Informática Forense · OSINT

Investigar alertas públicos sobre falhas de segurança com base em OSINT – Analisar forensicamente os alertas sobre vulnerabilidades que vieram a público

Os investigadores de segurança e os fóruns de segurança publicam, por vezes, alertas sobre vulnerabilidades em sistemas que também podem afetar uma empresa relevante.

Pedido de informação sem compromisso

No âmbito das investigações de segurança informática em curso, verificamos de forma estruturada se existem alertas de vulnerabilidades acessíveis ao público relacionados com os sistemas utilizados por uma organização relevante.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.

Os nossos serviços

Pesquisamos publicações especializadas acessíveis ao público e bases de dados de segurança em busca de indicações de vulnerabilidades relacionadas com uma organização relevante e documentamos os resultados de forma a permitir a sua verificação forense.

Áreas de aplicação típicas

•Pesquisa de alertas de vulnerabilidades de domínio público
•Complementação das auditorias de segurança informática
•Apoio na definição de prioridades das medidas de segurança
•Documentação para relatórios internos de segurança
•Pareceres judiciais e extrajudiciais
•Colaboração com equipas de segurança informática

É assim que decorre a investigação de alertas públicos sobre falhas de segurança

As bases de dados de vulnerabilidades acessíveis ao público e as publicações especializadas são analisadas de forma estruturada com o SpiderFoot, à procura de indícios relacionados com os sistemas utilizados pela organização em questão; as descobertas são documentadas.

Por que razão a investigação de alertas públicos sobre falhas de segurança é relevante do ponto de vista forense?

Os alertas sobre vulnerabilidades detetados atempadamente e divulgados publicamente podem ajudar a identificar a necessidade de agir com urgência, antes que uma vulnerabilidade seja explorada ativamente.

A documentação forense contribui ainda para a definição de prioridades nas medidas de segurança por parte da equipa de TI responsável.

Perguntas frequentes

As vulnerabilidades são testadas tecnicamente pelo próprio LanCologne?+
Não, pesquisamos informações acessíveis ao público; a verificação de vulnerabilidades técnicas dos nossos próprios sistemas é realizada através de testes de penetração especializados.
As vulnerabilidades do software de terceiros utilizado também são identificadas?+
Na medida em que seja de acesso público e relevante para a questão em causa, sim.
Esta pesquisa será combinada com a pesquisa sobre dispositivos IoT?+
Sim, ambos os métodos complementam-se frequentemente no âmbito de uma avaliação de segurança abrangente da superfície de ataque visível ao público.

🔗 Temas relacionados

LanCologne – Informática Forense e OSINT em Colónia

Precisa de uma pesquisa profissional de OSINT sobre „Pesquisar alertas públicos de vulnerabilidades de segurança com base em OSINT"? A LanCologne apoia-o na análise compreensível e documentada de fontes digitais de acesso público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.

Entre em contacto connosco agora