IT-forenzika · OSINT

Profiliranje akterjev, ki predstavljajo grožnjo, na podlagi OSINT – forenzična klasifikacija javno dokumentiranih načinov delovanja

Za določene, ponavljajoče se aktivne akterje groženj so na voljo javno dostopne strokovne publikacije z značilnimi načini delovanja in tehničnimi značilnostmi, ki lahko pomagajo pri razvrstitvi incidenta.

Nezavezujoča poizvedba

V okviru obstoječih primerov odzivanja na incidente sistematično preverjamo, ali je mogoče ugotovljene značilnosti povezati z javno dokumentiranimi načini delovanja znanih akterjev groženj.

Zakaj LanCologne?

Od ustanovitve se podjetje LanCologne osredotoča predvsem na profesionalno IT-forenziko. Naši zaposleni imajo več desetletij izkušenj na področju informacijske tehnologije in pomagajo podjetjem, odvetnikom, posameznikom ter redno tudi sodiščem pri tehničnem raziskovanju zapletenih digitalnih primerov.

Naše raziskave OSINT se načeloma izvajajo kot dopolnilni del obstoječih IT-forenzičnih, pravnih ali notranjih podjetniških vprašanj. Vsak korak raziskave in vsak najden digitalni dokaz se dokumentira in, če je to tehnično mogoče, arhivira, da se zagotovi sledljivost tudi v primeru, da se prvotna spletna vsebina kasneje spremeni ali izbriše.

Naše storitve

V okviru obravnavane zadeve primerjamo ugotovljene postopke in tehnične značilnosti z javno dostopnimi strokovnimi publikacijami o znanih akterjih groženj ter rezultate dokumentiramo na forenzično preverljiv način.

Tipična področja uporabe

•Uvrstitev dogodka na podlagi javno dokumentiranih postopkov
•Dopolnitev preiskav v okviru odzivanja na incidente
•Podpora pri oceni tveganja za zadevno podjetje
•Dokumentacija za sodelovanje z izvajalci storitev na področju IT-varnosti
•Sodna in izvensodna izvedenska mnenja
•Sodelovanje z ekipami za IT-varnost

Tako poteka profiliranje akterjev, ki predstavljajo grožnjo

Postopki in tehnične značilnosti, ugotovljene v okviru primera, se sistematično primerjajo z javno dostopnimi strokovnimi publikacijami o znanih akterjih groženj; prepoznavne ujemitve se dokumentirajo z navedbo vira.

Zakaj je profiliranje akterjev, ki predstavljajo grožnjo, forenzično pomembno?

Verjetna ocena situacije lahko pomaga pri bolj realistični oceni predvidenega nadaljnjega ravnanja napadalca ter tveganja za prizadeto podjetje.

Dokumentirani viri omogočajo, da je ta uvrstitev razumljiva tudi za tretje osebe, na primer zavarovalnice ali pristojne organe.

Pogosta vprašanja

Ali je mogoče napad nedvoumno pripisati določenemu akterju, ki predstavlja grožnjo?+
Ne, javno podprto profiliranje prinaša verjetne namige, ne pa nedvoumne identifikacije; to jasno sporočamo.
Na katerih virih temelji profiliranje?+
Na javno dostopnih strokovnih publikacijah in poročilih priznanih raziskovalnih ustanov na področju varnosti ter podjetij za informacijsko varnost.
Ali se profil nenehno posodablja?+
V okviru tekoče zadeve upoštevamo nove javne informacije, ki pridejo na dan, če so relevantne.

🔗 Sorodne teme

LanCologne – IT-forenzika OSINT Köln

Potrebujete strokovno raziskavo OSINT na temo „Profiliranje grožnih akterjev na podlagi OSINT"? LanCologne vam pomaga pri pregledni in dokumentirani analizi javno dostopnih digitalnih virov kot dopolnilo k vašim IT-forenzičnim, pravnim ali notranjim podjetniškim vprašanjem.

Stopite v stik zdaj