IT-rikostutkinta · OSINT

Uhkaajien profiilien laatiminen OSINT-tietojen perusteella – julkisesti dokumentoitujen toimintatapojen luokittelu rikosteknisten menetelmien avulla

Tietyistä, toistuvasti aktiivisista uhkatekijöistä on saatavilla julkisesti saatavilla olevia alan julkaisuja, joissa kuvataan niiden tyypillisiä toimintatapoja ja teknisiä piirteitä, jotka voivat olla hyödyllisiä tapahtuman luokittelussa.

Pyydä sitoumukseton tarjous

Tarkastelemme käynnissä olevien tietoturvapoikkeamien käsittelyn yhteydessä järjestelmällisesti, voidaanko havaitut piirteet yhdistää julkisesti dokumentoituihin menettelytapoihin, joita tunnetut uhkatekijät käyttävät.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Vertaamme olemassa olevan tapauksen yhteydessä havaittuja toimintatapoja ja teknisiä piirteitä julkisesti saatavilla oleviin alan julkaisuihin, jotka koskevat tunnettuja uhkatekijöitä, ja dokumentoimme tulokset rikosteknologisesti jäljitettävällä tavalla.

Tyypillisiä käyttökohteita

•Tapahtuman luokittelu julkisesti dokumentoitujen menettelytapojen perusteella
•Incident-Response-tutkimusten täydentäminen
•Tuki kyseisen yrityksen riskinarvioinnissa
•Ohjeet yhteydenpitoon IT-tietoturvapalvelujen tarjoajien kanssa
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin tehdään uhka-toimijan profilointi

Tapauksen yhteydessä havaitut toimintatavat ja tekniset piirteet verrataan järjestelmällisesti julkisesti saatavilla oleviin alan julkaisuihin, jotka koskevat tunnettuja uhkatekijöitä; havaittavat yhtäläisyydet dokumentoidaan lähdeviitteineen.

Miksi uhkatekijöiden profiloinnilla on merkitystä rikosteknologian kannalta?

Uskottava luokittelu voi auttaa arvioimaan realistisemmin hyökkääjän todennäköisiä seuraavia toimia sekä kyseiselle yritykselle aiheutuvaa riskiä.

Dokumentoidut lähteet tekevät luokittelusta lisäksi ymmärrettävän myös kolmansille osapuolille, kuten vakuutusyhtiöille tai viranomaisille.

Usein kysyttyjä kysymyksiä

Voidaanko hyökkäys osoittaa kiistattomasti tietylle uhkatekijälle?+
Ei, julkisesti tuettu profilointi tarjoaa uskottavia viitteitä, mutta ei kiistatonta tunnistamista; viestimme tästä avoimesti.
Mihin lähteisiin profiilin laatiminen perustuu?+
Julkisesti saatavilla olevissa alan julkaisuissa ja tunnustettujen tietoturvatutkimuslaitosten sekä IT-turvallisuusyritysten raporteissa.
Päivitetäänkö profiilia jatkuvasti?+
Käynnissä olevan tapauksen yhteydessä otamme huomioon uudet julkiset tiedot, sikäli kuin ne ovat merkityksellisiä.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Uhkaajien profilointi OSINT-tietojen avulla"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa analysoinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää tutkimustanne.

Ota yhteyttä nyt