IT-kriminalteknik · OSINT
Afdækning af fejlkonfigurationer i skyen ved hjælp af OSINT – Forensisk identifikation af offentligt tilgængelige cloud-ressourcer
Forkert konfigurerede cloud-lagringsløsninger og -tjenester er undertiden utilsigtet offentligt tilgængelige og kan afsløre følsomme virksomhedsdata.
Som led i eksisterende sikkerhedsundersøgelser undersøger vi på en struktureret måde, om der kan findes offentligt tilgængelige cloud-ressourcer for en relevant organisation.
Hvorfor LanCologne?
Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.
Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.
Vores tjenester
Vi undersøger offentligt tilgængelige cloud-lagringsløsninger og -tjenester, der har tilknytning til en relevant organisation, og dokumenterer resultaterne på en måde, der kan efterprøves ved hjælp af forensiske metoder.
Typiske anvendelsesområder
Sådan foregår en undersøgelse af fejlkonfigurationer i skyen
Der gøres brug af offentligt tilgængelige kilder og tekniske metoder til at identificere cloud-lagringspladser og -tjenester, der har en tydelig tilknytning til den pågældende organisation; adgangsrettigheder og synligt indhold dokumenteres, i det omfang det er muligt at fastslå.
Hvorfor er undersøgelsen af fejlkonfigurationer i skyen relevant i forbindelse med digital efterforskning?
En fejlkonfiguration, der opdages i tide, kan bidrage til at forhindre en mulig datalækage, inden følsomme data rent faktisk lækkes.
Den kriminaltekniske dokumentation af et fund bidrager desuden til vurderingen af, om der allerede har fundet en uautoriseret adgang sted.
Ofte stillede spørgsmål
LanCologne – IT-kriminalteknik OSINT Köln
Har du brug for en professionel OSINT-undersøgelse af emnet „Afdækning af fejlkonfigurationer i skyen ved hjælp af OSINT"? LanCologne hjælper dig med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til dine IT-forensiske, juridiske eller interne virksomhedsspørgsmål.
I forbindelse med dette emne
- Analyse af metadata for mobilapps baseret på OSINT – Forensisk anvendelse af offentligt tilgængelige app-oplysninger
- Analyse af QR-koder og korte links baseret på OSINT – Forensisk sporing af forkortede og kodede henvisninger
- Teknisk undersøgelse af politisk eksponerede personer (PEP) baseret på OSINT – Forensisk undersøgelse af offentligt tilgængelige oplysninger om PEP’er
- Kontrol af leverandørers overholdelse af reglerne ved hjælp af OSINT – Forensisk undersøgelse af offentligt tilgængelige oplysninger om leverandører