Informática forense · OSINT

Investigación de alertas públicas sobre vulnerabilidades basada en OSINT: análisis forense de las alertas sobre vulnerabilidades que se han dado a conocer

Los investigadores en materia de seguridad y los foros sobre seguridad publican en ocasiones avisos sobre vulnerabilidades en los sistemas que también pueden afectar a una empresa en cuestión.

Solicitar información sin compromiso

En el marco de las investigaciones de seguridad informática en curso, analizamos de forma estructurada si existen avisos de vulnerabilidades de acceso público relacionados con los sistemas utilizados por una organización relevante.

¿Por qué LanCologne?

Desde su fundación, LanCologne se ha dedicado principalmente a la informática forense profesional. Nuestros empleados cuentan con décadas de experiencia en el ámbito de las tecnologías de la información y prestan apoyo a empresas, abogados, particulares y, con frecuencia, también a los tribunales en la investigación técnica de casos digitales complejos.

Nuestras investigaciones OSINT se llevan a cabo, por regla general, como complemento de cuestiones ya existentes en el ámbito forense informático, jurídico o interno de la empresa. Cada paso de la investigación y cada prueba digital encontrada se documentan y, en la medida de lo técnicamente posible, se archivan para garantizar la trazabilidad incluso en el caso de que un contenido original en línea se modifique o se elimine posteriormente.

Nuestros servicios

Buscamos en publicaciones especializadas de acceso público y en bases de datos de seguridad cualquier indicio de vulnerabilidades relacionadas con una organización concreta y documentamos los resultados de forma que sean verificables desde un punto de vista forense.

Ámbitos de aplicación habituales

•Búsqueda de avisos sobre vulnerabilidades de dominio público
•Complemento a las auditorías de seguridad informática
•Apoyo en la priorización de las medidas de seguridad
•Documentación para informes internos de seguridad
•Peritajes judiciales y extrajudiciales
•Colaboración con los equipos de seguridad informática

Así es como se lleva a cabo la investigación de los avisos públicos sobre vulnerabilidades de seguridad

Con SpiderFoot se revisan de forma sistemática las bases de datos de vulnerabilidades de acceso público y las publicaciones especializadas en busca de referencias relacionadas con los sistemas utilizados por la organización en cuestión; los resultados se documentan.

¿Por qué es relevante desde el punto de vista forense la investigación de las notificaciones públicas sobre vulnerabilidades de seguridad?

Las alertas sobre vulnerabilidades detectadas a tiempo y de dominio público pueden ayudar a identificar la necesidad de actuar con urgencia antes de que una vulnerabilidad sea explotada activamente.

Además, la documentación forense ayuda al equipo de TI responsable a establecer prioridades en las medidas de seguridad.

Preguntas frecuentes

¿Se someten las vulnerabilidades a pruebas técnicas por parte de LanCologne?+
No, recopilamos información de acceso público; la evaluación de vulnerabilidades técnicas de nuestros propios sistemas se lleva a cabo mediante pruebas de penetración especializadas.
¿Se registran también las vulnerabilidades del software de terceros que se utiliza?+
Siempre que sea de acceso público y relevante para la cuestión, sí.
¿Se combina esta búsqueda con la búsqueda de dispositivos IoT?+
Sí, ambos métodos suelen complementarse en el marco de una auditoría de seguridad exhaustiva de la superficie de ataque visible públicamente.

🔗 Temas relacionados

LanCologne – Informática forense y OSINT en Colonia

¿Necesita un estudio profesional de OSINT sobre „Investigación de avisos públicos de vulnerabilidades de seguridad basada en OSINT"? LanCologne le ayuda a realizar un análisis transparente y documentado de fuentes digitales de acceso público, como complemento a sus investigaciones forenses informáticas, jurídicas o internas de la empresa.

Ponte en contacto con nosotros ahora