Informática Forense · OSINT

Identificar bases de dados expostas com base em OSINT – Detetar forensicamente bases de dados acessíveis ao público

As bases de dados mal configuradas podem, por vezes, ser acedidas através da Internet sem proteção de acesso adequada e podem revelar dados sensíveis.

Pedido de informação sem compromisso

No âmbito das investigações de segurança em curso, verificamos de forma estruturada se é possível encontrar bases de dados acessíveis ao público relacionadas com uma determinada organização.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.

Os nossos serviços

Utilizando o Shodan, investigamos sistemas acessíveis ao público relacionados com uma organização relevante, à procura de indícios de bases de dados com proteção insuficiente, e documentamos os resultados de forma a permitir uma análise forense.

Áreas de aplicação típicas

•Identificação de bases de dados acessíveis ao público e com proteção insuficiente
•Complementação das auditorias de segurança informática
•Apoio na avaliação de um risco relacionado com a proteção de dados
•Documentação para relatórios internos de segurança
•Pareceres judiciais e extrajudiciais
•Colaboração com equipas de segurança informática

É assim que se realiza uma pesquisa em bases de dados expostas

Com o Shodan, são identificados sistemas acessíveis ao público relacionados com a organização em questão e verificados quanto a características típicas de serviços de bases de dados insuficientemente protegidos; os resultados são documentados.

Por que razão a investigação de bases de dados expostas é relevante do ponto de vista forense?

A deteção atempada de uma base de dados com proteção insuficiente pode ajudar a evitar uma eventual violação de dados antes que estes venham a ser efetivamente divulgados.

A documentação forense de um achado ajuda também a avaliar se já ocorreu um acesso não autorizado.

Perguntas frequentes

O conteúdo das bases de dados encontradas é analisado?+
Apenas na medida do estritamente necessário para a documentação forense e a avaliação de riscos, em conformidade com as disposições legais aplicáveis.
A configuração da base de dados será corrigida pelo LanCologne?+
Não, nós documentamos o resultado de forma forense; a resolução técnica cabe à equipa de TI responsável do cliente.
Esta pesquisa será combinada com a análise de repositórios de código abertos?+
Sim, ambos os métodos complementam-se frequentemente no âmbito de uma avaliação de segurança abrangente.

🔗 Temas relacionados

LanCologne – Informática Forense e OSINT em Colónia

Precisa de uma investigação profissional de OSINT sobre „Identificação de bases de dados expostas com base em OSINT"? A LanCologne apoia-o na análise transparente e documentada de fontes digitais de acesso público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.

Entre em contacto connosco agora