Sprawdź, co można ustalić o Twojej organizacji z otwartych źródeł
Analizujemy publicznie dostępne informacje o firmie, jej pracownikach, obiektach i infrastrukturze cyfrowej.
Pokazujemy, które dane mogą zostać wykorzystane do przygotowania cyberataku, manipulacji pracownika, podszycia się pod organizację lub obejścia zabezpieczeń.
IDENTYFIKUJEMY
Odnajdujemy informacje o organizacji dostępne w legalnych i otwartych źródłach.
ANALIZUJEMY
Sprawdzamy, jak dane mogą zostać połączone i wykorzystane przez potencjalnego sprawcę.
OGRANICZAMY
Wskazujemy, które informacje należy usunąć, ograniczyć, zabezpieczyć lub objąć monitoringiem.
Co może obejmować analiza OSINT?
Zakres dobieramy do profilu organizacji, jej działalności oraz najważniejszych zagrożeń.
Analizujemy informacje dostępne na stronach internetowych, w mediach społecznościowych, katalogach, rejestrach, komunikatach i innych publicznych źródłach.
Sprawdzamy, czy można rozpoznać osoby decyzyjne, stanowiska, relacje służbowe, schemat komunikacji oraz dane przydatne podczas podszywania się pod pracowników.
Identyfikujemy publicznie widoczne domeny, subdomeny, usługi, adresy kontaktowe oraz informacje o wykorzystywanych technologiach.
Techniczne testowanie podatności realizowane jest w ramach usług CyberSec & IT.
Analizujemy publicznie dostępne pliki pod kątem informacji o autorach, nazwach użytkowników, strukturze dokumentów, wykorzystywanym oprogramowaniu i procesach wewnętrznych.
Sprawdzamy, czy publikacje firmy i pracowników ujawniają informacje o obiektach, identyfikatorach, dostępie, podróżach, wydarzeniach, wejściach do obiektu lub sposobie organizacji pracy.
Analizujemy dane, które mogą ułatwiać tworzenie wiarygodnych wiadomości phishingowych, fałszywych profili, telefonów socjotechnicznych lub prób wejścia do obiektu.
Jakie zagrożenia pomaga wykryć analiza?
- przygotowanie ukierunkowanego phishingu,
- podszywanie się pod zarząd lub pracowników,
- ujawnienie służbowych danych kontaktowych,
- rozpoznanie struktury i procesów firmy,
- ekspozycję informacji o wykorzystywanych technologiach,
- ujawnienie wyglądu identyfikatorów lub stref obiektu,
- publikowanie dokumentów zawierających metadane,
- nieświadome ujawnianie informacji przez pracowników,
- ryzyko wykorzystania danych podczas cyberataku lub Physical Red Teamingu.
Sprawdź, co internet ujawnia o Twojej organizacji
Jak działamy?
01
Konsultacja
Poznajemy organizację, jej najważniejsze zasoby oraz cel przeprowadzenia analizy.
02
Określenie zakresu
Ustalamy analizowane marki, domeny, obiekty, osoby kluczowe i kategorie informacji.
03
Pozyskiwanie informacji
Prowadzimy analizę legalnych i publicznie dostępnych źródeł w uzgodnionym zakresie.
04
Weryfikacja i korelacja danych
Odrzucamy informacje niewiarygodne lub nieaktualne oraz sprawdzamy, jakie znaczenie mają po połączeniu z innymi źródłami.
05
Ocena ryzyka i raport
Przedstawiamy wykryte informacje, możliwe scenariusze ich wykorzystania oraz priorytety działań naprawczych.
06
Ograniczenie ekspozycji
Pomagamy określić, które dane należy usunąć, zabezpieczyć, ograniczyć lub objąć dalszym monitoringiem.
Co otrzymuje klient?
W zależności od rodzaju usługi klient może otrzymać:
- mapę ekspozycji informacyjnej organizacji,
- wykaz odnalezionych danych i źródeł,
- ocenę wiarygodności informacji,
- wskazanie możliwych scenariuszy ich wykorzystania,
- klasyfikację poziomu ryzyka,
- rekomendacje dotyczące usunięcia lub ograniczenia danych,
- zalecenia dla pracowników i komunikacji firmy,
- podsumowanie menedżerskie,
- spotkanie omawiające wyniki.
Raport nie jest jedynie zestawieniem linków. Pokazuje, jak potencjalny sprawca może połączyć informacje i jakie ryzyko tworzą one dla organizacji.
Dlaczego Xpress Consulting?
Skuteczność
Oceniamy ludzi, procedury i zabezpieczenia jako jeden współzależny system bezpieczeństwa.
Perspektywa sprawcy
Analizujemy nie tylko dostępność informacji, ale przede wszystkim sposoby ich możliwego wykorzystania.
Praktyczne rekomendacje
Przedstawiamy konkretne działania naprawcze, określamy ich priorytet i pomagamy zwiększyć rzeczywistą odporność organizacji.
Dla kogo pracujemy?
Firmy i obiekty biurowe
Małe i średnie firmy
Korporacje
Organizacje
Zakłady przemysłowe i centra logistyczne
Hotele, galerie i obiekty handlowe
Organizatorzy wydarzeń
Placówki medyczne
Placówki oświatowe
