IT-kriminalteknik · OSINT

Identifiera exponerade databaser med hjälp av OSINT – spåra offentligt tillgängliga databaser med forensiska metoder

Fehlerhaft konfigurierte Datenbanken sind mitunter ohne ausreichenden Zugriffsschutz über das Internet erreichbar und können sensible Daten preisgeben.

Begär en icke-bindande offert

Wir recherchieren im Rahmen bestehender Sicherheitsuntersuchungen strukturiert, ob für eine relevante Organisation öffentlich erreichbare Datenbanken auffindbar sind.

Varför LanCologne?

Sedan starten har LanCologne främst ägnat sig åt professionell IT-forensik. Våra medarbetare har årtionden av erfarenhet inom informationsteknik och bistår företag, advokater, privatpersoner samt regelbundet även domstolar med teknisk utredning av komplexa digitala ärenden.

Våra OSINT-undersökningar genomförs i princip som ett komplement till befintliga IT-forensiska, juridiska eller företagsinterna frågeställningar. Varje steg i utredningen och varje digitalt bevis som hittas dokumenteras och, i den mån det är tekniskt möjligt, arkiveras för att säkerställa spårbarheten även om det ursprungliga onlineinnehållet senare ändras eller raderas.

Våra tjänster

Wir recherchieren mit Shodan öffentlich erreichbare Systeme mit Bezug zu einer relevanten Organisation auf Hinweise für unzureichend geschützte Datenbanken und dokumentieren die Ergebnisse forensisch nachvollziehbar.

Typiska användningsområden

•Identifikation unzureichend geschützter, öffentlich erreichbarer Datenbanken
•Komplettering av IT-säkerhetsundersökningar
•Stöd vid bedömning av en dataskyddsrisk
•Dokumentation för interna säkerhetsrapporter
•Rättsliga och utomrättsliga utlåtanden
•Samarbete med IT-säkerhetsteam

So läuft eine Recherche exponierter Datenbanken ab

Mit Shodan werden öffentlich erreichbare Systeme mit Bezug zur relevanten Organisation identifiziert und auf typische Merkmale unzureichend geschützter Datenbankdienste geprüft; Befunde werden dokumentiert.

Warum ist die Recherche exponierter Datenbanken forensisch relevant?

Eine frühzeitig erkannte, unzureichend geschützte Datenbank kann helfen, einen möglichen Datenschutzvorfall zu verhindern, bevor Daten tatsächlich abfließen.

Den kriminaltekniska dokumentationen av ett fynd underlättar dessutom bedömningen av om obehörig åtkomst redan har skett.

Vanliga frågor

Werden gefundene Datenbanken inhaltlich ausgelesen?+
Endast i den utsträckning som är absolut nödvändigt för den kriminaltekniska dokumentationen och riskbedömningen, med beaktande av gällande rättsliga bestämmelser.
Wird die Konfiguration der Datenbank durch LanCologne behoben?+
Nej, vi dokumenterar fynden på ett tekniskt-rättsligt sätt; det är uppdragsgivarens ansvariga IT-team som ska åtgärda felet.
Wird diese Recherche mit der Prüfung öffentlicher Code-Repositories kombiniert?+
Ja, de båda metoderna kompletterar ofta varandra inom ramen för en omfattande säkerhetsgranskning.

🔗 Relaterade ämnen

LanCologne – IT-forensik och OSINT i Köln

Sie benötigen eine professionelle OSINT-Recherche zu „Exponierte Datenbanken OSINT-gestützt identifizieren"? LanCologne unterstützt Sie bei der nachvollziehbaren, dokumentierten Auswertung öffentlich zugänglicher digitaler Quellen als Ergänzung zu Ihrer IT-forensischen, rechtlichen oder unternehmensinternen Fragestellung.

Kontakta oss nu