 
Член совета директоров, 
руководитель направления 
конкурентной разведки 
ЗАО «ДиалогНаука»
Avalanche и Лавина-Пульс 
2 
Avalanche («Лавина») – это семейство автоматизиро- ванных систем интернет-мониторинга нового поколе- ния, объединяющее в себе расширенные возможности интернет-поиска (на основе собственного семейства поисковых роботов) и средства автоматизированного ведения досье с возможностями интеллектуальной аналитической обработки, выявления существенных фактов и оперативного планирования деятельности. 
Лавина Пульс - это уникальный на российском рынке сервис 
по организации системы мониторинга, при котором система Avalanche развертывается, настраивается и эксплуатируется на серверах Исполнителя, а Заказчик получает ленту новостей и оперативное оповещение о важных событиях в реальном времени.
2011-2012 - резкая активизация противоправной деятельности в Интернете 
Интернет сегодня: 
•Инструмент дестабилизации 
•Катализатор «арабской весны» 
•Трибуна несистемной оппозиции 
•Поле деятельности правонарушителей 
•Оружие хакеров 
•Кибероружие
Мониторинг СМИ всегда запаздывает 
•Пример: Бирюлево, 10-15 октября 2013 
4
Как работает система раннего предупреждения 
5
Структура Ситуационного центра
Лавина Пульс – Ситуационный центр мгновенного развертывания 
•Система мониторинга Лавина Пульс развертывается за 8 рабочих дней 
•Лавина Пульс позволяет обнаруживать оперативно- значимую информацию и активные угрозы в момент их появления 
•Лавина Пульс не требует вложений в серверы и иное оборудование – информация поступает сразу на экраны руководителей и специалистов
Пример мониторинга: Кибервойна 
8
Мониторинг ситуации в регионе
Контроль над ситуацией: экран заместителя министра
Пример мониторинга: Сочи 
11
Ситуация в Казахстане: настройка за7 дней
Ситуация во Вьетнаме: настройка за7 дней
Полный контроль темы кибервойны – за 1 день
Усиление накануне выборов
Анализ информационных атак
Пример атаки корпоративного уровня 
17
Технология Avalanche позволяет проводить интернет- разведку и выявлять угрозы на ранней стадии 
•Коктейль Молотова 
•Зажигательная смесь 
•Файер
Система Лавина Пульс позволяет выявлять призывы к противоправным действиям в реальном времени 
•1. «Смотри новости и иди мочить ОМОН» - 6 мая, 21:02 
•2. «После такого ОМОН вне закона и любой может убить омоновца. Пощады палачам быть не должно» - 7 мая, 12:07 
•3. «Нужно готовить коктейли Молотова и жечь оккупантов» – 7 мая, 21:25
Лавина Пульс может вести мониторинг более 20 видов социальных сетей 
•4. «Да не "Фашисты!!!" надо кричать, а "Ура!!!" и идти в атаку. Нужно перехватывать инициативу, а так всех постепенно растащат» - 6 мая 19:15 
•5. «С сегодняшнего дня менты должны быть лишены выходных, должны быть в постоянном напряжении на бесконечных выездах в борьбе "за стабильность", мы можем оттягивать их силы из центра города или замордовывать своей бдительностью» - 8 мая 02:14
Лавина Пульс: Досье на персону
Лавина Пульс: Досье на компанию
Лавина Пульс: Связи объекта
Лавина Пульс: Мониторинг события
Отраслевой мониторинг
Используемые технологии
Примеры тематики мониторинга 
•Подготовка выборов, общая предвыборная ситуация 
•Руководство субъекта, взаимодействие и конфликты региональных элит 
•Активность ОПГ, коррупция, власть 
•Оценка действий властей жителями 
•Протесты, провокации 
•Миграционная политика, межнациональные отношения 
•Взаимодействие аппарата Президента РФ и губернаторов 
•Конфликтные и резонансные вопросы (также вбросы, компромат и т.д.)
Предлагается технология построения ситуационных центров 
и систем интернет-мониторинга ЛАВИНА ПУЛЬС 
Ключевые компоненты технологии включают: 
•Семейство различных видов поисковых роботов, обеспечивающих мониторинг всех основных видов интернет-ресурсов 
•Сканеры безопасности, обеспечивающие обнаружение основных классов уязвимостей на целевых ресурсах и быструю подготовку атак 
•Проникающие роботы, способные проникать в недостаточно защищенные ресурсы и добывать конфиденциальную и внутреннюю информацию противника 
•Семейство модулей активного противодействия, позволяющее выполнять различные виды атак на вредоносные ресурсы 
•Универсальный интерфейс управления 
•Единую базу данных, позволяющую вести досье на враждебные ресурсы, группировки, персоны и их связи. 
Технология ЛАВИНА может поставляться как готовый продукт для построения ситуационных центров в интересах военных, спецслужб и крупных государственных структур 
Лавина Пульс – технология обеспечения превосходства в киберпространстве
ЛАВИНА ПУЛЬС – согласованное решение задач жесткого информационного противоборства 
•Автоматический круглосуточный мониторинг публичных интернет-ресурсов и электронных СМИ и выявление признаков экстремизма, терроризма, а также угроз устойчивому развитию государства 
•Скрытый мониторинг «теневого интернета» (непубличных ресурсов, представляющих угрозу – закрытых форумов, разделов социальных сетей и т.д.) 
•Раннее обнаружение признаков зарождения угроз и формирования «информационной волны» 
•Прогнозирование и моделирование различных сценариев информационного противоборства по конкретным направлениям 
•Идентификация и географическая привязка потенциальных злоумышленников 
•Комплекс мер скрытого наблюдения за активностью конкретных источников угроз (физических лиц, группировок, интернет-серверов) 
•Комплекс мер по нейтрализации активности враждебных ресурсов 
•Подготовку и осуществление согласованных контрударов при попытках массированных информационных атак 
•При необходимости - выведение из строя объектов информационной инфраструктуры атакующей стороны
Преимущества центров Лавина Пульс 
•Максимальная оперативность в организации мониторинга новых целей (1 сутки) 
•Тиражируемость – типовая структура позволяет развертывать необходимое количество центров для решения региональных, отраслевых и общегосударственных задач 
•Масштабируемость – численность сотрудников и количество решаемых задач можно наращивать без потерь времени на реорганизацию 
•Раннее обнаружение угроз – система мониторинга Лавина позволяет обнаруживать новые угрозы и враждебную активность в реальном времени 
•Комплекс мер подавления и активного противодействия – центр позволяет эффективно решать весь комплекс задач – от обнаружения новых угроз до разработки и реализации планов противодействия
Лавина Пульс: этапы развертывания Этап 1 – боеготовность за неделю
Этап 2 – ситуационный центр за 1 месяц
Этап 3 – «Под ключ» за 3 месяца
Этап 4 – центр активного сетевого противоборства
35 
Поиск в глубинном (невидимом) Интернете: практические семинары, обучение сотрудников, материалы
Спасибо за внимание  
117105, г. Москва, ул. Нагатинская, д. 1 
Телефон: +7 (495) 980-67-76 
Факс: +7 (495) 980-67-75 
http://www.DialogNauka.ru 
e-mail: sav@DialogNauka.ru 
Масалович Андрей Игоревич 
•E-mail: am@inforus.biz 
•Phone: +7 (964) 577-2012

More Related Content

Вебинар лавина пульс 28.10.14

  • 1. ЛАВИНА ПУЛЬС СИСТЕМА РАННЕГО ПРЕДУПРЕЖДЕНИЯ ОБ УТЕЧКАХ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И УГРОЗАХ БИЗНЕСУ Масалович Андрей Игоревич Член совета директоров, руководитель направления конкурентной разведки ЗАО «ДиалогНаука»
  • 2. Avalanche и Лавина-Пульс 2 Avalanche («Лавина») – это семейство автоматизиро- ванных систем интернет-мониторинга нового поколе- ния, объединяющее в себе расширенные возможности интернет-поиска (на основе собственного семейства поисковых роботов) и средства автоматизированного ведения досье с возможностями интеллектуальной аналитической обработки, выявления существенных фактов и оперативного планирования деятельности. Лавина Пульс - это уникальный на российском рынке сервис по организации системы мониторинга, при котором система Avalanche развертывается, настраивается и эксплуатируется на серверах Исполнителя, а Заказчик получает ленту новостей и оперативное оповещение о важных событиях в реальном времени.
  • 3. 2011-2012 - резкая активизация противоправной деятельности в Интернете Интернет сегодня: •Инструмент дестабилизации •Катализатор «арабской весны» •Трибуна несистемной оппозиции •Поле деятельности правонарушителей •Оружие хакеров •Кибероружие
  • 4. Мониторинг СМИ всегда запаздывает •Пример: Бирюлево, 10-15 октября 2013 4
  • 5. Как работает система раннего предупреждения 5
  • 7. Лавина Пульс – Ситуационный центр мгновенного развертывания •Система мониторинга Лавина Пульс развертывается за 8 рабочих дней •Лавина Пульс позволяет обнаруживать оперативно- значимую информацию и активные угрозы в момент их появления •Лавина Пульс не требует вложений в серверы и иное оборудование – информация поступает сразу на экраны руководителей и специалистов
  • 10. Контроль над ситуацией: экран заместителя министра
  • 12. Ситуация в Казахстане: настройка за7 дней
  • 13. Ситуация во Вьетнаме: настройка за7 дней
  • 14. Полный контроль темы кибервойны – за 1 день
  • 18. Технология Avalanche позволяет проводить интернет- разведку и выявлять угрозы на ранней стадии •Коктейль Молотова •Зажигательная смесь •Файер
  • 19. Система Лавина Пульс позволяет выявлять призывы к противоправным действиям в реальном времени •1. «Смотри новости и иди мочить ОМОН» - 6 мая, 21:02 •2. «После такого ОМОН вне закона и любой может убить омоновца. Пощады палачам быть не должно» - 7 мая, 12:07 •3. «Нужно готовить коктейли Молотова и жечь оккупантов» – 7 мая, 21:25
  • 20. Лавина Пульс может вести мониторинг более 20 видов социальных сетей •4. «Да не "Фашисты!!!" надо кричать, а "Ура!!!" и идти в атаку. Нужно перехватывать инициативу, а так всех постепенно растащат» - 6 мая 19:15 •5. «С сегодняшнего дня менты должны быть лишены выходных, должны быть в постоянном напряжении на бесконечных выездах в борьбе "за стабильность", мы можем оттягивать их силы из центра города или замордовывать своей бдительностью» - 8 мая 02:14
  • 21. Лавина Пульс: Досье на персону
  • 22. Лавина Пульс: Досье на компанию
  • 27. Примеры тематики мониторинга •Подготовка выборов, общая предвыборная ситуация •Руководство субъекта, взаимодействие и конфликты региональных элит •Активность ОПГ, коррупция, власть •Оценка действий властей жителями •Протесты, провокации •Миграционная политика, межнациональные отношения •Взаимодействие аппарата Президента РФ и губернаторов •Конфликтные и резонансные вопросы (также вбросы, компромат и т.д.)
  • 28. Предлагается технология построения ситуационных центров и систем интернет-мониторинга ЛАВИНА ПУЛЬС Ключевые компоненты технологии включают: •Семейство различных видов поисковых роботов, обеспечивающих мониторинг всех основных видов интернет-ресурсов •Сканеры безопасности, обеспечивающие обнаружение основных классов уязвимостей на целевых ресурсах и быструю подготовку атак •Проникающие роботы, способные проникать в недостаточно защищенные ресурсы и добывать конфиденциальную и внутреннюю информацию противника •Семейство модулей активного противодействия, позволяющее выполнять различные виды атак на вредоносные ресурсы •Универсальный интерфейс управления •Единую базу данных, позволяющую вести досье на враждебные ресурсы, группировки, персоны и их связи. Технология ЛАВИНА может поставляться как готовый продукт для построения ситуационных центров в интересах военных, спецслужб и крупных государственных структур Лавина Пульс – технология обеспечения превосходства в киберпространстве
  • 29. ЛАВИНА ПУЛЬС – согласованное решение задач жесткого информационного противоборства •Автоматический круглосуточный мониторинг публичных интернет-ресурсов и электронных СМИ и выявление признаков экстремизма, терроризма, а также угроз устойчивому развитию государства •Скрытый мониторинг «теневого интернета» (непубличных ресурсов, представляющих угрозу – закрытых форумов, разделов социальных сетей и т.д.) •Раннее обнаружение признаков зарождения угроз и формирования «информационной волны» •Прогнозирование и моделирование различных сценариев информационного противоборства по конкретным направлениям •Идентификация и географическая привязка потенциальных злоумышленников •Комплекс мер скрытого наблюдения за активностью конкретных источников угроз (физических лиц, группировок, интернет-серверов) •Комплекс мер по нейтрализации активности враждебных ресурсов •Подготовку и осуществление согласованных контрударов при попытках массированных информационных атак •При необходимости - выведение из строя объектов информационной инфраструктуры атакующей стороны
  • 30. Преимущества центров Лавина Пульс •Максимальная оперативность в организации мониторинга новых целей (1 сутки) •Тиражируемость – типовая структура позволяет развертывать необходимое количество центров для решения региональных, отраслевых и общегосударственных задач •Масштабируемость – численность сотрудников и количество решаемых задач можно наращивать без потерь времени на реорганизацию •Раннее обнаружение угроз – система мониторинга Лавина позволяет обнаруживать новые угрозы и враждебную активность в реальном времени •Комплекс мер подавления и активного противодействия – центр позволяет эффективно решать весь комплекс задач – от обнаружения новых угроз до разработки и реализации планов противодействия
  • 31. Лавина Пульс: этапы развертывания Этап 1 – боеготовность за неделю
  • 32. Этап 2 – ситуационный центр за 1 месяц
  • 33. Этап 3 – «Под ключ» за 3 месяца
  • 34. Этап 4 – центр активного сетевого противоборства
  • 35. 35 Поиск в глубинном (невидимом) Интернете: практические семинары, обучение сотрудников, материалы
  • 36. Спасибо за внимание  117105, г. Москва, ул. Нагатинская, д. 1 Телефон: +7 (495) 980-67-76 Факс: +7 (495) 980-67-75 http://www.DialogNauka.ru e-mail: sav@DialogNauka.ru Масалович Андрей Игоревич •E-mail: am@inforus.biz •Phone: +7 (964) 577-2012