IT-rikostutkinta · OSINT

OSINT-tietojen avulla tehtävä underground-foorumien analysointi – kyberturvallisuustutkimukseen liittyvien foorumien käyttö rikosteknologisessa tutkimuksessa

Asiaa käsittelevillä underground-foorumeilla keskustellaan toisinaan julkisesti hyökkäysmenetelmistä, varastetuista tiedoista tai suunnitelluista kyberhyökkäyksistä, mikä voi olla merkityksellistä kyberturvallisuustutkimuksen kannalta käynnissä olevien tutkimusten yhteydessä.

Pyydä sitoumukseton tarjous

Arvioimme tällaisia foorumeita olemassa olevien tapausten yhteydessä järjestelmällisesti ja dokumentoimme merkitykselliset löydökset rikosteknologisesti jäljitettävällä tavalla.

Miksi LanCologne?

Perustamisestaan lähtien LanCologne on keskittynyt ammattimaiseen IT-rikostutkintaan. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikan alalta, ja he avustavat yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti myös tuomioistuimia monimutkaisten digitaalisten tapausten teknisessä selvittämisessä.

OSINT-tutkimuksemme toteutetaan periaatteessa täydentävänä osana olemassa olevia tietoteknisiä rikosteknisiä, oikeudellisia tai yrityksen sisäisiä kysymyksiä. Jokainen tutkimusvaihe ja jokainen löydetty digitaalinen todiste dokumentoidaan ja, sikäli kuin se on teknisesti mahdollista, arkistoidaan, jotta jäljitettävyys voidaan taata myös silloin, kun alkuperäistä verkkosisältöä muutetaan tai poistetaan myöhemmin.

Palvelumme

Teemme kohdennettua tutkimusta asiaankuuluvilla underground-foorumeilla etsiäksemme viitteitä merkittävistä organisaatioista, uhkista tai hyökkäysmenetelmistä ja dokumentoimme tulokset rikosteknologisesti jäljitettävällä tavalla.

Tyypillisiä käyttökohteita

•Varhaisvaroitus suunnitelluista tai keskustelun kohteena olevista kyberhyökkäyksistä
•Threat Intelligence -tutkimusten täydentäminen
•Organisaatiota vastaan käytettyjen hyökkäysmenetelmien tunnistaminen
•Tuki tapahtumien käsittelyyn liittyvissä tutkimuksissa
•Oikeudelliset ja oikeuden ulkopuoliset asiantuntijalausunnot
•Yhteistyö IT-turvallisuusryhmien kanssa

Näin sujuu tutkimus underground-foorumeilla

Etsimme kohdennetusti asiaankuuluvista underground-foorumeista mainintoja kyseisestä organisaatiosta tai infrastruktuurista ja dokumentoimme löydetyt keskustelupostaukset aikaleimalla ja lähdeviitteellä.

Miksi Untergrund-foorumin tutkimuksella on merkitystä rikosteknisten tutkimusten kannalta?

Varhaisessa vaiheessa tunnistetut keskustelut suunnitellusta tai jo tapahtuneesta tietoturvaloukkauksesta voivat tarjota tärkeää ennakkovaroitusaikaa vastatoimien toteuttamiseksi.

Tällaisten keskustelufoorumien analysointi voi lisäksi antaa viitteitä mukana olevien toimijoiden toimintatavoista ja motivaatioista.

Usein kysyttyjä kysymyksiä

Osallistuuko LanCologne aktiivisesti tällaisten foorumien keskusteluihin?+
Ei, rajoitamme toimintamme passiiviseen, dokumentoituun tiedonhakuun, joka kohdistuu julkisesti saatavilla olevaan tai vakiintuneiden teknisten menetelmien avulla saatavilla olevaan sisältöön.
Ovatko underground-foorumien sisällöt aina luotettavia?+
Ei, tiedot voivat olla liioiteltuja, virheellisiä tai tarkoituksellisesti harhaanjohtavia; arvioimme kunkin lähteen luotettavuutta kriittisesti ja dokumentoimme tämän avoimesti.
Yhdistetäänkö tämä tutkimus dark web -tietovuototutkimukseen?+
Kyllä, nämä kaksi menetelmää täydentävät toisiaan usein, ja niitä käytetään yhdessä osana kattavaa uhkien kartoitusta.

🔗 Aiheeseen liittyvät aiheet

LanCologne – IT-rikostutkinta OSINT Köln

Tarvitsetteko ammattimaista OSINT-tutkimusta aiheesta „Maanalaisten foorumien arviointi OSINT-menetelmien avulla"? LanCologne auttaa teitä julkisesti saatavilla olevien digitaalisten lähteiden läpinäkyvässä ja dokumentoidussa arvioinnissa täydentämään IT-rikostutkintaan, oikeudellisiin tai yrityksen sisäisiin kysymyksiin liittyvää tutkimustanne.

Ota yhteyttä nyt