IT-forensisch onderzoek · OSINT

Cyberaanvallen op basis van OSINT-informatie vroegtijdig herkennen – Vroege openbare waarschuwingssignalen forensisch documenteren

Aankomende of reeds aan de gang zijnde cyberaanvallen kondigen zich soms aan via voor het publiek zichtbare waarschuwingssignalen, zoals vermeldingen op ondergrondse forums, nieuw geregistreerde phishing-domeinen of blootgestelde testsystemen.

Vrijblijvend informeren

In het kader van lopende veiligheidsonderzoeken zoeken we op gestructureerde wijze naar dergelijke openbaar zichtbare waarschuwingssignalen die betrekking hebben op het betreffende bedrijf.

Waarom LanCologne?

Sinds de oprichting richt LanCologne zich voornamelijk op professionele IT-forensiek. Onze medewerkers beschikken over tientallen jaren ervaring op het gebied van informatietechnologie en ondersteunen bedrijven, advocaten, particulieren en regelmatig ook rechtbanken bij het technisch onderzoek naar complexe digitale kwesties.

Ons OSINT-onderzoek vormt in principe een aanvulling op bestaande IT-forensische, juridische of bedrijfsinterne vraagstukken. Elke stap in het onderzoek en elk gevonden digitaal bewijsstuk wordt gedocumenteerd en, voor zover technisch mogelijk, gearchiveerd om de traceerbaarheid te waarborgen, zelfs wanneer de oorspronkelijke online-inhoud later wordt gewijzigd of verwijderd.

Onze diensten

We onderzoeken openbaar toegankelijke bronnen op herkenbare waarschuwingssignalen die betrekking hebben op een relevante organisatie en documenteren de bevindingen op een forensisch traceerbare manier.

Typische toepassingsgebieden

•Onderzoek naar vroege waarschuwingssignalen in het kader van bestaande veiligheidsonderzoeken
•Aanvulling op dreigingsanalyses vóór of na een incident
•Ondersteuning bij het inschatten van een acuut risico
•Documentatie voor interne veiligheidsrapporten
•Gerechtelijke en buitengerechtelijke deskundigenrapporten
•Samenwerking met IT-beveiligingsteams

Zo verloopt een onderzoek naar vroegtijdige waarschuwingen voor cyberaanvallen

Relevante openbare bronnen, zoals ondergrondse forums, nieuw geregistreerde domeinen en kwetsbare systemen, worden met SpiderFoot en Shodan op een gestructureerde manier gecontroleerd op vermeldingen die betrekking hebben op de betreffende organisatie, en de bevindingen worden gedocumenteerd.

Waarom is het onderzoek naar vroegtijdige waarschuwingen voor cyberaanvallen forensisch relevant?

Door waarschuwingssignalen in een vroeg stadium te herkennen, kan een bedrijf beschermende maatregelen nemen voordat een aanval zijn volle effect ontplooit.

Het forensisch vastleggen van dergelijke waarschuwingssignalen kan achteraf bovendien van belang zijn voor het reconstrueren van het tijdsverloop van een incident.

Veelgestelde vragen

Kan dit onderzoek een aanval zeker voorkomen?+
Nee, het vergroot de kans op vroegtijdige opsporing, maar kan een aanval niet uitsluiten.
Wordt dit onderzoek doorlopend of eenmalig uitgevoerd?+
Beide zijn mogelijk; de concrete invulling stemmen we af op de vraagstelling van de betreffende zaak of opdracht.
Worden er ook waarschuwingssignalen over zakenpartners meegenomen?+
Alleen voor zover dit relevant is voor de huidige vraagstelling van de opdrachtgever en daartoe opdracht is gegeven.

🔗 Gerelateerde onderwerpen

LanCologne – IT-forensisch onderzoek OSINT Keulen

Heeft u behoefte aan een professioneel OSINT-onderzoek naar „het herkennen van waarschuwingen voor cyberaanvallen op basis van OSINT"? LanCologne ondersteunt u bij de traceerbare, gedocumenteerde analyse van openbaar toegankelijke digitale bronnen als aanvulling op uw IT-forensische, juridische of bedrijfsinterne vraagstukken.

Nu contact opnemen