Usluge
Što napadač može saznati o vašoj organizaciji prije prvog pokušaja napada?
Svaka organizacija ostavlja digitalni otisak. Domene, javno dostupni sustavi, poslovni dokumenti, tehnologije, zaposlenici, dobavljači i drugi izvori otkrivaju informacije koje pojedinačno mogu djelovati bezazleno.
Međutim, njihovim povezivanjem moguće je otkriti sigurnosne slabosti, organizacijske ovisnosti i informacije koje mogu olakšati ciljane kibernetičke napade.
OSINT (Open-Source Intelligence) sustavno je prikupljanje, provjera i analiza informacija iz javno dostupnih izvora radi dobivanja korisnih obavještajnih spoznaja.
ITsec koristi OSINT za procjenu vanjske sigurnosne izloženosti organizacija, identifikaciju potencijalnih prijetnji i donošenje informiranih sigurnosnih odluka.
Od javnih izvora do preporuka
Javno dostupni izvori
Povezivanje i provjera
Odnosi među informacijama i vjerodostojnost izvora
Identificirani rizici
Mogući scenariji zlouporabe
Preporuke
Prioritetne mjere za smanjenje izloženosti
Što je o vašoj infrastrukturi vidljivo izvana?
Identificiramo javno dostupne informacije o digitalnoj infrastrukturi organizacije, uključujući:
Cilj je prepoznati izloženosti koje organizacija možda nije evidentirala ili uključila u vlastite sigurnosne procjene.
Predstavlja li se netko kao vaša organizacija?
Analiziramo moguće pokušaje lažnog predstavljanja organizacije, njezinih usluga i poslovnog identiteta.
To uključuje:
Prema dogovorenom opsegu možemo pripremiti dokaze za prijavu zlouporabe nadležnim pružateljima usluga te pratiti status prijave.
Koliko sigurnosnih rizika dolazi izvan vaše organizacije?
IT dobavljači, cloud pružatelji, poslovni partneri i drugi vanjski subjekti mogu predstavljati značajan dio sigurnosne izloženosti organizacije.
Analiziramo javno dostupne sigurnosne pokazatelje relevantnih dobavljača:
Rezultati mogu poslužiti kao podloga za upravljanje rizicima dobavljača, dodatne sigurnosne provjere i donošenje poslovnih odluka.
Mogu li javno dostupne informacije olakšati ciljanu manipulaciju vašim zaposlenicima?
Napadači često povezuju podatke o poslovnim funkcijama, zaposlenicima, projektima i dobavljačima kako bi pripremili uvjerljive pokušaje socijalnog inženjeringa.
U dogovorenom i pravno dopuštenom opsegu analiziramo:
Naglasak je na sigurnosnom riziku za organizaciju, a ne na profiliranju zaposlenika.
Individualne procjene digitalne izloženosti moguće su kao zasebno definirana usluga, uz odgovarajuću pravnu osnovu i zaštitu privatnosti.
Zamislimo sljedeću situaciju:
Iz javno dostupnih izvora moguće je saznati tko vodi financije, s kojim važnim dobavljačem organizacija surađuje i koji novi poslovni sustav uvodi.
Napadaču te informacije mogu poslužiti za sastavljanje uvjerljivog zahtjeva za promjenu bankovnih podataka dobavljača.
Nije morao provaliti u sustav. Iskoristio je dostupne informacije kako bi povećao vjerodostojnost prijevare.
Jedan sigurnosni rizik
Uvjerljiv zahtjev za promjenu bankovnih podataka dobavljača
Ilustracija je izmišljena: ne prikazuje stvarne nalaze i ne odnosi se na stvarnu organizaciju, osobu ili dobavljača.
Vrijednost OSINT analize nije samo u pronalasku informacija, nego u razumijevanju kako se one mogu zloupotrijebiti i koje mjere mogu smanjiti rizik.
Utvrđujemo što se procjenjuje, koje poslovne rizike analiziramo i koji su izvori i metode dopušteni.
Koristimo relevantne javne izvore, registre tehničkih podataka, sigurnosne izvore i specijalizirane OSINT alate.
Analiziramo međusobne odnose pronađenih informacija, provjeravamo vjerodostojnost izvora i razlikujemo potvrđene nalaze od pretpostavki.
Razmatramo kako bi identificirana izloženost mogla utjecati na organizaciju, uzimajući u obzir mogući scenarij zlouporabe, postojeće mjere i poslovni kontekst.
Pripremamo strukturirani pregled nalaza, prioriteta i praktičnih preporuka za smanjenje izloženosti.
Ovisno o dogovorenom opsegu:
OSINT izvještaj – strukturirani pregled relevantnih nalaza, izvora i dokaza.
Pregled digitalne izloženosti – identificirani resursi, informacije i potencijalne slabosti.
Procjenu sigurnosnih rizika – objašnjenje mogućih scenarija zlouporabe i njihove važnosti.
Prioritetne preporuke – konkretne aktivnosti za smanjenje izloženosti.
Podlogu za sigurnosne odluke – informacije korisne za upravljanje rizicima, dobavljačima i sigurnosnim kontrolama.
Jednokratna procjena javne sigurnosne izloženosti organizacije, namijenjena utvrđivanju početnog stanja, prepoznavanju rizika i definiranju preporučenih mjera.
Prikladna je kao samostalna usluga ili kao dio šire procjene sigurnosne zrelosti, upravljanja rizicima ili sigurnosnog audita.
Periodično praćenje dogovorenih izvora i pokazatelja izloženosti, usmjereno na otkrivanje novih ili promijenjenih rizika.
Može obuhvatiti nadzor sličnih domena, indikatora impersonacije, javno vidljive infrastrukture i relevantnih sigurnosnih događaja.
Učestalost provjera, izvještavanje i način upozoravanja definiraju se prema potrebama organizacije.
OSINT nije zamjena za penetracijsko testiranje, procjenu ranjivosti ili interni audit.
On pruža dodatnu perspektivu: što je o organizaciji vidljivo izvana i kako te informacije mogu utjecati na njezinu sigurnost.
Zato rezultate OSINT analize povezujemo s upravljanjem rizicima, zaštitom poslovnih identiteta, upravljanjem dobavljačima i razvojem sigurnosnih kontrola.
Procjene provodimo unutar dogovorenog opsega, uz poštovanje primjenjivih propisa, prava pojedinaca i uvjeta korištenja izvora.
Javna dostupnost informacije ne znači da se ona može neograničeno prikupljati ili obrađivati.
Aktivno sigurnosno testiranje sustava provodi se samo uz odgovarajuće odobrenje, dok se obrada osobnih podataka ograničava na opravdane i zakonite sigurnosne svrhe.
Kontakt
Dobijte jasniju sliku digitalne izloženosti svoje organizacije, prepoznajte potencijalne rizike i saznajte koje mjere mogu smanjiti mogućnosti zlouporabe javno dostupnih informacija.