IT forenzika · OSINT
Vytváření profilů hrozeb na základě OSINT – forenzní analýza veřejně zdokumentovaných postupů
O některých konkrétních, opakovaně aktivních aktérech představujících hrozbu existují veřejně dostupné odborné publikace popisující jejich charakteristické postupy a technické rysy, které mohou být užitečné při klasifikaci incidentu.
V rámci stávajících případů reakce na incidenty systematicky prověřujeme, zda lze zjištěné charakteristiky spojit s veřejně zdokumentovanými postupy známých útočníků.
Proč LanCologne?
Od svého založení se společnost LanCologne zaměřuje především na profesionální IT forenziku. Naši zaměstnanci mají desítky let zkušeností v oblasti informačních technologií a pomáhají firmám, advokátům, soukromým osobám a pravidelně také soudům při technickém objasňování složitých digitálních případů.
Naše rešerše v rámci OSINT se zásadně provádějí jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí. Každý krok výzkumu a každý nalezený digitální důkaz je zdokumentován a, pokud je to technicky možné, archivován, aby byla zajištěna sledovatelnost i v případě, že dojde k pozdější změně nebo smazání původního online obsahu.
Naše služby
V rámci konkrétního případu porovnáváme zjištěné postupy a technické charakteristiky s veřejně dostupnými odbornými publikacemi o známých aktérech představujících hrozbu a výsledky dokumentujeme způsobem, který je z forenzního hlediska dohledatelný.
Typické oblasti použití
Takto probíhá profilování aktérů představujících hrozbu
Postupy a technické charakteristiky zjištěné v rámci daného případu se systematicky porovnávají s veřejně dostupnými odbornými publikacemi o známých aktérech představujících hrozbu; rozpoznatelné shody se dokumentují s uvedením zdroje.
Proč je profilování útočníků z hlediska forenzní analýzy důležité?
Plausibilní zařazení může pomoci realističtěji odhadnout pravděpodobný další postup útočníka i riziko pro dotčenou společnost.
Díky zdokumentovaným zdrojům je toto zařazení srozumitelné i pro třetí strany, jako jsou například pojišťovny nebo úřady.
Často kladené otázky
LanCologne – IT forenzika OSINT Kolín nad Rýnem
Potřebujete profesionální OSINT výzkum na téma „Profilování hrozeb na základě OSINT"? Společnost LanCologne vám pomůže s transparentním a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů jako doplněk k vašim IT forenzním, právním nebo interním firemním otázkám.
V souvislosti s tímto tématem
- Rozpoznávání předběžných varování před kyberútoky na základě OSINT – forenzní dokumentace včasných veřejných varovných signálů
- Forenzně sledovatelné využití Google Dorkingu – forenzně zdokumentované použití pokročilých vyhledávacích operátorů
- Vyhledávání Command-and-Control-Server na základě OSINT – forenzní dokumentace veřejně viditelných řídicích serverů
- Vyhledávání indikátorů malwaru s využitím OSINT – forenzní využití veřejně zdokumentovaných charakteristik škodlivého softwaru