IT-kriminalteknik · OSINT

Identificering af IoT-enheder ved hjælp af OSINT – Forensisk sporing af offentligt tilgængelige, forbundne enheder

Netværksforbundne enheder som kameraer, routere eller styresystemer er undertiden utilstrækkeligt beskyttet og kan nås via internettet, hvilket kan udgøre en indgang for angribere.

Uforpligtende forespørgsel

Som led i eksisterende sikkerhedsundersøgelser undersøger vi på en struktureret måde, hvilke offentligt tilgængelige, netværksforbundne enheder der kan tilknyttes en relevant organisation.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi bruger Shodan til at undersøge offentligt tilgængelige, netværksforbundne enheder, der har tilknytning til en relevant organisation, og dokumenterer resultaterne på en måde, der kan efterprøves ved hjælp af forensisk analyse.

Typiske anvendelsesområder

•Identifikation af offentligt tilgængelige, netværksforbundne enheder
•Supplerende IT-sikkerhedsundersøgelser
•Hjælp til vurdering af en virksomheds sårbarhed
•Dokumentation til interne sikkerhedsrapporter
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med IT-sikkerhedsteams

Sådan foregår en undersøgelse af IoT-enheder

Med Shodan identificeres offentligt tilgængelige, netværksforbundne enheder, der kan knyttes til den relevante organisation; enhedstype, synlig konfiguration og synlige oplysninger om sårbarheder dokumenteres.

Hvorfor er undersøgelsen af IoT-enheder relevant i forbindelse med retsmedicin?

Netværksforbundne enheder, der ikke er tilstrækkeligt beskyttet, udgør en betydelig sikkerhedsrisiko og er et mål for angribere.

Den kriminaltekniske dokumentation kan desuden efterfølgende være relevant for rekonstruktionen af en mulig indtrængningsvej i forbindelse med en sikkerhedshændelse.

Ofte stillede spørgsmål

Bliver de fundne enheder aktivt angrebet eller testet?+
Nej, vores undersøgelse begrænser sig til en passiv analyse af offentligt tilgængelige scannede data.
Løser LanCologne problemet med enhedernes konfiguration?+
Nej, vi dokumenterer fundet på en retsmedicinsk måde; den tekniske løsning er op til kundens ansvarlige IT-team.
Kombineres denne undersøgelse med en analyse af eksponerede databaser?+
Ja, de to metoder supplerer ofte hinanden i forbindelse med en omfattende sikkerhedsvurdering af det offentligt synlige angrebsareal.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse om „identifikation af IoT-enheder ved hjælp af OSINT"? LanCologne hjælper dig med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til dine IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu