HOME LINK

1. Étude de cas sur la Chine 1 : enquête sur les secrets commerciaux

Contexte : Une grande entreprise chinoise a recruté un groupe de stagiaires (plus de 20 personnes) pour effectuer un stage dans divers départements internes. Plus tard, des employés internes ont signalé sur Internet que des documents liés aux produits de l'entreprise étaient diffusés sur Internet. Le service de contrôle des risques a procédé à une enquête et à une collecte de preuves après réception de ce rapport. Grâce à une enquête préliminaire, il a été constaté que la fuite de documents peut être liée aux stagiaires. Processus d'enquête : le service de sécurité informatique de l'entreprise dispose de mesures de contrôle de sécurité pour les supports USB. Il se concentre donc sur l'analyse médico-légale via des logiciels tels que la messagerie électronique, les outils de messagerie instantanée et les disques réseau. Analyse du programme exécutant des traces sur les ordinateurs utilisés par plus de 20 stagiaires et a constaté que l'un des PC avait exécuté le programme de disque cloud Baidu, mais que le répertoire d'installation du logiciel n'existe plus (désinstallé). L'entreprise a embauché un expert médico-légal tiers pour aider à l'enquête. L'expert a entièrement reproduit le comportement de l'utilisateur en analysant le journal du système de fichiers NTFS et a laissé les preuves parler d'elles-mêmes. Cela inclut des informations telles que l'heure à laquelle l'utilisateur a téléchargé le logiciel Baidu Cloud Disk, l'heure à laquelle le logiciel Baidu Cloud Disk a été exécuté pour la première fois, l'enregistrement du nom de fichier et l'heure de téléchargement, et l'heure à laquelle le logiciel Baidu Cloud Disk a été désinstallé. Résultats de l'enquête : a trouvé avec succès les stagiaires qui ont divulgué les informations de l'entreprise sur Internet et a restauré les moyens et méthodes de transfert de fichiers, a trouvé les points de risque informatique existants de l'entreprise et a suggéré en même temps. Courriel AmerAsia : henrytsui@amerasiacompany.com

ARTICLE LINK

 

 

AmerAsia Company - Beijing AmerAsia China IT ConsultingData DrillCaliCoin.ioAmerAsia ReportReciprocity Project