IT-rikostutkinta · OSINT

Julkisten tietoturva-aukkojen ilmoitusten tutkiminen OSINT-tietojen avulla – paljastuneiden haavoittuvuuksien jäljittäminen forensisesti

Tietoturvatutkijat ja tietoturvafoorumit julkaisevat toisinaan tietoja järjestelmien haavoittuvuuksista, jotka voivat koskea myös kyseistä yritystä.

Pyydä sitoumukseton tarjous

Tutkimme olemassa olevien tietoturvatutkimusten puitteissa järjestelmällisesti, onko julkisesti saatavilla olevia haavoittuvuustietoja, jotka liittyvät kyseisen organisaation käyttämiin järjestelmiin.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Tutkimme julkisesti saatavilla olevia alan julkaisuja ja tietoturvatietokantoja etsiäksemme haavoittuvuuksia, jotka liittyvät kyseiseen organisaatioon, ja dokumentoimme tulokset rikosteknologisesti jäljitettävällä tavalla.

Tyypillisiä käyttökohteita

•Julkisesti tiedossa olevien haavoittuvuustietojen haku
•IT-turvallisuustutkimusten täydentäminen
•Tuki turvallisuustoimenpiteiden priorisoinnissa
•Sisäisten turvallisuusraporttien dokumentaatio
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin etsitään julkisia tietoturva-aukkoja koskevia ilmoituksia

SpiderFootin avulla julkisesti saatavilla olevat haavoittuvuustietokannat ja alan julkaisut käydään järjestelmällisesti läpi etsimällä viitteitä, jotka liittyvät kyseisen organisaation käyttämiin järjestelmiin; löydökset dokumentoidaan.

Miksi julkisten tietoturva-aukkoja koskevien ilmoitusten tutkiminen on rikosteknologisesti merkityksellistä?

Varhaisessa vaiheessa havaitut, julkisesti tiedossa olevat haavoittuvuushälytykset voivat auttaa tunnistamaan kiireelliset toimenpiteet, ennen kuin haavoittuvuutta aletaan aktiivisesti hyödyntää.

Rikostekninen dokumentointi auttaa lisäksi vastuullista IT-tiimiä asettamaan turvallisuustoimenpiteet tärkeysjärjestykseen.

Usein kysyttyjä kysymyksiä

Testataanko LanCologne:n avulla havaittuja haavoittuvuuksia itse teknisesti?+
Ei, me keräämme julkisesti saatavilla olevaa tietoa; omien järjestelmien teknisten haavoittuvuuksien tarkastus suoritetaan erikoistuneilla tunkeutumistesteillä.
Tunnistetaanko myös käytetyn kolmannen osapuolen ohjelmiston haavoittuvuudet?+
Siltä osin kuin tiedot ovat julkisesti saatavilla ja merkityksellisiä kysymyksen kannalta, kyllä.
Yhdistetäänkö tämä haku IoT-laitehakuun?+
Kyllä, nämä kaksi menetelmää täydentävät toisiaan usein osana julkisesti näkyvän hyökkäyspinnan kattavaa tietoturvatarkastusta.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Julkisten tietoturva-aukkojen ilmoitusten tutkiminen OSINT-menetelmillä"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden jäljitettävissä olevassa ja dokumentoidussa arvioinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää tutkimustanne.

Ota yhteyttä nyt