IT-kriminalteknik · OSINT

Identifiera exponerade databaser med hjälp av OSINT – spåra offentligt tillgängliga databaser med forensiska metoder

Felaktigt konfigurerade databaser kan ibland nås via internet utan tillräckligt åtkomstskydd och kan därmed avslöja känslig information.

Begär en icke-bindande offert

Inom ramen för pågående säkerhetsutredningar undersöker vi på ett strukturerat sätt om det går att hitta offentligt tillgängliga databaser för en relevant organisation.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Med hjälp av Shodan undersöker vi offentligt tillgängliga system med koppling till en relevant organisation för att hitta tecken på otillräckligt skyddade databaser och dokumenterar resultaten på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

•Identifiering av otillräckligt skyddade, allmänt tillgängliga databaser
•Komplettering av IT-säkerhetsundersökningar
•Stöd vid bedömning av en dataskyddsrisk
•Dokumentation för interna säkerhetsrapporter
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

Så här går en undersökning av utsatta databaser till

Med Shodan identifieras offentligt tillgängliga system med koppling till den berörda organisationen och kontrolleras med avseende på typiska kännetecken för otillräckligt skyddade databastjänster; resultaten dokumenteras.

Varför är undersökningen av utsatta databaser relevant ur ett kriminaltekniskt perspektiv?

Om man i ett tidigt skede upptäcker att en databas inte är tillräckligt skyddad kan detta bidra till att förhindra en eventuell dataintrångshändelse innan uppgifterna faktiskt läcker ut.

Den kriminaltekniska dokumentationen av ett fynd underlättar dessutom bedömningen av om obehörig åtkomst redan har skett.

Vanliga frågor

Granskas innehållet i de databaser som hittas?+
Endast i den utsträckning som är absolut nödvändigt för den kriminaltekniska dokumentationen och riskbedömningen, med beaktande av gällande rättsliga bestämmelser.
Kommer LanCologne att åtgärda databaskonfigurationen?+
Nej, vi dokumenterar fynden på ett tekniskt-rättsligt sätt; det är uppdragsgivarens ansvariga IT-team som ska åtgärda felet.
Kombineras denna undersökning med granskningen av offentliga kodarkiv?+
Ja, de båda metoderna kompletterar ofta varandra inom ramen för en omfattande säkerhetsgranskning.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „Identifiering av exponerade databaser med hjälp av OSINT"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu