IT-rikostutkinta · OSINT

OSINT-tietojen avulla tunnistetaan julkisesti saatavilla olevat tietokannat – julkisesti saatavilla olevien tietokantojen forensinen jäljittäminen

Väärin konfiguroidut tietokannat ovat toisinaan saatavilla internetin kautta ilman riittävää pääsynsuojausta, jolloin ne voivat paljastaa arkaluonteisia tietoja.

Pyydä sitoumukseton tarjous

Olemassa olevien tietoturvatutkimusten yhteydessä selvitämme järjestelmällisesti, löytyykö kyseessä olevasta organisaatiosta julkisesti saatavilla olevia tietokantoja.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Tutkimme Shodanin avulla julkisesti saatavilla olevia järjestelmiä, jotka liittyvät kyseiseen organisaatioon, etsimällä viitteitä puutteellisesti suojatuista tietokannoista ja dokumentoimme tulokset rikosteknologisesti jäljitettävällä tavalla.

Tyypillisiä käyttökohteita

•Riittämättömästi suojattujen, julkisesti saatavilla olevien tietokantojen tunnistaminen
•IT-turvallisuustutkimusten täydentäminen
•Tuki tietosuojariskien arvioinnissa
•Sisäisten turvallisuusraporttien dokumentaatio
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin etsitään tietoja julkisesti saatavilla olevista tietokannoista

Shodanin avulla tunnistetaan kyseiseen organisaatioon liittyvät julkisesti saatavilla olevat järjestelmät ja tarkastetaan, onko niissä tyypillisiä piirteitä, jotka viittaavat puutteellisesti suojattuihin tietokantapalveluihin; havainnot dokumentoidaan.

Miksi altistuneiden tietokantojen tutkiminen on rikosteknologisesti merkityksellistä?

Varhaisessa vaiheessa havaittu, puutteellisesti suojattu tietokanta voi auttaa estämään mahdollisen tietoturvaloukkauksen ennen kuin tietoja ehtii vuotaa.

Löydöksen rikostekninen dokumentointi auttaa lisäksi arvioimaan, onko laitteeseen jo päästy luvatta.

Usein kysyttyjä kysymyksiä

Tarkastetaanko löydettyjen tietokantojen sisältö?+
Vain siinä määrin kuin se on ehdottomasti välttämätöntä rikosteknistä dokumentointia ja riskinarviointia varten, noudattaen asiaa koskevia oikeudellisia vaatimuksia.
Korjaako LanCologne tietokannan konfiguraation?+
Ei, me dokumentoimme havainnot rikosteknologisesti; tekninen korjaus on tilaajan vastuulla olevan IT-tiimin tehtävä.
Yhdistetäänkö tämä haku julkisten koodivarastojen tarkasteluun?+
Kyllä, nämä kaksi menetelmää täydentävät usein toisiaan kattavan tietoturvatarkastuksen yhteydessä.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Paljastuneiden tietokantojen tunnistaminen OSINT-menetelmillä"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa analysoinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää selvitystänne.

Ota yhteyttä nyt