IT-kriminalteknik · OSINT

Offentlige sikkerhedshuller – undersøgelse baseret på OSINT – forensisk analyse af offentliggjorte oplysninger om sårbarheder

Sikkerhedsforskere og sikkerhedsfora offentliggør af og til oplysninger om sårbarheder i systemer, som også kan være relevante for en bestemt virksomhed.

Uforpligtende forespørgsel

Som led i eksisterende IT-sikkerhedsundersøgelser undersøger vi på en struktureret måde, om der findes offentligt tilgængelige oplysninger om sårbarheder, der vedrører de systemer, der anvendes af en relevant organisation.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.

Vores tjenester

Vi gennemgår offentligt tilgængelige fagpublikationer og sikkerhedsdatabaser for at finde oplysninger om sårbarheder, der vedrører en relevant organisation, og dokumenterer resultaterne på en måde, der kan efterprøves ved hjælp af forensiske metoder.

Typiske anvendelsesområder

•Søgning efter offentligt kendte oplysninger om sårbarheder
•Supplerende IT-sikkerhedsundersøgelser
•Støtte til prioritering af sikkerhedsforanstaltninger
•Dokumentation til interne sikkerhedsrapporter
•Retslige og udenretslige ekspertudtalelser
•Samarbejde med IT-sikkerhedsteams

Sådan foregår undersøgelsen af offentlige sikkerhedshuller

Offentligt tilgængelige sårbarhedsdatabaser og faglige publikationer gennemgås systematisk med SpiderFoot for at finde henvisninger, der vedrører de systemer, der anvendes i den pågældende organisation; fundene dokumenteres.

Hvorfor er undersøgelsen af offentlige sikkerhedshuller relevant i forbindelse med kriminalteknik?

Tidligt opdagede og offentligt kendte oplysninger om sårbarheder kan bidrage til at identificere et presserende behov for handling, inden en sårbarhed udnyttes aktivt.

Den retsmedicinske dokumentation bidrager desuden til, at det ansvarlige IT-team kan prioritere sikkerhedsforanstaltningerne.

Ofte stillede spørgsmål

Bliver sårbarhederne selv testet teknisk af LanCologne?+
Nej, vi undersøger offentligt tilgængelige oplysninger; en teknisk sårbarhedsanalyse af vores egne systemer foretages ved hjælp af specialiserede penetrationstests.
Registreres der også sårbarheder i den anvendte tredjepartssoftware?+
I det omfang det er offentligt tilgængeligt og relevant for problemstillingen, ja.
Bliver denne søgning kombineret med søgningen efter IoT-enheder?+
Ja, de to metoder supplerer ofte hinanden i forbindelse med en omfattende sikkerhedsvurdering af det offentligt synlige angrebsareal.

🔗 Relaterede emner

LanCologne – IT-kriminalteknik OSINT Köln

Har du brug for en professionel OSINT-undersøgelse af emnet „OSINT-baseret undersøgelse af offentlige sikkerhedshuller"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.

Kontakt os nu