Destaco as seguintes recomendações e necessidades baseadas nas respostas dos profissionais ouvidos pela pesquisa:
- Treinamento e certificações par ambientes virtuais e em nuvem.
- Treinamento constante da área legal sobre aspectos tecnológicos e da área técnica sobre aspectos legais.
- Análise do SLA para investigações forenses nos serviços em nuvem utilizadas. É importante que se estabeleçam políticas e treinamentos adequados antes da migração para a nuvem
- Maior envolvimento de advogados da empresa durante todas as investigações efetuadas, mesmo que inicialmente não pareça necessário.
- Adaptação das normas e procedimentos a respeito de investigações internas, considerando as novas tecnologias e tendências tecnológicas, como a nuvem e o BYOD.
- Ferramentas de fácil utilização que proporcionem uma rápida identificação e detecção de incidentes para que o processo de resposta a incidentes seja efetivo.
- Previsão orçamentária adequada para os processos investigativos de Resposta a Incidentes e Forense Computacional, para isto um envolvimento precoce da alta administração no planejamento de #DFIR é fundamental.
- Maior interação e visibilidade com as áreas que tratam de segurança da informação para aumentar a visibilidade de incidentes e diminuição custo e do tempo necessário para neutralizá-los.
- Conhecimento e documentação as ferramentas de investigação desenvolvidas internamente e expansão da relação com os fornecedores das ferramentas de mercado utilizadas, para customização das funcionalidades destas.
Dentre os resultados da pesquisa que foram publicados, destaco os ítens abaixo:
- Maiores Desafios em investigações que envolvem mídias não convencionais, como máquinas virtuais, a nuvem, e dispositivos móveis de usuários (BYOD):
- Principais motivos para conduzir investigações em meios digitais:
- Principais dispositivos e típos de mídias em que são conduzidas as investigações:
- Tipos de ferramentas utilizadas para condução de investigações em ambientes virtuais e em nuvem:
- Técnicas utilizadas para condução de investigações envolvendo dispositivos móveis / BYOD:
- Nível de satisfação com as ferramentas utilizadas para investigação de dispositivos de rede, endpoints e aplicações corporativas:
Para mais informações:
- Baixe o PDF do relatório em: http://blogs.sans.org/computer-forensics/files/2013/07/sans_dfir_survey_2013.pdf
- Veja o post sobre o assunto no blog sobre Computação Forense do Sans Institute: http://computer-forensics.sans.org/blog/2013/07/19/sans-survey-of-digital-forensics-and-incident-response-dfir
