OSINT
Prima di attaccare, chi attacca studia. Noi facciamo la stessa ricerca sulla tua azienda, prima di lui, e il risultato lo leggi tu.
Un attacco mirato comincia sempre da una ricerca
Chi prepara una mail di phishing credibile o la truffa del falso fornitore non tira a indovinare. Legge il tuo sito, i profili aziendali, i documenti che hai pubblicato, i dati dei tuoi domini. È tutto pubblico e gratuito, e bastano poche ore.
L'analisi OSINT (Open Source Intelligence, cioè informazioni raccolte da fonti aperte) ripete quella ricerca con lo stesso metodo. La differenza è che il risultato arriva a te, insieme a cosa fare per chiudere quello che è rimasto aperto.
Guardiamo l'azienda, non le persone
Lavoriamo su tuo incarico scritto e solo sulla tua organizzazione: domini, servizi esposti, documenti, informazioni pubblicate nel ruolo di lavoro.
Non facciamo ricerche sulla vita privata di nessuno, né su persone per conto di altri.
Tutto quello che si trova su di te, senza bussare alla porta
Usiamo solo fonti pubbliche e non tocchiamo i tuoi sistemi: nessuna scansione, nessun accesso. È lo stesso lavoro che fa un attaccante nella fase di ricognizione.
Domini e servizi esposti
Sottodomini dimenticati, pannelli di accesso, servizi raggiungibili da internet, certificati che rivelano i nomi dei sistemi interni.
Documenti e metadati
File pubblicati sul sito o finiti nei motori di ricerca, con autori, nomi utente e versioni dei programmi scritti dentro.
Ruoli e organigramma
Chi fa cosa, chi autorizza i pagamenti, come sono fatti gli indirizzi email: il materiale con cui si costruisce un phishing su misura.
Credenziali violate
Indirizzi aziendali comparsi negli archivi di dati sottratti ad altri servizi e messi in circolazione.
Domini che ti imitano
Domini registrati con un nome simile al tuo, pronti per mail false e fatture con l'IBAN cambiato.
Tecnologie e fornitori
Quali programmi, servizi cloud e fornitori si capiscono dall'esterno. Ogni dettaglio in più rende più facile il lavoro di chi attacca.
Un elenco di cose da chiudere, non un dossier da archiviare
Per ogni informazione trovata ti diciamo dove si trova, perché è un rischio e come toglierla o renderla innocua.
- Report con ogni elemento trovato, la sua fonte e il livello di rischio
- Scenari d'attacco: come un criminale userebbe davvero quelle informazioni
- Priorità: cosa togliere subito, cosa correggere, cosa è bene sapere
- Indicazioni pratiche: documenti da rimuovere, metadati da ripulire, regole per chi pubblica a nome dell'azienda
Come si quota
In base al perimetro: quanti domini e marchi, quante sedi o società del gruppo.
È un'analisi una tantum. Conviene ripeterla una volta all'anno, e farla prima di un penetration test o di una simulazione di phishing: li rende più realistici.
Chiedi un preventivoQuello che ci chiedono sempre
Sì. Usiamo solo informazioni pubbliche, accessibili a chiunque, senza forzare protezioni e senza creare profili falsi. Lavoriamo su incarico scritto della tua azienda, e solo sulla tua azienda.
Il Threat Monitoring sorveglia ogni mese le credenziali aziendali in circolazione. L'OSINT è una fotografia completa fatta una volta: tutto quello che si trova su di te, non solo le password.
No. Le ricerche su persone per conto di altri sono riservate agli investigatori privati autorizzati. Noi analizziamo l'esposizione della tua azienda, per proteggerla.
Cosa vede di te chi ti sta studiando?
Meglio scoprirlo da un report che da una mail di phishing scritta alla perfezione.