Для многих предприятий проблема возникает уже после того, как инцидент произошел. Возникает спор по контракту. Начинается расследование со стороны регулирующих органов. Клиент оспаривает сделку. Внутренним подразделениям предъявляется требование доказать, что именно произошло, когда это произошло и можно ли доверять представленным документам.
Поскольку современные компании генерируют огромные объемы журналов, аудиторских следов, системных событий, сообщений и записей о транзакциях, объем данных редко становится основным препятствием.
Проблема заключается в том, что достоверность доказательств.
Цифровые доказательства всё чаще распределяются между различными приложениями, облачными платформами, сторонними системами и операционными базами данных. При возникновении споров компании зачастую обнаруживают, что их цепочка доказательств изначально не была рассчитана на внешнюю проверку. Записи могут и существовать, но подтвердить подлинность, хронологию и целостность становится значительно сложнее.
Для руководителей служб информационной безопасности (CISO), архитекторов систем безопасности и руководителей подразделений по обеспечению соответствия нормативным требованиям это создает риск иного рода: не в том, что инцидент не удастся предотвратить, а в том, что впоследствии не удастся доказать истинность произошедшего.
От доступности данных к обеспечению достоверности доказательств
Корпоративные среды прошли путь от централизованных систем к взаимосвязанным цифровым экосистемам. Сегодня бизнес-процессы охватывают SaaS-платформы, API, облачную инфраструктуру, партнеров, поставщиков и автоматизированные рабочие процессы.
Это способствует повышению операционной эффективности, но при этом также изменяет требования к достоверным доказательствам.
Традиционные системы ведения журналов изначально разрабатывались для мониторинга, устранения неисправностей и обеспечения безопасности. Они позволяют ответить на такие вопросы, как:
- Что произошло?
- Какой пользователь вошёл в систему?
- Когда состоялась сделка?
Однако, судебный процесс, анализ нормативных актови договорные споры требуют дополнительных вопросов:
- Может ли компания доказать, что запись существовала в конкретный момент времени?
- Может ли владелец записи доказать, что он не был изменен?
- Может ли сторонняя организация самостоятельно проверить подлинность?
Это различие имеет значение, поскольку к доказательствам, собранным после события, часто относятся иначе, чем к доказательствам, которые с самого начала формировались с соблюдением мер контроля целостности.
Появляется новое требование — обеспечение достоверности доказательств: записи, которые не просто хранятся, но и являются поддающимися проверке и заслуживающими доверия.
Компании могут собирать доказательства, но не всегда могут их обосновать
Многие компании полагают, что стандартные журналы аудита, записи в базах данных и меры контроля со стороны администраторов служат достаточным доказательством.
Это предположение создаёт риск.
Где произошел сбой? Фрагментарность доказательств.
Соответствующая информация может находиться на нескольких платформах:
- Системы идентификации
- Журналы приложений
- Архив электронной почты
- Облачные платформы
- Системы ERP
- Партнерские среды
Восстановление хронологии превращается в ручной процесс, что повышает риск упущения контекста или появления противоречивых записей.
Что ещё может стать проблемой? Административная зависимость от траста.
Традиционные системы зачастую полагаются на администраторов с привилегированными правами. Хотя средства контроля доступа и мониторинга снижают риски, противоположная сторона всё же может усомниться в том, не были ли записи изменены уполномоченным персоналом.
В чём заключается основная проблема этих моделей? Ненадлежащее обеспечение сохранности доказательств.
Сама по себе метка времени не обязательно свидетельствует о целостности. Запись, содержащая дату и время, не означает автоматически, что исходное содержимое осталось неизменным.
В результате возникает разрыв между уверенностью в работоспособности системы и её юридической обоснованностью.
Целостность доказательств, регулирование и изменения в европейской инфраструктуре доверия
Европейское регулирование ускоряет процесс формирования потребности в надежных цифровых взаимодействиях.
Европейский цифровой кошелек идентификационных данных (EUDIW), введенный в рамках обновленной Европейская система цифровой идентификации, предназначена для обеспечения пользователям возможности безопасного хранения, управления, проверки и обмена данными об идентичности и электронными подтверждениями. Она также поддерживает квалифицированные электронные подписи и электронные печати (eIDAS).
Европейская комиссия характеризует экосистему цифровых кошельков как систему, построенную на основе общих стандартов и технических требований, призванных обеспечить совместимость между странами-членами. Крупномасштабные пилотные проекты провели тестирование сценариев использования как в государственных, так и в частных службах перед более широким внедрением.
Для служб безопасности предприятий это событие имеет важное значение, поскольку цифровое доверие всё ближе подходит к уровню транзакций. Идентификация, подтверждения, подписи и проверка подлинности документов становятся взаимосвязанными функциями, а не отдельными мероприятиями по обеспечению соответствия требованиям.
Аналогичные изменения происходят и в Цифровые паспорта продукции (ДПП). В соответствии с Регламентом (ЕС) № 2024/1781 «Об экодизайне для экологически устойчивых продуктов» Европейская комиссия создает инфраструктуру для обмена данными о продуктах и их проверки, включая реестр цифровых паспортов продуктов.
По мере того как цепочки поставок становятся всё более цифровыми, производителям и поставщикам потребуются подтверждающие документы информация о продукте, сертификаты и жизненный цикл записи являются подлинными и не подвергались изменениям.
От журналов к поддающимся проверке доказательствам
Модель обоснованных доказательств не заменяет существующие меры безопасности. Она усиливает их.
Цель заключается не в том, чтобы постоянно хранить каждое операционное событие в неизменяемой системе. Вместо этого предприятиям следует выявлять особо ценные доказательства, требующие более надежной гарантии достоверности.
К примеру:
- Утверждение договоров
- Документация по обеспечению соответствия
- Транзакции клиентов
- Сертификаты в области цепочки поставок
- Документы, подаваемые в регулирующие органы
- Доказательства, полученные в ходе расследования инцидента
A обеспечение целостности современных доказательств Данный подход, как правило, сочетает в себе несколько механизмов.
Записи с фиксированной датой и временем
Надежная метка времени служит доказательством того, что информация существовала в определенный момент времени.
Проверка целостности
Криптографическое хеширование позволяет компаниям сравнивать сохраненный «отпечаток» с более поздними версиями и выявлять изменения.
Обнаружение несанкционированного доступа
Если после создания доказательства в него вносятся изменения, механизмы проверки позволяют выявить эти изменения.
Подходы к работе с доказательствами на основе технологии Blockchain становятся предметом всё более активного обсуждения, поскольку неизменяемость данных позволяет снизить риски, связанные с подделкой, манипуляциями и оспариванием подлинности в контексте цифровых доказательств.
Роль такой платформы, как Truth Enforcer заключается в обеспечении уровня гарантии достоверности данных: создании записей с временными метками и возможностью проверки целостности, которые компании могут использовать наряду с существующими системами безопасности, обеспечения соответствия нормативным требованиям и корпоративного управления.
Вместо того чтобы заменять платформы SIEM, системы управления документами или поставщиков идентификационных данных, данный тип функциональности устраняет конкретный пробел: подтверждение достоверности цифровых доказательств задним числом.
.
Хотите узнать, как на практике выглядит независимая проверка честности?
Попробуйте бесплатно — без каких-либо обязательств:
Верификатор истины для создателей ИС: https://truth-verifier.com/landing
Верификатор правды для журналистов: https://truthverifier.news/landing
Свяжитесь с нами, чтобы обсудить внедрение Truth Enforcer в вашей компании: https://www.connecting-software.com/truth-enforcer-sign-up/
По адресу Франсиско РодригесМенеджер по продукции
"Я пишу о том, как программные интеграции могут адаптироваться к бизнес-среде и отвечать требованиям конкретной отрасли. Я хочу показать предприятиям путь к рационализации процессов, устранению узких мест и обеспечению соответствия нормативным требованиям путем предоставления командам и руководителям высшего звена необходимых инструментов".