Informatica forense · OSINT

Individuare le configurazioni errate nel cloud con l’ausilio dell’OSINT – Identificare in modo forense le risorse cloud accessibili al pubblico

I servizi e gli spazi di archiviazione cloud configurati in modo errato possono talvolta risultare involontariamente accessibili al pubblico e compromettere la sicurezza dei dati aziendali sensibili.

Richiesta non vincolante

Nell’ambito delle indagini di sicurezza in corso, verifichiamo in modo strutturato se siano individuabili risorse cloud accessibili al pubblico relative a un’organizzazione di interesse.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Effettuiamo ricerche su servizi e archivi cloud accessibili al pubblico che siano collegati a un’organizzazione di interesse e documentiamo i risultati in modo da garantirne la tracciabilità forense.

Campi di applicazione tipici

•Identificazione delle risorse cloud accessibili al pubblico in modo involontario
•Integrazione delle verifiche sulla sicurezza informatica
•Assistenza nella valutazione di un rischio relativo alla protezione dei dati
•Documentazione per i rapporti interni sulla sicurezza
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge un'indagine sulle configurazioni errate nel cloud

Si ricorre a fonti accessibili al pubblico e a procedure tecniche per identificare gli archivi e i servizi cloud che presentano un nesso riconoscibile con l’organizzazione in questione; i diritti di accesso e i contenuti visibili vengono documentati, nella misura in cui siano riconoscibili.

Perché l'analisi delle configurazioni errate nel cloud è rilevante dal punto di vista forense?

Individuare tempestivamente un errore di configurazione può aiutare a prevenire un’eventuale violazione della protezione dei dati prima che i dati sensibili vengano effettivamente divulgati.

La documentazione forense di un ritrovamento aiuta inoltre a valutare se si sia già verificato un accesso non autorizzato.

Domande frequenti

I contenuti trovati nel cloud vengono scaricati per intero?+
Solo nella misura in cui ciò sia strettamente necessario ai fini della documentazione forense e della valutazione dei rischi, nel rispetto delle disposizioni di legge applicabili.
La configurazione viene risolta da LanCologne?+
No, noi documentiamo i risultati in modo forense; la risoluzione tecnica spetta al team IT competente del committente.
Vengono contattati anche i fornitori di servizi cloud?+
No, la nostra ricerca si limita alle informazioni di dominio pubblico; spetta al committente prendere contatto.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale su come „individuare configurazioni errate nel cloud con l’ausilio dell’OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre indagini informatiche forensi, legali o interne all’azienda.

Contattaci subito