ЛЦИ - Компьютерные экспертизы

🩵 ИИ не заменит юриста: почему ответственность остаётся за человеком

В последние годы всё чаще звучат прогнозы: «ИИ заменит юристов», «нейросети напишут договоры лучше человека», «зачем нужен юрист, если есть ChatGPT». Но давайте посмотрим на это с другой стороны.

У ИИ есть один фундаментальный недостаток, который не исправить никакими технологиями: он не несёт ответственности.

🩵 В чём сила юриста
Юрист - это не просто человек, который знает законы и умеет составлять документы. Это гарант ответственности.
Когда юрист подписывает заключение, даёт консультацию или представляет интересы в суде - он отвечает за результат. Профессионально, репутационно, а иногда и юридически 🩵

ИИ НЕ может:
🩵 Отвечать за ошибку в договоре.
🩵 Нести ответственность за проигранное дело.
🩵 Быть привлечённым к дисциплинарной или уголовной ответственности.
🩵Дать гарантию, что его совет не приведёт к убыткам.

Ответственность - это то, что делает юридическую услугу юридической

🩵 Почему ИИ не заменит, а поможет

ИИ - это инструмент 🩵. Он может ускорить рутину: поиск информации, анализ документов, подготовку черновиков. Но он не может заменить профессиональное суждение, основанное на опыте, интуиции и понимании контекста.

Более того, чем больше ИИ входит в юридическую практику, тем ценнее становится человек, который может проверить, подтвердить и взять на себя ответственность за результат.

Не стоит переживать, что ИИ «заберёт» ваши вакансии. Стоит переживать, если вы не научитесь использовать ИИ как инструмент - но при этом оставаться тем, кто отвечает за финальное решение.

Пока в праве есть место ответственности, человек остаётся незаменимым

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 Теория мёртвого интернета: почему юристу важно знать о цифровых призраках

Вы когда-нибудь задумывались, кто на самом деле пишет комментарии под постом, оставляет отзывы на маркетплейсе или ведёт переписку в мессенджере? Казалось бы, ответ очевиден - люди. Но всё больше данных говорит об обратном.

Теория мёртвого интернета - это концепция, согласно которой значительная часть современного интернет-контента и активности создаётся не людьми, а ботами и нейросетями. То, что начиналось как конспирологическая гипотеза, сегодня подтверждается исследованиями: в 2024 году автоматизированный трафик впервые превысил человеческий, достигнув 51%.

Цифровые доказательства - переписка, комментарии, отзывы, посты - всё чаще фигурируют в судебных делах. Но если значительная часть этого контента создана машинами, возникает фундаментальный вопрос: можно ли считать такие данные доказательством?

🩵Вот несколько практических аспектов:

1️⃣ Фальсификация «общественного мнения»
Астротурфинг - имитация массовой поддержки - давно стал индустрией. В 2017 году расследование показало: из 22 миллионов комментариев, поданных в FCC по вопросу сетевого нейтралитета, почти 18 миллионов оказались фейковыми, сгенерированными с использованием имён реальных людей . В судебной практике такие данные могут использоваться для создания ложного впечатления о поддержке или осуждении какой-либо позиции.

2️⃣ Проблема авторства
Если текст написан нейросетью, кто его автор? Человек, который ввёл промт? Разработчик модели? Или никто? Этот вопрос становится критичным в спорах об авторских правах и защите интеллектуальной собственности.

3️⃣ Атаки с использованием ботов
Digital forensic эксперты в Германии обнаружили десятки тысяч AI-ботов в X, использовавшихся для распространения дезинформации. Для юриста это означает: если ваш клиент стал жертвой скоординированной атаки, следы могут вести не к реальному человеку, а к сети автоматизированных аккаунтов.

🩵 Что говорят цифры

🩵35,3% новых сайтов, опубликованных в интернете к маю 2025 года, созданы с помощью ИИ, из них 17,6% - полностью без участия человека
🩵51% всего интернет-трафика в 2024 году пришлось на ботов
🩵Трафик AI-агентов вырос на 7 851% за год

🩵 Что это значит на практике

Теория мёртвого интернета - это напоминание о том, что цифровые данные требуют проверки. Эксперт должен уметь определить, создан ли конкретный текст человеком или машиной, является ли аккаунт реальным или автоматизированным, и есть ли следы скоординированной манипуляции.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 ЛЦИ на Казанском Международном Юридическом Форуме

Уже сегодня стартует одно из главных событий для юридического сообщества - Казанский Международный Юридический Форум. Это уникальная площадка для открытого диалога представителей власти, науки и бизнеса, где обсуждаются самые актуальные правовые вопросы.

Мы не смогли пройти мимо такого события. Олег Безик примет участие в форуме в пятницу - 25 сентября в качестве спикера.

Если вы планируете посетить мероприятие - обязательно приходите на выступление. Будет полезно, практично и без сложного технического языка.

📍 Казанский Международный Юридический Форум

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #ивенты_ЛЦИ

🩵 Уход ключевых сотрудников к конкурентам: как защитить свои активы от утечки

Уход ключевого сотрудника - это всегда стресс. Но когда он уходит к прямому конкуренту, стресс превращается в угрозу: вместе с человеком могут «уйти» база клиентов, договоры, коммерческие предложения, технологические наработки.

Что чаще всего «утекает» вместе с сотрудником 🩵
🩵 База клиентов и контакты лиц, принимающих решения.
🩵 Коммерческие предложения, прайсы, условия сделок.
🩵 Договоры и документы по текущим проектам.
🩵Технологические решения, исходные коды, ноу-хау.
🩵Финансовая информация и планы развития.

Всё это - коммерческая тайна. И её разглашение - не просто некрасиво, а противозаконно.

Есть несколько тревожных признаков:
🩵Сотрудник перед уходом массово выгружает файлы.
🩵 В логах - ночные копирования на внешние накопители.
🩵 С корпоративной почты отправляются документы на личные адреса.
🩵 В 1С или CRM появляются нестандартные выгрузки.

Каждый из этих признаков оставляет цифровые следы. Их можно найти и зафиксировать.

Что можно сделать заранее 🩵

1️⃣ Ввести режим коммерческой тайны
Перечень сведений, составляющих коммерческую тайну, должен быть утверждён документально. Сотрудники должны быть ознакомлены под подпись.

2️⃣ Ограничить доступ
Не все сотрудники должны видеть всю базу клиентов. Настройте права доступа в CRM, 1С и файловых хранилищах.

3️⃣ Логировать действия
Включите журналирование доступа к важным файлам и папкам. Это поможет в будущем установить, кто и когда копировал данные.

4️⃣ Проверять перед уходом
При увольнении ключевых сотрудников - проверяйте историю действий. Иногда это позволяет предотвратить утечку.

Что делать, если утечка уже произошла 🩵

Шаг 1. Не трогать компьютер сотрудника
Любое действие уничтожает следы. Оставьте всё как есть.

Шаг 2. Обратиться к эксперту
Компьютерно-техническое исследование позволит:
🩵 Установить, какие данные копировались, выгружались или отправлялись.
🩵Определить время и способ.
🩵 Связать действия с конкретным устройством и пользователем.

Шаг 3. Использовать доказательства
Заключение эксперта можно использовать для:
🩵 Взыскания убытков.
🩵 Привлечения к ответственности по ст. 183 УК РФ.
🩵Защиты в трудовом споре.
🩵 Обеспечения иска.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 Экспертиза качества программного обеспечения для суда

Вы заплатили за разработку программы, а она работает со сбоями? Или подрядчик сдал проект, но система не справляется с нагрузкой, теряет данные и «падает» в самый неподходящий момент? В суде такие споры решаются не эмоциями, а заключением эксперта.

Экспертиза качества программного обеспечения - это исследование, которое объективно оценивает, соответствует ли ПО требованиям, работает ли стабильно и пригодно ли оно для использования по назначению.

🩵 Что проверяет эксперт

1️⃣ Соответствие техническому заданию
🩵Все ли функции реализованы?
🩵Работают ли они так, как описано в ТЗ?
🩵 Есть ли отклонения от согласованных требований?

2️⃣ Качество кода и архитектуры
🩵 Структура программы: модульность, связанность, читаемость.
🩵 Наличие «технического долга» и костылей.
🩵 Соответствие стандартам разработки.

3️⃣ Производительность и надёжность
🩵 Как система ведёт себя под нагрузкой.
🩵 Есть ли критические ошибки и сбои.
🩵 Время отклика, стабильность работы.

4️⃣ Безопасность и защищённость
🩵 Наличие уязвимостей.
🩵 Недекларированные возможности и «закладки».
🩵Соответствие требованиям защиты информации.

5️⃣ Сопровождаемость
🩵 Можно ли дорабатывать систему без переписывания с нуля?
🩵 Есть ли документация и насколько она полна?

🩵 Зачем это нужно для суда?
Заключение эксперта помогает ответить на ключевые вопросы спора:
- Соответствует ли ПО условиям договора?
- Являются ли выявленные недостатки существенными?
- Можно ли их устранить и сколько это будет стоить?
- Чья вина: разработчика или заказчика?

Суд не может оценить код «на глаз». Ему нужно экспертное заключение, основанное на методиках и стандартах.

🩵 Что важно запомнить?

Качество ПО - это измеримые характеристики, которые можно проверить и доказать в суде.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 VII Юридический форум мастеров 2026

Сегодня в Воронеже состоялось важное событие для юридического сообщества - Юридический форум мастеров имени Ю.Н. Андреева (ЮФМ 2026).

Олег Безик принял участие в этом масштабном мероприятии в качестве одного из спикеров!

ЮФМ - это пространство, где собираются 1200+ экспертов со всей России. Здесь консультанты из ведущих фирм Москвы, Петербурга и десятков регионов России.

В этом году заявлено более 40 деловых секций, охватывающих самые актуальные темы:

🩵Уголовное и административное право (риски в строительстве, налоговые преступления).
🩵Налоги и частные активы (реформа налоговой системы, предпроверочный анализ).
🩵Инвестиции и цифровые активы.

Позже поделимся с вами еще своими фотографиями и впечатлениями!

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #мероприятие

🩵 Возможности компьютерной экспертизы в рамках уголовного дела

В уголовном деле цифровые доказательства могут быть решающими. Эксперт создает юридически значимую картину событий.

🩵 Что именно фиксирует экспертиза?

1️⃣ Следы доступа к информации
- Когда и с какого устройства заходили в систему.
- Какие файлы открывали, копировали, изменяли.
- Кто входил под каким логином (даже если потом удалили историю).

2️⃣ Восстановленные удалённые данные
- Переписку, документы, таблицы, которые пользователь считал уничтоженными.
- Фрагменты файлов из нераспределённого пространства диска.
- Удалённые журналы и логи.

3️⃣ Метаданные и временные метки
- Кто создал документ, когда, с какого компьютера.
- Была ли изменена дата создания или модификации.
- Соответствуют ли временные метки реальной хронологии.

4️⃣ Журналы событий
- История входов и выходов из системы.
- Запуски программ, подключения внешних накопителей.
- Изменения в настройках и правах доступа.

5️⃣ Цифровые следы на всех уровнях
- Операционная система (логи, реестр, временные файлы).
- СУБД (транзакционные логи, журналы изменений).
- Прикладное ПО (история действий в 1С, ERP, CRM).
- Мобильные устройства (звонки, геолокация, переписка).

Экспертиза создает систему фактов, которые можно проверить и поставить в основу обвинения или защиты.

Она фиксирует:
🩵 Что произошло (был ли доступ, изменение, удаление).
🩵Когда произошло (точные даты и время).
🩵 Кто сделал (авторизация, цифровые следы пользователя).

Эксперт оформляет заключение эксперта (в рамках судебной экспертизы) или заключение специалиста (в досудебном исследовании). В нём указывается:

🩵Что и как исследовалось.
🩵 Какие методы применялись.
🩵 Какие хеш-суммы зафиксированы.
🩵 Какие выводы сделаны.

Эксперт предупреждается об уголовной ответственности по статье 307 УК РФ - это гарантирует объективность и юридическую силу заключения. Компьютерная экспертиза фиксирует юридически значимые факты.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 Мы собрали ВСЕ полезное об АИС в одном месте 🔥

Коллеги, мы часто получаем вопросы по экспертизам автоматизированных информационных систем.

🩵 Чтобы вам не пришлось перелопачивать гору информации и пробираться через дебри прошлых постов, мы проделали эту работу за вас. Мы проанализировали наши прошлые публикации, отсеяли другие темы и собрали в единый дайджест.

🤩 Что внутри этого сборника:

1️⃣ КЕЙС-СТАДИ: Судебная экспертиза результатов работ по контракту на разработку автоматизированных информационных систем
Подробный разбор кейса, в котором рассматривалось дело в арбитражном суде с иском к разработчику ПО и взыскании денежных средств за некачественно выполненные работы по контракту на разработку АИС.

Читать по ССЫЛКЕ

2️⃣ Как проходит экспертиза сложных АИС
Пост о том, что из себя представляют Автоматизированные Информационные Системы. В чем сложность проведения компьютерно-технической экспертизы таких систем.

Читать по ССЫЛКЕ

3️⃣ Чек-лист по АИС
Полезный чек-лист для подготовки к судебной компьютерно-технической экспертизе автоматизированной системы (АИС).

Читать по ССЫЛКЕ

4️⃣ Какое СПО исследуется при проведении компьютерных экспертиз АИС
В посте рассматриваются различные специальные программные обеспечения, которые разрабатываются специально для конкретного АИС и предназначены для решения ее функциональных задач.

Читать по ССЫЛКЕ

🩵 Сохраняйте, чтобы не потерять, и делитесь с теми, кто сейчас в поиске решения!

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 Ежегодный семинар Юридических служб Сбера в Казани

🩵Сегодня мы участвуем в Ежегодном семинаре Юридических служб Сбера в прекрасном городе Казани.

Для нас это хорошая возможность показать, что мы делаем, и заодно посмотреть, что происходит в индустрии. От ЛЦИ выступает генеральный директор Олег Безик. Он расскажет о наших подходах, опыте и тех вещах, с которыми мы сталкиваемся в работе каждый день.

Мы не любим громких слов, но нам действительно важно участие в таких событиях - это важный обмен опытом и знаниями.

Будем рады, если наши материалы и позиция окажутся полезными для участников!

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #ивент

🩵 Что такое ИБ-чекап?

ИБ-чекап (от англ. security checkup - проверка безопасности) - это экспресс-аудит цифровой среды компании. Его проводят, чтобы быстро оценить, насколько защищены данные и нет ли «открытых дверей» для злоумышленников.

Что проверяют:
🩵 Настройки серверов и облачных хранилищ (кто имеет доступ и откуда)
🩵 Слабость паролей и наличие утечек учётных записей
🩵 Наличие неиспользуемых, но активных учётных записей (привет, риск инсайдера!)
🩵 Корректность настроек резервного копирования

Многие топ-менеджеры до сих пор воспринимают ИБ-чекап как формальность: «Придут, постучат по клавишам, скажут, что всё плохо, и уйдут». Это опасное заблуждение.

На самом деле, качественный чекап (аудит безопасности) - рентгеновский снимок вашего бизнеса. Он показывает не только «дыры» в ИТ-безопасности, но и точки, где бизнес-процессы могут сломаться в любой момент.

🩵Зачем бизнесу проходить ИБ-чекап?

1️⃣ Чекап переводит киберриски из разряда «страшилок» в конкретные цифры. Вы узнаете: сколько стоит простой вашего сайта/CRM на 1 час, и какую сумму вы потеряете, если база клиентов «утечет». Аудит дает понимание, как сформировать ит-бюджет эффективно.

2️⃣ Пока вы строите бизнес, сотрудники ставят «удобные» пароли на почту, открывают доступы к базам бывшим уволившимся менеджерам, а разработчики выкладывают ключи в открытый репозиторий. Чекап находит то, о чем вы даже не подозревали.

3️⃣ Устранить уязвимость на этапе проектирования стоит в 10–15 раз дешевле, чем восстанавливать систему после взлома и выплачивать компенсации пострадавшим клиентам. Чекап - это дешевая профилактика вместо дорогой операции.

Итог: ИБ-чекап нужен не для того, чтобы напугать вас отчетом. Он нужен для того, чтобы вы спали спокойно, зная, что ваши активы защищены, а бизнес продолжит работу даже при внештатной ситуации.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 Артефакты в компьютерной экспертизе

Артефакты - это цифровые следы, которые остаются на устройствах после любых действий пользователя. Даже если вы удалили файл, очистили корзину или отформатировали диск - информация не исчезает бесследно.

Простыми словами: это как отпечатки пальцев на месте преступления. Их не всегда видно невооружённым глазом, но эксперт знает, где и как искать.

Какие артефакты бывают
🩵Временные файлы - (Какие документы открывались, когда и с каких устройств)
🩵История браузера и кэш - (Какие сайты посещались, когда, какие файлы скачивались)
🩵Журналы событий (логи) - (Кто входил в систему, какие программы запускал)
🩵Транзакционные логи СУБД - (Какие изменения вносились в данные, кем и когда)
🩵Метаданные файлов - (Кто создал файл, когда, с какого компьютера)
🩵Удалённые файлы - (Что удаляли, когда и в каком объёме)
🩵USB-история - (Какие флешки подключались, когда, что с них копировали)

🩵Почему это важно для юриста

1️⃣ Доказательства не исчезают, даже если их пытались уничтожить.
Удалённые файлы, очищенные журналы, перезаписанные данные - эксперт может восстановить многое. Если оппонент утверждает, что данные «потерялись» - это можно проверить.
2️⃣ Артефакты помогают установить реальную картину событий.
Сотрудник утверждает, что работал из офиса? А артефакты показывают, что он подключался из другого города в выходной день. Подрядчик говорит, что сдал всё вовремя? А логи показывают, что задача закрыта только после напоминания.
3️⃣ Артефакты позволяют проверить, что происходило на самом деле.

Сколько раз вы видели акт выполненных работ, под которым стоит подпись, но на деле работа сделана некачественно? Артефакты помогают это доказать.

🩵Что важно запомнить
Цифровые артефакты - это доказательства, которые могут подтвердить или опровергнуть позицию стороны в суде. Артефакты помогут восстановить реальную картину.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #термины_ЛЦИ

🩵 Как компьютерный эксперт помогает юристу «допросить» эксперта оппонента

Вы получили заключение эксперта оппонента. Там сложные термины, графики, технические выводы. Как понять, где правда, а где - попытка выдать желаемое за действительное?

Юрист не обязан разбираться в коде, базах данных и журналах регистрации. Но он обязан задать правильные вопросы. И здесь на помощь приходит компьютерный эксперт.

Что делает эксперт на этапе подготовки к допросу

🩵 Анализирует заключение оппонента
Проверяет, корректно ли применены методики, правильно ли интерпретированы данные, нет ли логических и технических ошибок.
🩵 Выявляет слабые места
Находит несоответствия между выводами и исходными данными, спорные допущения, недоказанные утверждения.
🩵Формулирует вопросы для допроса
Переводит технические нюансы на язык, понятный суду, и готовит перечень вопросов, которые «разобьют» позицию оппонента.

🩵Примеры вопросов, которые помогает подготовить эксперт

«Каким конкретно методом вы устанавливали авторство письма? Почему выбрали именно его?»
«Почему в вашем заключении не отражены данные из транзакционных логов СУБД, хотя они были доступны?»

🩵 Результат
Допрос перестаёт быть «рассказом эксперта». Он становится проверкой на прочность. А вопросы превращаются из простого любопытства в системный разбор, который суд воспринимает как 🩵серьёзный аргумент🩵

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 Нотариальная экспертиза для суда: что важно знать

В судебных спорах цифровые доказательства - переписка, скриншоты, файлы - часто решают исход дела. Многие фиксируют их у нотариуса. Но достаточно ли этого?

Нотариус - независимый свидетель. Он подтверждает, что информация существовала в момент осмотра. Но он не проверяет её подлинность. Он фиксирует то, что видит на экране, и не даёт технической оценки данным. Но он не даёт технической оценки данным и не проверяет их подлинность. Однако у нотариуса есть ключевая функция: при назначении экспертизы он предупреждает эксперта об уголовной ответственности по статье 307 УК РФ за дачу заведомо ложного заключения.

Именно это делает заключение эксперта особо весомым для суда. Судья знает: эксперт действует под угрозой уголовного преследования, а значит, его выводы максимально объективны и достоверны.

🩵В чём ограничения нотариальной фиксации

Нотариус не может проверить:
🩵Был ли текст отредактирован до фиксации
🩵Действительно ли письмо отправлено в указанную дату
🩵Кто на самом деле является автором
🩵Не использовались ли средства подделки

Протокол нотариуса - это подтверждение наличия информации, но не подтверждение её достоверности. Оппонент может заявить о подделке, и суд не обязан принимать такой протокол как бесспорное доказательство.

🩵Когда нужна компьютерно-техническая экспертиза

В отличие от нотариуса, эксперт по компьютерно-техническим исследованиям:
🩵Устанавливает факты редактирования и монтажа
🩵Определяет реальные дату и время отправки
🩵Анализирует метаданные файлов и служебные заголовки писем
🩵Устанавливает авторство

Кейс из практики

Группа сговорившихся покупателей требовали от российского юр. лица поставку товаров, которые фактически продавались китайскими магазинами и в Россию не поставлялись. Благодаря совместной работе нотариуса и компьютерных экспертов был проведен нотариальный осмотр карточек с целью фиксации представленной информации на сайте компании.

Выводы компьютерных экспертов с нотариальной фиксацией остановили волну автоматических исков против платформы и стали основанием для назначения судебной экспертизы

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно #Терминология_ЛЦИ #словарь_эксперта

🩵 Компьютерный эксперт или специалист?

Юристы часто выбирают: специалист ИЛИ эксперт. А выигрывают те, кто использует их ВМЕСТЕ.
Это два звена одной цепи🩵 доказывания. И когда они работают в связке - позиция для юриста становится практически неуязвимой.

В чём роль каждого?

🩵 Эксперт (ст. 57 УПК, ст. 55 АПК)
🩵 Проводит самостоятельное исследование материалов
🩵 Даёт заключение, которое становится ДОКАЗАТЕЛЬСТВОМ по делу
🩵 Предупреждается об уголовной ответственности по ст. 307 УК РФ
🩵 Назначается определением суда или постановлением следователя

🩵 Специалист (ст. 58 УПК, ст. 55.1 АПК)
🩵 Консультирует, помогает формулировать вопросы, даёт справки
🩵 Участвует в осмотре документов и вещественных доказательств
🩵 НЕ проводит самостоятельного исследования
🩵 Его мнение само по себе - не доказательство

🩵Как они УСИЛИВАЮТ друг друга?

🩵 Специалист готовит почву → Эксперт даёт результат.
Специалист помогает грамотно собрать материалы, точно сформулировать вопросы, определить методику. Эксперт получает чистую, выверенную базу - и его заключение становится максимально убедительным для суда.

🩵 Эксперт дал заключение → Специалист защищает его от атаки.
Оппонент принёс рецензию, которая разбивает вашу экспертизу? Специалист-рецензент разберёт её по пунктам, покажет методологические ошибки - и обоснует ходатайство о повторной или дополнительной экспертизе. Экспертное заключение остаётся в деле, а специалист прикрывает его фланги.

🩵 На стадии проверки сообщения о преступлении
→ Специалист оценивает перспективы и подсказывает, какие материалы критичны для будущей экспертизы. Вы приходите к эксперту не «наугад», а с готовой стратегией.

🩵 В суде по вашей инициативе
→ Эксперт. Только его заключение суд примет как доказательство. Но вопросы для него может формулировать специалист.

🩵 Формула связки: Специалист - это архитектор позиции. Эксперт - это её несущая конструкция.

Без специалиста эксперт рискует получить размытые вопросы и спорные материалы. Без эксперта выводы специалиста так и останутся консультацией, которую суд не приобщит.

Вместе - это доказательство, к которому невозможно подступиться формально. Не противопоставляйте их друг другу. Выстраивайте связку - и суд не сможет отклонить вашу позицию по формальному признаку.

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно

🩵 Пентест простыми словами: что это и зачем компании сами заказывают собственный взлом

Пентест (от англ. penetration test - тест на проникновение) - это контролируемая имитация реальной кибератаки, которую проводят специалисты по информационной безопасности с разрешения владельца системы.

Простыми словами: компания нанимает «белых хакеров», которые пытаются взломать её инфраструктуру так же, как это сделали бы настоящие злоумышленники. Разница лишь в том, что они работают по договору, в согласованных рамках и фиксируют каждый свой шаг.

🩵Цель пентеста - не просто найти уязвимости, а показать на реальных сценариях, как именно злоумышленник может проникнуть в систему и что он сможет там сделать .

🩵Когда компании заказывают пентест ?

Вот основные ситуации, когда бизнес решается на такой шаг :
🩵 Запуск нового сервиса - перед выводом на рынок проверяют, нет ли дыр.
🩵 Требования регуляторов - для банков, страховых, операторов персональных данных пентест обязателен.
🩵 Слияния и поглощения - проверка ИТ-безопасности покупаемых активов.
🩵 После инцидента - чтобы понять, как именно взломали, и убедиться, что всё починили.
🩵 Регулярная проверка - раз в год или при смене ключевых сотрудников.

🩵Что проверяют внутри и снаружи?

Внешний пентест - это проверка того, что видят злоумышленники из интернета. Специалист без доступа внутрь вашей сети ищет открытые порты, слабые пароли на сервисах, уязвимости в веб-сайтах. Это имитация атаки извне - хакер в поиске, за что можно зацепиться .

Внутренний пентест - это сценарий, когда «хакер» уже внутри. Например, он получил доступ как рядовой сотрудник или через заражённую флешку. Проверяется, насколько далеко он сможет продвинуться: заглянуть в бухгалтерию, к базе клиентов, к документам. Часто оказывается, что взломав одного сотрудника, можно добраться до всего .

Тестирование Wi-Fi: зачем и как
Отдельная история -проверка корпоративных беспроводных сетей. Специалист проверяет :

- Как настроена аутентификация (не используется ли устаревший WEP или простой пароль).
- Можно ли перехватить трафик.
- Нет ли «лишних» точек доступа, которые кто-то поставил в обход безопасности.

Результат часто шокирует: слабый пароль от Wi-Fi может дать доступ ко всей внутренней сети компании.

Фишинг: проверка сотрудников

Отдельное направление пентеста - фишинг-тестирование. Это имитация атак, которые направлены не на системы, а на людей.
- Специалисты отправляют сотрудникам поддельные письма от имени руководства, IT-отдела или известных сервисов. Например: «Ваш пароль истёк, срочно перейдите по ссылке» или «Подтвердите платёж, приложив файл». Задача - выяснить, сколько сотрудников перейдёт по ссылке или откроет вложение.

Результат часто шокирует: в среднем 10–20% сотрудников «ведутся» на фишинг. И это самый простой способ проникновения в компанию - без взлома серверов, без кода, просто по человеческой доверчивости.

🩵 Для чего это бизнесу?
🩵 Понять реальную защищённость, а не ту, что написана в политиках ИБ.
🩵 Получить аргумент для руководства («мы пробили систему за 20 минут» работает лучше, чем абстрактные угрозы).
🩵 Выполнить требования регуляторов
🩵 Проверить сотрудников - часто люди сами открывают двери хакерам.

🤩 Нужна консультация по пентесту или другим вопросам компьютерной экспертизы? Обращайтесь за более детальной консультацией по удобным средствам связи 🩵

Подписывайтесь на наш ТГ-канал: https://t.me/lci_moscow - мы часто делимся полезными знаниями!
Написать ЛЦИ: info@lci.moscow
Сайт ЛЦИ: www.lci.moscow (https://www.lci.moscow/)
#блог_ЛЦИ #полезно #Терминология_ЛЦИ #словарь_эксперта