Informatica forense · OSINT

Identificazione dei dispositivi IoT basata su OSINT – Tracciamento forense dei dispositivi connessi accessibili al pubblico

I dispositivi connessi in rete, come telecamere, router o sistemi di controllo, sono talvolta accessibili via Internet senza un’adeguata protezione e possono rappresentare una porta d’accesso per gli hacker.

Richiesta non vincolante

Nell’ambito delle indagini di sicurezza in corso, effettuiamo ricerche strutturate per individuare quali dispositivi connessi accessibili al pubblico possano essere attribuiti a un’organizzazione di interesse.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Utilizzando Shodan, individuiamo i dispositivi connessi accessibili pubblicamente che sono collegati a un’organizzazione di interesse e documentiamo i risultati in modo da garantirne la tracciabilità forense.

Campi di applicazione tipici

•Identificazione dei dispositivi connessi accessibili al pubblico
•Integrazione delle verifiche sulla sicurezza informatica
•Supporto nella valutazione della superficie di attacco di un’azienda
•Documentazione per i rapporti interni sulla sicurezza
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge una ricerca sui dispositivi IoT

Con Shodan vengono identificati i dispositivi connessi accessibili pubblicamente che presentano un chiaro collegamento con l'organizzazione in questione; vengono documentati il tipo di dispositivo, la configurazione visibile e le indicazioni relative alle vulnerabilità individuabili.

Perché la ricerca sui dispositivi IoT è rilevante dal punto di vista forense?

I dispositivi connessi alla rete non adeguatamente protetti rappresentano un rischio significativo per la sicurezza e sono l'obiettivo privilegiato degli hacker.

La documentazione forense può inoltre rivelarsi utile in un secondo momento per ricostruire un possibile percorso di intrusione in caso di incidente di sicurezza.

Domande frequenti

I dispositivi individuati vengono attaccati o testati attivamente?+
No, la nostra ricerca si limita all'analisi passiva dei dati di scansione accessibili al pubblico.
La configurazione dei dispositivi viene risolta da LanCologne?+
No, noi documentiamo i risultati in modo forense; la risoluzione tecnica spetta al team IT competente del committente.
Questa ricerca viene combinata con l'analisi di banche dati esposte?+
Sì, entrambi i metodi si integrano spesso nell'ambito di una verifica completa della sicurezza della superficie di attacco visibile al pubblico.

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Identificazione dei dispositivi IoT basata su OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito