IT-forensisch onderzoek · OSINT

Het opstellen van profielen van bedreigingsactoren op basis van OSINT – het forensisch classificeren van openbaar gedocumenteerde werkwijzen

Over bepaalde, terugkerende actieve cybercriminelen zijn er openbaar toegankelijke vakpublicaties beschikbaar met hun kenmerkende werkwijzen en technische kenmerken, die nuttig kunnen zijn bij het classificeren van een incident.

Vrijblijvend informeren

In het kader van lopende incidentresponszaken onderzoeken we op gestructureerde wijze of vastgestelde kenmerken in verband kunnen worden gebracht met openbaar gedocumenteerde werkwijzen van bekende cybercriminelen.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

In het kader van een lopende zaak vergelijken we de vastgestelde werkwijzen en technische kenmerken met openbaar toegankelijke vakpublicaties over bekende cybercriminelen en documenteren we de resultaten op een forensisch traceerbare manier.

Typische toepassingsgebieden

•Beoordeling van een incident aan de hand van openbaar gedocumenteerde procedures
•Aanvulling op onderzoeken naar incidentrespons
•Ondersteuning bij de risicobeoordeling voor de betrokken onderneming
•Documentatie voor de samenwerking met IT-beveiligingsdienstverleners
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met IT-beveiligingsteams

Zo verloopt het opstellen van een profiel van een cyberdreiging

De in het kader van de zaak vastgestelde werkwijzen en technische kenmerken worden systematisch vergeleken met openbaar toegankelijke vakpublicaties over bekende cybercriminelen; herkenbare overeenkomsten worden gedocumenteerd met bronvermelding.

Waarom is het opstellen van profielen van cybercriminelen forensisch relevant?

Een plausibele inschatting kan helpen om de verwachte verdere handelwijze van een aanvaller en het risico voor het betrokken bedrijf realistischer in te schatten.

Dankzij de gedocumenteerde bronnen is de indeling bovendien begrijpelijk voor derden, zoals verzekeraars of overheidsinstanties.

Veelgestelde vragen

Kan een aanval zonder enige twijfel aan een bepaalde dreigingsactor worden toegeschreven?+
Nee, een door de overheid ondersteunde profilering levert aannemelijke aanwijzingen op, maar geen onomstotelijke identificatie; we communiceren dit op transparante wijze.
Op welke bronnen is de profilering gebaseerd?+
Op openbaar toegankelijke vakpublicaties en rapporten van erkende onderzoeksinstellingen op het gebied van veiligheid en IT-beveiligingsbedrijven.
Wordt de profilering voortdurend bijgewerkt?+
In het kader van een lopende zaak verwerken wij nieuwe openbare informatie, voor zover deze relevant is.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar het „opstellen van profielen van bedreigingsactoren op basis van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstelling.

Nu contact opnemen