Informatica forense · OSINT

Profilare gli attori malevoli sulla base dei dati OSINT – Classificare dal punto di vista forense le modalità operative documentate pubblicamente

Per alcuni attori malintenzionati che operano in modo ricorrente, sono disponibili pubblicazioni specializzate di dominio pubblico che descrivono le loro modalità operative e le caratteristiche tecniche, le quali possono risultare utili per la classificazione di un incidente.

Richiesta non vincolante

Nell’ambito dei casi di risposta agli incidenti in corso, verifichiamo in modo strutturato se le caratteristiche rilevate possano essere ricondotte alle modalità operative documentate pubblicamente di noti attori malevoli.

Perché LanCologne?

Sin dalla sua fondazione, LanCologne si occupa principalmente di informatica forense professionale. I nostri collaboratori vantano un’esperienza pluridecennale nel settore delle tecnologie dell’informazione e assistono aziende, avvocati, privati e, regolarmente, anche i tribunali nell’accertamento tecnico di complesse questioni digitali.

Le nostre ricerche OSINT vengono generalmente condotte come parte integrante di indagini già in corso in ambito informatico-forense, legale o aziendale. Ogni fase della ricerca e ogni prova digitale individuata vengono documentate e, nella misura in cui ciò sia tecnicamente possibile, archiviate, al fine di garantire la tracciabilità anche nel caso in cui un contenuto online originale venga successivamente modificato o cancellato.

I nostri servizi

Nel contesto di un caso in corso, confrontiamo le modalità operative e le caratteristiche tecniche individuate con le pubblicazioni specializzate accessibili al pubblico relative ad attori malintenzionati noti e documentiamo i risultati in modo da renderli verificabili dal punto di vista forense.

Campi di applicazione tipici

•Classificazione di un incidente sulla base di procedure documentate pubblicamente
•Integrazione delle indagini relative alla risposta agli incidenti
•Assistenza nella valutazione dei rischi per l'azienda interessata
•Documentazione per la collaborazione con i fornitori di servizi di sicurezza informatica
•Perizie giudiziarie ed extragiudiziarie
•Collaborazione con i team di sicurezza informatica

Ecco come si svolge la profilazione di un attore malintenzionato

Le modalità operative e le caratteristiche tecniche individuate nell’ambito del caso vengono sistematicamente confrontate con le pubblicazioni specializzate di dominio pubblico relative agli autori di minacce noti; le corrispondenze individuabili vengono documentate con l’indicazione della fonte.

Perché la profilazione degli autori delle minacce è rilevante dal punto di vista forense?

Una valutazione plausibile può aiutare a valutare in modo più realistico le probabili mosse successive di un aggressore e il rischio per l'azienda interessata.

Le fonti documentate rendono inoltre la classificazione comprensibile anche per terzi, come ad esempio assicuratori o autorità.

Domande frequenti

È possibile attribuire senza ombra di dubbio un attacco a un determinato autore della minaccia?+
No, un profilo basato su dati pubblici fornisce indizi plausibili, ma non un’identificazione certa; lo comunichiamo in modo trasparente.
Su quali fonti si basa la profilazione?+
Su pubblicazioni specializzate accessibili al pubblico e su rapporti redatti da istituti di ricerca sulla sicurezza riconosciuti e da aziende specializzate nella sicurezza informatica.
Il profilo viene aggiornato in tempo reale?+
Nell’ambito di un caso in corso, teniamo conto delle nuove informazioni di dominio pubblico che vengono rese note, nella misura in cui siano rilevanti.

🔗 Argomenti correlati

LanCologne – Informatica forense e OSINT, Colonia

Avete bisogno di una ricerca OSINT professionale sul tema „Profilazione degli attori malevoli basata su OSINT"? LanCologne vi supporta nell’analisi trasparente e documentata di fonti digitali accessibili al pubblico, a integrazione delle vostre esigenze in ambito informatico-forense, legale o aziendale.

Contattaci subito