IT-kriminalteknik · OSINT
Udarbejdelse af profiler for trusselsaktører på baggrund af OSINT – Forensisk klassificering af offentligt dokumenterede fremgangsmåder
For visse trusselsaktører, der er aktivt tilbagevendende, findes der offentligt tilgængelige faglige publikationer med beskrivelser af deres karakteristiske fremgangsmåder og tekniske kendetegn, som kan være nyttige ved klassificeringen af en hændelse.
I forbindelse med igangværende incident-response-sager undersøger vi på en struktureret måde, om de konstaterede kendetegn kan knyttes til offentligt dokumenterede fremgangsmåder hos kendte trusselsaktører.
Hvorfor LanCologne?
Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.
Vores OSINT-undersøgelser udføres som udgangspunkt som et supplerende led i eksisterende IT-forensiske, juridiske eller interne virksomhedsspørgsmål. Hvert trin i undersøgelsen og hvert fundet digitalt bevis dokumenteres og, så vidt det er teknisk muligt, arkiveres for at sikre sporbarheden, selv hvis det oprindelige onlineindhold senere ændres eller slettes.
Vores tjenester
I forbindelse med en igangværende sag sammenligner vi de fremgangsmåder og tekniske kendetegn, der er konstateret, med offentligt tilgængelige faglige publikationer om kendte trusselsaktører og dokumenterer resultaterne på en måde, der kan efterprøves ved hjælp af kriminalteknisk analyse.
Typiske anvendelsesområder
Sådan foregår profilering af trusselsaktører
De fremgangsmåder og tekniske kendetegn, der konstateres i forbindelse med sagen, sammenlignes systematisk med offentligt tilgængelige faglige publikationer om kendte trusselsaktører; genkendelige sammenfald dokumenteres med kildeangivelse.
Hvorfor er profilering af trusselsaktører relevant i forbindelse med kriminalteknisk efterforskning?
En plausibel vurdering kan bidrage til en mere realistisk indvurdering af, hvordan en angriber forventeligt vil handle videre, samt af risikoen for den berørte virksomhed.
De dokumenterede kilder gør desuden klassificeringen forståelig for tredjeparter, såsom forsikringsselskaber eller myndigheder.
Ofte stillede spørgsmål
LanCologne – IT-kriminalteknik OSINT Köln
Har De brug for en professionel OSINT-undersøgelse om „OSINT-baseret profilering af trusselsaktører"? LanCologne hjælper Dem med en gennemsigtig og dokumenteret analyse af offentligt tilgængelige digitale kilder som supplement til Deres IT-forensiske, juridiske eller interne virksomhedsspørgsmål.
I forbindelse med dette emne
- At identificere forvarsler om cyberangreb ved hjælp af OSINT – at dokumentere tidlige offentlige advarselssignaler ved hjælp af forensisk analyse
- Brug af Google Dorking på en retsmedicinsk sporbar måde – Brug af avancerede søgeoperatorer på en retsmedicinsk dokumenteret måde
- Command-and-Control-Server – sporing baseret på OSINT – forensisk dokumentation af offentligt synlige kontrolservere
- Undersøgelse af malware-indikatorer baseret på OSINT – Forensisk anvendelse af offentligt dokumenterede kendetegn ved skadelig software