IT-kriminalteknik · OSINT

Forensisk vurdering af begrænsningerne ved automatiserede OSINT-værktøjer – gennemsigtig dokumentation af tekniske og metodiske begrænsninger

Automatiserede OSINT-værktøjer som Maltego, SpiderFoot og Shodan har trods deres effektivitet tekniske og metodiske begrænsninger, f.eks. når det gælder indhold, der ikke er indekseret, er blevet slettet eller bevidst er blevet skjult.

Uforpligtende forespørgsel

I forbindelse med hver enkelt undersøgelse vurderer vi på en gennemsigtig måde, hvilke begrænsninger der var i det konkrete tilfælde, og dokumenterer dette på en måde, der er let at forstå for opdragsgiveren.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

I forbindelse med hver OSINT-undersøgelse dokumenterer vi på en gennemsigtig måde, hvilke tekniske og metodiske begrænsninger der var i det pågældende tilfælde, og klassificerer undersøgelsesresultaterne i overensstemmelse hermed.

Typiske anvendelsesområder

•Gennemsigtig dokumentation af metodiske begrænsninger i undersøgelsen
•Supplering af alle OSINT-baserede undersøgelser
•Støtte til at skabe realistiske forventninger hos opdragsgiverne
•Grundlaget for klassificeringen af et negativt resultat
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med klienter og advokater

Sådan foregår en vurdering af begrænsningerne ved automatiserede OSINT-værktøjer

For hver undersøgelse dokumenteres det, hvilke kilder der var teknisk utilgængelige eller ikke offentligt tilgængelige, og hvilke begrænsninger de anvendte værktøjer havde i det konkrete tilfælde.

Hvorfor er vurderingen af begrænsningerne ved automatiserede OSINT-værktøjer relevant i forbindelse med digital efterforskning?

Et OSINT-værktøj finder ikke automatisk hele sandheden; et negativt resultat betyder ikke nødvendigvis, at der ikke findes relevante oplysninger.

En åben kommunikation om de eksisterende begrænsninger er en væsentlig del af en seriøs retsmedicinsk vurdering og forhindrer fejlagtige fortolkninger.

Ofte stillede spørgsmål

Hvorfor informerer LanCologne aktivt om undersøgelsens begrænsninger?+
Fordi en retsmedicinsk holdbar analyse forudsætter, at opdragsgiverne kan vurdere et resultats betydning på en realistisk måde, i stedet for at antyde en fuldstændighed, der ikke er dækket.
Betyder et negativt resultat, at der ikke findes nogen oplysninger?+
Nej, et negativt resultat betyder blot, at der ikke er fundet relevante oplysninger i de offentligt tilgængelige kilder, som det er metodisk muligt at få adgang til.
Bliver dette dokumenteret ved hver eneste søgning?+
Ja, dokumentationen af eksisterende grænser er en fast del af enhver retsmedicinsk rapport.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har De brug for en professionel OSINT-undersøgelse af emnet „Forensisk vurdering af grænserne for automatiserede OSINT-værktøjer"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu