IT forenzika · OSINT

Odhalování chybných konfigurací cloudových služeb s využitím OSINT – forenzní identifikace veřejně dostupných cloudových zdrojů

Nesprávně nakonfigurované cloudové úložiště a služby jsou někdy neúmyslně veřejně přístupné a mohou odhalit citlivá firemní data.

Nezávazná poptávka

V rámci stávajících bezpečnostních prověrek systematicky zjišťujeme, zda lze pro danou organizaci najít veřejně dostupné cloudové zdroje.

Proč LanCologne?

Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.

Naše rešerše v rámci OSINT se zásadně provádějí jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí. Každý krok výzkumu a každý nalezený digitální důkaz je zdokumentován a, pokud je to technicky možné, archivován, aby byla zajištěna sledovatelnost i v případě, že dojde k pozdější změně nebo smazání původního online obsahu.

Naše služby

Provádíme průzkum veřejně dostupných cloudových úložišť a služeb souvisejících s příslušnou organizací a výsledky dokumentujeme způsobem, který umožňuje forenzní dohledatelnost.

Typické oblasti použití

•Identifikace cloudových zdrojů, které jsou neúmyslně veřejně přístupné
•Doplnění vyšetřování v oblasti IT bezpečnosti
•Podpora při posuzování rizika v oblasti ochrany osobních údajů
•Dokumentace pro interní bezpečnostní zprávy
•Soudní a mimosoudní posudky
•Spolupráce s týmy pro IT bezpečnost

Takto probíhá vyhledávání chybných konfigurací v cloudu

K identifikaci cloudových úložišť a služeb, u nichž lze rozpoznat souvislost s příslušnou organizací, se využívají veřejně dostupné zdroje a technické postupy; přístupová oprávnění a viditelný obsah se, pokud je to možné, dokumentují.

Proč je vyšetřování chybných konfigurací v cloudu důležité z forenzního hlediska?

Včas odhalená nesprávná konfigurace může pomoci zabránit případnému narušení ochrany osobních údajů ještě předtím, než dojde k úniku citlivých údajů.

Forenzní dokumentace nálezu navíc pomáhá posoudit, zda již došlo k neoprávněnému přístupu.

Často kladené otázky

Stahují se nalezené obsahy z cloudu v plném rozsahu?+
Pouze v míře nezbytně nutné pro forenzní dokumentaci a posouzení rizik, s ohledem na příslušné právní předpisy.
Vyřeší konfiguraci LanCologne tento problém?+
Ne, my pouze forenzně zdokumentujeme zjištěný stav; technické odstranění závady je úkolem příslušného IT týmu zadavatele.
Budou kontaktováni i poskytovatelé cloudových služeb?+
Ne, naše šetření se omezuje na veřejně dostupné informace; navázání kontaktu je na straně zadavatele.

🔗 Související témata

LanCologne – IT forenzika OSINT Kolín nad Rýnem

Potřebujete profesionální OSINT výzkum na téma „Odhalování chybných konfigurací v cloudu s využitím OSINT"? Společnost LanCologne vám pomůže s transparentním a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů jako doplněk k vašim IT forenzním, právním nebo interním firemním otázkám.

Kontaktujte nás hned teď