Osnova semináře:
* Úvod do kybernetických trestných činů
- Trestné činy, jak je zná trestní řád, jak se dotýkají ICT a jejich statistiky
- Některé praktické příklady z uvedených oblastí
- Kybernetické události a incidenty, narušení záznamů a co je důležité
- Praktické důsledky úniku dat, jak je zjistit a praktické konsekvence
- Co je cílem útočníků, nejslabší články ochrany a následného vyšetřování
* Kybernetické prostředí obchodních korporací a ukázky kyberkriminality
- Elektronické jednání ve společnosti (e-mail, IM, videohovory atd.) a zločiny
- Praktické ukázky zásahů do duševního vlastnictví obchodních společností
- Nekalosoutěžní jednání pomocí elektronických dat podniku, webu atp.
- Problematika spojená se současnými, bývalými a privilegovanými zaměstnanci
* Postupy vyšetřování kyberkriminality
- Problematika prostředí trestného činu, zajišťování digitálních důkazů
- Znalecké či vlastní zkoumání, interní vs. externí investigace, forenzní zkoumání
- Zkrácená ukázka analýzy počítačové stanice, komunikace, práce uživatele
- Zkrácená ukázka analýzy mobilního telefonu, pořízených fotografií, videa
- Vysvětlení komplexnosti a netriviality vyšetřování na banální e-mail zprávě
- Ukázka některých běžných, skrytých a analyzovatelných digitálních stop
* Případové studie a ukázky praktického vyšetřování
- Konceptuální ukázka vyšetřování s OČTŘ v podnicích, problematika, rizika
- Konceptuální ukázka vyšetřování znalce na základě komerčního podnětu
- Konceptuální ukázka interního vyšetřování poptaného u IT dodavatele
- Konceptuální ukázka samostatného, interního vyšetřování podnikem v podniku
- Shrnutí problematiky, rizik a odpovědnosti k výše uvedeným typům vyšetřování
- Některé soudní rozhodnutí, rozsudky a obecně judikatura (vybrané případy)
* Doporučení
- Na co si dát zejména pozor při jednání a uzavírání smluv se zaměstnanci
- Na co si dát zejména pozor při jednání a uzavírání smluv s dodavateli
- Co prověřit a k čemu slouží IdM, IAM (Identity and Access Management)
- Co by měl obsahovat logmngmt, auditní stopy, co požadovat od IT
- Jak by měl fungovat případný interní vyšetřovací tým a co by měl znát
- Co by měla obsahovat interní řídící dokumentace, interní předpisy a normy
* Závěrečný interaktivní workshop s účastníky
- Co přineslo GDPR a zamyšlení se nad článkem 32
- Obvyklá problematika rozpočtů na bezpečnost, optimum výše investic
- Shrnutí, diskuse, dotazy a výměna zkušeností
