Informática Forense · OSINT

Detetar erros de configuração na nuvem com base em OSINT – Identificar forensicamente recursos na nuvem acessíveis ao público

Os serviços e armazenamentos na nuvem mal configurados podem, por vezes, ficar acidentalmente acessíveis ao público e revelar dados confidenciais da empresa.

Pedido de informação sem compromisso

No âmbito das análises de segurança em curso, investigamos de forma estruturada se é possível identificar recursos na nuvem acessíveis ao público que estejam associados a uma organização relevante.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

As nossas investigações OSINT são, por princípio, realizadas como parte complementar de questões já existentes nas áreas da informática forense, jurídica ou interna da empresa. Cada etapa da investigação e cada prova digital encontrada são documentadas e, na medida do tecnicamente possível, arquivadas, a fim de garantir a rastreabilidade mesmo que um conteúdo online original venha a ser alterado ou eliminado posteriormente.

Os nossos serviços

Investigamos serviços e espaços de armazenamento na nuvem acessíveis ao público que estejam relacionados com uma organização relevante e documentamos os resultados de forma a que sejam verificáveis do ponto de vista forense.

Áreas de aplicação típicas

•Identificação de recursos na nuvem acidentalmente acessíveis ao público
•Complementação das auditorias de segurança informática
•Apoio na avaliação de um risco relacionado com a proteção de dados
•Documentação para relatórios internos de segurança
•Pareceres judiciais e extrajudiciais
•Colaboração com equipas de segurança informática

É assim que se realiza uma investigação sobre configurações incorretas na nuvem

São utilizadas fontes acessíveis ao público e métodos técnicos para identificar armazenamento e serviços na nuvem com ligação identificável à organização em questão; as autorizações de acesso e o conteúdo visível são documentados, na medida do possível.

Por que razão a investigação de erros de configuração na nuvem é relevante do ponto de vista forense?

Uma configuração incorreta detetada atempadamente pode ajudar a evitar uma eventual violação de dados antes que os dados sensíveis venham a ser efetivamente divulgados.

A documentação forense de um achado ajuda também a avaliar se já ocorreu um acesso não autorizado.

Perguntas frequentes

Os conteúdos na nuvem que forem encontrados são descarregados na íntegra?+
Apenas na medida do estritamente necessário para a documentação forense e a avaliação de riscos, em conformidade com as disposições legais aplicáveis.
A configuração será corrigida pelo LanCologne?+
Não, nós documentamos o resultado de forma forense; a resolução técnica cabe à equipa de TI responsável do cliente.
Os fornecedores de serviços na nuvem também são contactados?+
Não, a nossa investigação limita-se a informações acessíveis ao público; cabe ao cliente estabelecer contacto.

🔗 Temas relacionados

LanCologne – Informática Forense e OSINT em Colónia

Precisa de uma pesquisa profissional de OSINT sobre „Detetar erros de configuração na nuvem com base em OSINT"? A LanCologne apoia-o na análise compreensível e documentada de fontes digitais de acesso público, como complemento às suas questões de informática forense, jurídicas ou internas da empresa.

Entre em contacto connosco agora