Feltérképezzük, mit tudhat meg egy támadó a szervezetről, a munkatársakról és a rendszerekről pusztán nyilvános forrásokból, és megmutatjuk, mit érdemes ezek közül korlátozni.
A nyilvános adatokból következtetni lehet a szervezeti kapcsolatokra, a kulcsszereplőkre és a használt technológiákra. A külön-külön ártalmatlannak tűnő részletek összekapcsolva célzott támadások kiindulópontjai lehetnek.
Régi domainek, korábbi cégnevek, kapcsolódó vállalatok, munkatársi profilok: az évek során sok információ kerül nyilvánosságra, amelyről senki nem vezet nyilvántartást.
Egy támadó ezeket nem egyenként nézi, hanem összekapcsolja.
Egy szakmai közösségi profilból, egy céges e-mail-címből és egy sajtóhírből hihető, személyre szabott adathalász-üzenet állítható össze.
A támadó akár a cégvezetőnek vagy egy ismert partnernek is kiadhatja magát.
A passzív adatgyűjtés gyakran észrevétlen marad.
A belső rendszerekben nem feltétlenül jelenik meg riasztás vagy naplóbejegyzés a külső felderítésről.
Az eredményből kiderül, mely nyilvános adatokra építhetne egy támadó célzott támadást, és melyeket érdemes eltávolítani vagy korlátozni. Az OSINT-vizsgálat jó kiindulópont egy adathalász-szimulációhoz vagy red team projekthez is.
Konzultáció kéréseAz OSINT-vizsgálat során nyilvános információkat gyűjtünk, rendszerezünk és kapcsolunk össze, hogy láthatóvá váljon, milyen kiindulópontokat adhatnak egy célzott támadáshoz. Automatizált adatgyűjtést és manuális elemzést ötvözünk, így nemcsak az adatokat, hanem a mögöttük álló összefüggéseket is értékeljük.
Kapcsolódó domaineket, e-mail-címeket és más, nyilvánosan hozzáférhető információkat azonosítunk.
Így láthatóvá válik, mennyi információ áll össze a szervezetről különálló nyilvános forrásokból.
Keresőmotorokat, nyílt adatbázisokat és OSINT-eszközöket használunk, közvetlen kapcsolatfelvétel nélkül a vizsgált rendszerekkel.
A feladattól függően ingyenes és kereskedelmi eszközök is szóba jöhetnek.
A jelentési felületen a technikai csapatok és a döntéshozók is könnyen áttekinthetik az eredményeket.
Példák arra, hogyan segíthetik a nyilvánosan elérhető információk a szervezetek feltérképezését, a személyek azonosítását és a célzott támadások előkészítését.
Dangling CNAME rekordok: rejtett DNS-biztonsági kockázatok vállalatok számára A modern webes infrastruktúrák egyik kevésbé ismert, mégis komoly biztonsági kockázata a „dangling CNAME” rekordok jelenléte. Bár elsőre …
Tény: a legdrágább biztonsági megoldásokat is ki lehet játszani egy jól megírt e-maillel. Szeretnénk azt mondani, hogy ez költői túlzás, de sajnos nem az…
Sablonos értékesítési bemutató helyett beszéljünk arról, hogyan érintik vállalatát az üzletmenet-folytonossági és működési kockázatok.