IT-kriminalteknik · OSINT

Undersöka offentliga säkerhetsbrister med hjälp av OSINT – Forensiskt utreda kända säkerhetsbrister

Säkerhetsforskare och säkerhetsforum publicerar ibland information om sårbarheter i system som även kan gälla ett berört företag.

Begär en icke-bindande offert

Inom ramen för pågående IT-säkerhetsutredningar undersöker vi på ett strukturerat sätt om det finns offentligt tillgängliga rapporter om sårbarheter som rör de system som används av en relevant organisation.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Vi genomsöker offentligt tillgängliga fackpublikationer och säkerhetsdatabaser efter uppgifter om sårbarheter som rör en relevant organisation och dokumenterar resultaten på ett sätt som är forensiskt verifierbart.

Typiska användningsområden

•Sökning efter allmänt kända uppgifter om sårbarheter
•Komplettering av IT-säkerhetsundersökningar
•Stöd vid prioritering av säkerhetsåtgärder
•Dokumentation för interna säkerhetsrapporter
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

Så här går en utredning av offentliga rapporter om säkerhetsbrister till

Med hjälp av SpiderFoot genomsöks offentligt tillgängliga sårbarhetsdatabaser och fackpublikationer på ett strukturerat sätt för att hitta uppgifter som rör de system som används av den berörda organisationen; fynden dokumenteras.

Varför är undersökningen av offentliga rapporter om säkerhetsbrister relevant ur ett forensiskt perspektiv?

Tidigt upptäckta och offentligt kända rapporter om sårbarheter kan bidra till att identifiera brådskande åtgärdsbehov innan en sårbarhet utnyttjas aktivt.

Den forensiska dokumentationen underlättar dessutom prioriteringen av säkerhetsåtgärder av det ansvariga IT-teamet.

Vanliga frågor

Testas sårbarheterna tekniskt av LanCologne själva?+
Nej, vi undersöker information som är tillgänglig för allmänheten; en teknisk säkerhetsgranskning av våra egna system genomförs genom specialiserade penetrationstester.
Registreras även sårbarheter i den programvara från tredje part som används?+
I den mån det är allmänt tillgängligt och relevant för frågeställningen, ja.
Kommer denna sökning att kombineras med sökningen efter IoT-enheter?+
Ja, de båda metoderna kompletterar ofta varandra inom ramen för en omfattande säkerhetsgranskning av den offentligt synliga attackytan.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Behöver ni en professionell OSINT-undersökning om „Att undersöka offentliga säkerhetsbrister med hjälp av OSINT"? LanCologne hjälper er med en spårbar och dokumenterad utvärdering av offentligt tillgängliga digitala källor som komplement till era IT-forensiska, juridiska eller företagsinterna frågeställningar.

Kontakta oss nu