IT-forensisch onderzoek · OSINT

Blootgestelde databases identificeren op basis van OSINT – Openbaar toegankelijke databases forensisch opsporen

Onjuist geconfigureerde databases zijn soms zonder voldoende toegangsbeveiliging via het internet bereikbaar en kunnen gevoelige gegevens prijsgeven.

Vrijblijvend informeren

In het kader van lopende veiligheidsonderzoeken onderzoeken we op gestructureerde wijze of er voor een relevante organisatie openbaar toegankelijke databases te vinden zijn.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

Met Shodan onderzoeken we openbaar toegankelijke systemen die verband houden met een relevante organisatie op aanwijzingen voor onvoldoende beveiligde databases en documenteren we de resultaten op een forensisch traceerbare manier.

Typische toepassingsgebieden

•Identificatie van onvoldoende beveiligde, openbaar toegankelijke databases
•Aanvulling op IT-beveiligingsonderzoeken
•Ondersteuning bij de beoordeling van een risico op het gebied van gegevensbescherming
•Documentatie voor interne veiligheidsrapporten
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met IT-beveiligingsteams

Zo verloopt een onderzoek naar blootgestelde databases

Met Shodan worden openbaar toegankelijke systemen die verband houden met de betreffende organisatie geïdentificeerd en gecontroleerd op typische kenmerken van onvoldoende beveiligde databasediensten; de bevindingen worden gedocumenteerd.

Waarom is onderzoek naar blootgestelde databases forensisch relevant?

Een database die in een vroeg stadium wordt gesignaleerd als onvoldoende beveiligd, kan helpen een mogelijk incident op het gebied van gegevensbescherming te voorkomen voordat er daadwerkelijk gegevens uitlekken.

De forensische documentatie van een vondst helpt bovendien bij de beoordeling of er al sprake is geweest van ongeoorloofde toegang.

Veelgestelde vragen

Wordt de inhoud van de gevonden databases gelezen?+
Alleen voor zover dit absoluut noodzakelijk is voor forensische documentatie en risicobeoordeling, met inachtneming van de relevante wettelijke voorschriften.
Wordt de configuratie van de database door LanCologne verholpen?+
Nee, wij leggen de bevindingen forensisch vast; het technisch verhelpen ervan is de verantwoordelijkheid van het bevoegde IT-team van de opdrachtgever.
Wordt dit onderzoek gecombineerd met het doorzoeken van openbare coderepositories?+
Ja, beide methoden vullen elkaar vaak aan in het kader van een uitgebreide veiligheidscontrole.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar het thema „Identificatie van blootgestelde databases met behulp van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen, als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen