IT-kriminalteknik · OSINT

At identificere forvarsler om cyberangreb ved hjælp af OSINT – at dokumentere tidlige offentlige advarselssignaler ved hjælp af forensisk analyse

Kommende eller allerede igangværende cyberangreb kan undertiden forvarsles af advarselssignaler, der er synlige for offentligheden, f.eks. omtaler i undergrundsfora, nyregistrerede phishing-domæner eller udsatte testsystemer.

Uforpligtende forespørgsel

Som led i eksisterende sikkerhedsundersøgelser foretager vi en struktureret undersøgelse af sådanne offentligt synlige advarselssignaler, der har relation til den pågældende virksomhed.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi gennemgår offentligt tilgængelige kilder for at finde genkendelige advarselssignaler, der har forbindelse til en relevant organisation, og dokumenterer resultaterne på en måde, der kan efterprøves ved hjælp af forensiske metoder.

Typiske anvendelsesområder

•Undersøgelse af tidlige advarselssignaler som led i eksisterende sikkerhedsundersøgelser
•Supplerende trusselsanalyser før eller efter en hændelse
•Hjælp til vurdering af en akut risiko
•Dokumentation til interne sikkerhedsrapporter
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med IT-sikkerhedsteams

Sådan foregår en undersøgelse af forvarsler om cyberangreb

Relevante offentlige kilder, såsom undergrundsfora, nyregistrerede domæner og udsatte systemer, gennemgås systematisk ved hjælp af SpiderFoot og Shodan for at finde omtaler med tilknytning til den relevante organisation, og resultaterne dokumenteres.

Hvorfor er undersøgelsen af forvarsler om cyberangreb relevant i forbindelse med digital efterforskning?

Hvis advarselssignaler opdages i god tid, kan det give en virksomhed mulighed for at træffe beskyttelsesforanstaltninger, inden et angreb får fuld virkning.

Den retsmedicinske dokumentation af sådanne advarselssignaler kan desuden i eftertid være relevant for rekonstruktionen af forløbet af en hændelse.

Ofte stillede spørgsmål

Kan denne undersøgelse med sikkerhed forhindre et angreb?+
Nej, det øger sandsynligheden for en tidlig opdagelse, men kan ikke udelukke et angreb.
Foretages denne undersøgelse løbende eller én gang?+
Begge dele er mulige; den konkrete udformning tilpasser vi efter problemstillingen i den aktuelle sag eller opgave.
Inddrages der også advarselssignaler vedrørende forretningspartnere?+
Kun i det omfang, det er relevant for og omfattet af opdragsgiverens aktuelle problemstilling.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har De brug for en professionel OSINT-undersøgelse om „OSINT-baseret identifikation af forvarsler om cyberangreb"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu