JwardOSINT
Analizziamo e correliamo i dati sulla tua organizzazione disponibili da fonti pubbliche: ciò che un attaccante vedrebbe prima di colpire. Identifichiamo minacce, connessioni rilevanti e rischi da prevenire.
In sintesi
Aziende che vogliono conoscere la propria esposizione pubblica e quella delle persone chiave
Intervento one-shot o inserito in una roadmap di sicurezza
Open Source Intelligence
Il servizio, punto per punto.
Esposizione digitale
Ricostruiamo ciò che chiunque può vedere dall’esterno: domini, sottodomini, servizi esposti, tecnologie in uso e informazioni tecniche pubblicate per errore.
Dati trapelati
Cerchiamo credenziali, documenti e dati aziendali comparsi in violazioni note, forum e archivi pubblici, per capire cosa è già nelle mani sbagliate.
Persone chiave
Individuiamo le informazioni pubbliche su figure chiave e ruoli sensibili che potrebbero essere sfruttate per attacchi mirati di ingegneria sociale.
Correlazione
Mettiamo in relazione dati sparsi e in apparenza innocui che, combinati tra loro, permetterebbero a un attaccante di preparare un attacco credibile.
Un percorso chiaro, dall'inizio alla fine.
- Obiettivi e ambitoConcordiamo cosa analizzare (domini, marchi, sedi, persone chiave) e le regole etiche e legali della ricerca, nel rispetto della privacy.
- Raccolta da fonti aperteEsaminiamo motori di ricerca, social network, registri pubblici, archivi di violazioni e forum, usando solo informazioni accessibili a chiunque.
- Analisi e correlazioneMettiamo in relazione i dati raccolti per capire cosa un attaccante potrebbe sfruttare e con quale livello di rischio.
- Report e riduzione dell’esposizioneConsegniamo un report con rischi, priorità e raccomandazioni pratiche per rimuovere o limitare le informazioni più sensibili.
- Report di esposizione con rischi e priorità
- Executive summary per la direzione
- Raccomandazioni per ridurre l’esposizione
Prima di iniziare.
Sì: usiamo solo informazioni pubblicamente accessibili, senza violare sistemi o account, nel rispetto della normativa sulla privacy e di regole etiche concordate con te.
Solo le figure e i ruoli concordati, e solo per le informazioni utili a valutare il rischio per l’azienda. Nel report i dati personali sono trattati con riservatezza e limitati al necessario.
Te lo segnaliamo subito, senza attendere il report finale, insieme alle azioni immediate consigliate, come il cambio delle credenziali coinvolte.
Dipende dall’ampiezza dell’analisi: numero di domini, marchi, sedi e persone chiave da includere. Dopo una prima call ti inviamo una proposta su misura.
Spesso abbinato a.
Parliamo del tuo caso.
Una prima call senza impegno per capire perimetro, priorità e tempi.