IT-forenzika · OSINT

Identifikacija izpostavljenih podatkovnih baz na podlagi OSINT – forenzično odkrivanje javno dostopnih podatkovnih baz

Nepravilno nastavljene baze podatkov so včasih dostopne prek interneta brez zadostne zaščite dostopa in lahko razkrijejo občutljive podatke.

Nezavezujoča poizvedba

V okviru obstoječih varnostnih preiskav sistematično preverjamo, ali je mogoče najti javno dostopne podatkovne zbirke, ki se nanašajo na zadevno organizacijo.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

Z orodjem Shodan preiskujemo javno dostopne sisteme, povezane z zadevno organizacijo, da bi odkrili znake nezadostno zaščitenih podatkovnih baz, rezultate pa dokumentiramo na forenzično preverljiv način.

Tipična področja uporabe

•Ugotavljanje nezadostno zaščitenih, javno dostopnih podatkovnih baz
•Dopolnitev preiskav na področju IT-varnosti
•Podpora pri oceni tveganja v zvezi z varstvom podatkov
•Dokumentacija za notranja varnostna poročila
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z ekipami za IT-varnost

Tako poteka iskanje v izpostavljenih podatkovnih bazah

S sistemom Shodan se identificirajo javno dostopni sistemi, povezani z zadevno organizacijo, in preverijo glede tipičnih značilnosti nezadostno zaščitenih podatkovnih storitev; ugotovitve se dokumentirajo.

Zakaj je preiskava izpostavljenih podatkovnih baz forenzično pomembna?

Zgodnje odkrivanje nezadostno zaščitene baze podatkov lahko pomaga preprečiti morebitni incident v zvezi z varstvom podatkov, še preden pride do dejanskega izteka podatkov.

Forenzična dokumentacija najdbe pomaga tudi pri oceni, ali je že prišlo do nepooblaščenega dostopa.

Pogosta vprašanja

Ali se vsebina najdenih baz podatkov prebere?+
Le v obsegu, ki je nujno potreben za forenzično dokumentacijo in oceno tveganja, ob upoštevanju veljavnih pravnih predpisov.
Ali bo LanCologne odpravil težave s konfiguracijo baze podatkov?+
Ne, ugotovitve forenzično dokumentiramo; za tehnično odpravo napak je pristojna IT-ekipa naročnika.
Ali se to iskanje kombinira s pregledom javnih repozitorijev kode?+
Da, obe metodi se v okviru celovite varnostne preveritve pogosto dopolnjujeta.

🔗 Sorodne teme

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Identifikacija izpostavljenih podatkovnih baz s pomočjo OSINT"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj