Informatica forense · OSINT

Identificare i database esposti tramite l’OSINT – Individuare con metodi forensi i database accessibili al pubblico

I database configurati in modo errato sono talvolta accessibili via Internet senza un’adeguata protezione degli accessi e possono divulgare dati sensibili.

Richiesta non vincolante

Nell’ambito delle indagini di sicurezza in corso, verifichiamo in modo strutturato se siano reperibili banche dati accessibili al pubblico relative a un’organizzazione di interesse.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Utilizzando Shodan, effettuiamo ricerche sui sistemi accessibili pubblicamente collegati a un’organizzazione di riferimento alla ricerca di indizi relativi a database non adeguatamente protetti e documentiamo i risultati in modo da renderli verificabili dal punto di vista forense.

Campi di applicazione tipici

•Identificazione di banche dati accessibili al pubblico e non adeguatamente protette
•Integrazione delle verifiche sulla sicurezza informatica
•Assistenza nella valutazione di un rischio relativo alla protezione dei dati
•Documentazione per i rapporti interni sulla sicurezza
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge una ricerca in banche dati sensibili

Con Shodan vengono identificati i sistemi accessibili pubblicamente collegati all’organizzazione in questione e vengono verificate le caratteristiche tipiche dei servizi di database non adeguatamente protetti; i risultati vengono documentati.

Perché l'analisi dei database esposti è rilevante dal punto di vista forense?

Individuare tempestivamente un database non adeguatamente protetto può aiutare a prevenire un’eventuale violazione della protezione dei dati prima che questi vengano effettivamente divulgati.

La documentazione forense di un ritrovamento aiuta inoltre a valutare se si sia già verificato un accesso non autorizzato.

Domande frequenti

I contenuti dei database individuati vengono analizzati?+
Solo nella misura in cui ciò sia strettamente necessario ai fini della documentazione forense e della valutazione dei rischi, nel rispetto delle disposizioni di legge applicabili.
La configurazione del database viene risolta da LanCologne?+
No, noi documentiamo i risultati in modo forense; la risoluzione tecnica spetta al team IT competente del committente.
Questa ricerca viene abbinata all'analisi dei repository di codice pubblici?+
Sì, spesso questi due metodi si integrano a vicenda nell'ambito di una verifica di sicurezza completa.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Identificazione dei database esposti tramite OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata delle fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito