Criminalistique informatique · OSINT

Identifier les bases de données exposées à l'aide de l'OSINT – Détecter de manière forensic les bases de données accessibles au public

Les bases de données mal configurées sont parfois accessibles via Internet sans protection d'accès suffisante et peuvent divulguer des données sensibles.

Demande sans engagement

Dans le cadre d'audits de sécurité existants, nous menons des recherches structurées afin de déterminer s'il existe des bases de données accessibles au public concernant une organisation donnée.

Pourquoi LanCologne ?

Depuis sa création, LanCologne se consacre principalement à l'informatique légale. Nos collaborateurs possèdent plusieurs décennies d'expérience dans le domaine des technologies de l'information et accompagnent les entreprises, les avocats, les particuliers ainsi que, régulièrement, les tribunaux dans l'analyse technique de situations numériques complexes.

Nos recherches OSINT s'inscrivent systématiquement dans le cadre d'enquêtes existantes en matière d'informatique légale, de droit ou au sein de l'entreprise. Chaque étape de la recherche et chaque preuve numérique trouvée sont documentées et, dans la mesure où cela est techniquement possible, archivées afin de garantir la traçabilité même si un contenu en ligne d’origine venait à être modifié ou supprimé ultérieurement.

Nos services

À l'aide de Shodan, nous recherchons des systèmes accessibles au public liés à une organisation concernée afin de détecter d'éventuelles bases de données insuffisamment protégées, puis nous documentons les résultats de manière à garantir la traçabilité de notre analyse.

Domaines d'application typiques

•Identification des bases de données accessibles au public et insuffisamment protégées
•Complément aux audits de sécurité informatique
•Accompagnement dans l'évaluation d'un risque lié à la protection des données
•Documentation destinée aux rapports de sécurité internes
•Expertises judiciaires et extrajudiciaires
•Collaboration avec les équipes chargées de la sécurité informatique

Voici comment se déroule une recherche dans des bases de données sensibles

Avec Shodan, les systèmes accessibles au public liés à l'organisation concernée sont identifiés et analysés afin de détecter les caractéristiques typiques de services de bases de données insuffisamment protégés ; les résultats sont consignés.

Pourquoi l'analyse des bases de données exposées présente-t-elle un intérêt sur le plan de la criminalistique ?

Le fait d'identifier à un stade précoce une base de données insuffisamment protégée peut permettre d'éviter un éventuel incident lié à la protection des données avant que celles-ci ne soient effectivement divulguées.

La documentation médico-légale d'une découverte permet en outre de déterminer s'il y a déjà eu un accès non autorisé.

Foire aux questions

Le contenu des bases de données trouvées est-il analysé ?+
Uniquement dans la mesure où cela est absolument nécessaire à la documentation médico-légale et à l'évaluation des risques, dans le respect des dispositions légales applicables.
La configuration de la base de données est-elle corrigée par LanCologne ?+
Non, nous consignons les résultats de manière scientifique ; la résolution technique incombe à l'équipe informatique compétente du donneur d'ordre.
Cette recherche est-elle associée à l'analyse des dépôts de code publics ?+
Oui, ces deux méthodes se complètent souvent dans le cadre d'un audit de sécurité complet.

🔗 Sujets connexes

LanCologne – Informatique légale et OSINT à Cologne

Vous avez besoin d'une recherche OSINT professionnelle sur le thème „ Identifier les bases de données exposées à l'aide de l'OSINT " ? LanCologne vous aide à analyser de manière transparente et documentée les sources numériques accessibles au public, en complément de vos analyses informatiques légales, juridiques ou internes à l'entreprise.

Nous contacter dès maintenant