IT-forensisch onderzoek · OSINT
Het opstellen van profielen van bedreigingsactoren op basis van OSINT – het forensisch classificeren van openbaar gedocumenteerde werkwijzen
Zu bestimmten, wiederkehrend aktiven Bedrohungsakteuren liegen öffentlich zugängliche Fachpublikationen mit charakteristischen Vorgehensweisen und technischen Merkmalen vor, die für die Einordnung eines Vorfalls hilfreich sein können.
Wir prüfen im Rahmen bestehender Incident-Response-Fälle strukturiert, ob sich festgestellte Merkmale mit öffentlich dokumentierten Vorgehensweisen bekannter Bedrohungsakteure in Verbindung bringen lassen.
Waarom LanCologne?
Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.
Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.
Onze diensten
Wir gleichen im Rahmen eines bestehenden Falls festgestellte Vorgehensweisen und technische Merkmale mit öffentlich zugänglichen Fachpublikationen zu bekannten Bedrohungsakteuren ab und dokumentieren die Ergebnisse forensisch nachvollziehbar.
Typische toepassingsgebieden
So läuft eine Bedrohungsakteur-Profilierung ab
Im Rahmen des Falls festgestellte Vorgehensweisen und technische Merkmale werden systematisch mit öffentlich zugänglichen Fachpublikationen zu bekannten Bedrohungsakteuren abgeglichen; erkennbare Übereinstimmungen werden mit Quellenangabe dokumentiert.
Warum ist die Bedrohungsakteur-Profilierung forensisch relevant?
Eine plausible Einordnung kann helfen, das voraussichtliche weitere Vorgehen eines Angreifers sowie das Risiko für das betroffene Unternehmen realistischer einzuschätzen.
Die dokumentierte Quellenlage macht die Einordnung zudem für Dritte, etwa Versicherer oder Behörden, nachvollziehbar.
Veelgestelde vragen
LanCologne – IT-forensisch onderzoek OSINT Keulen
Sie benötigen eine professionelle OSINT-Recherche zu „Bedrohungsakteure OSINT-gestützt profilieren"? LanCologne unterstützt Sie bei der nachvollziehbaren, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen als Ergänzung zu Ihrer IT-forensischen, rechtlichen oder unternehmensinternen Fragestellung.
In het kader van dit thema
- Cyberaanvallen op basis van OSINT-informatie vroegtijdig herkennen – Vroege openbare waarschuwingssignalen forensisch documenteren
- Google Dorking op forensisch verantwoorde wijze gebruiken – Geavanceerde zoekoperatoren op forensisch verantwoorde wijze gebruiken
- Command-and-Control-Server opsporen met behulp van OSINT – openbaar zichtbare besturingsservers forensisch documenteren
- Malware-indicatoren onderzoeken op basis van OSINT – Forensisch gebruikmaken van openbaar gedocumenteerde kenmerken van schadelijke software