Raport bezpieczeństwa OSINT to kompleksowy dokument, który analizuje publicznie dostępne informacje na temat firmy, domeny internetowej oraz infrastruktury IT. Dzięki wykorzystaniu technik OSINT (Open Source Intelligence), identyfikowane są potencjalne podatności, zagrożenia i wycieki danych, które mogą być wykorzystane przez atakujących.
Co zawiera raport?
Spis treści i opis raportu bezpieczeństwa firmy – analiza OSINT
1. Streszczenie
- Krótki opis celów analizy OSINT, podjętych działań i głównych wyników. Podsumowanie kluczowych wniosków dotyczących bezpieczeństwa firmy, w tym potencjalnych ryzyk związanych z wyciekami danych, kierunkami ataku oraz zagrożeniami dla High Value Targets (HVT). W sekcji znajdują się rekomendacje do natychmiastowego wdrożenia.
2. Wyniki analizy
- Szczegółowe dane techniczne i wnioski zebrane podczas analizy OSINT, podzielone na następujące podkategorie:
- Otwarte porty
- Lista otwartych portów dostępnych publicznie z uwzględnieniem potencjalnych ryzyk.
- Firmowe adresy email w wycieku
- Identyfikacja firmowych adresów e-mail, które pojawiły się w znanych wyciekach danych, wraz z kontekstem (np. platforma, na której doszło do wycieku) i rekomendacjami dotyczącymi ochrony.
- Wygasłe certyfikaty
- Informacje o certyfikatach SSL/TLS, które wygasły lub wymagają odnowienia.
- Wykorzystanie starych protokołów szyfrowania
- Lista wykorzystywanych przestarzałych lub niebezpiecznych protokołów kryptograficznych.
- DMARC i konfiguracja poczty elektronicznej
- Weryfikacja implementacji DMARC, SPF i DKIM oraz zalecenia dotyczące poprawy konfiguracji.
- Podatności infrastruktury
- Wykryte podatności, które mogą zostać wykorzystane przez potencjalnych atakujących, wraz z opisem możliwych scenariuszy ataku.
- Linki dostępne publicznie
- Lista linków prowadzących do zasobów, które nie powinny być dostępne z zewnątrz.
- Zachowanie i reputacja domeny
- Analiza domeny pod kątem reputacji, znalezionych artefaktów (np. malware), oraz potencjalnych zagrożeń związanych z jej wykorzystaniem.
- Informacje sieciowe
- Identyfikacja powiązań sieciowych, takich jak podsieci, adresy IP i ich reputacja.
- Odkryte usługi
- Lista wykrytych usług działających na publicznych adresach IP i portach.
- Wyciek danych i kierunki potencjalnego ataku
- Szczegółowe informacje o danych ujawnionych w wyciekach (np. dane logowania, dane osobowe, dane finansowe).
- Analiza potencjalnych kierunków ataku na podstawie wyciekłych danych (np. phishing, inżynieria społeczna, dostęp do infrastruktury).
- Możliwości wykorzystania informacji przez konkurencję, w tym potencjalne działania wywiadowcze i reputacyjne.
- High Value Targets (HVT)
- Identyfikacja członków zarządu lub innych kluczowych osób (np. dyrektorów, menedżerów wysokiego szczebla), które mogą być celami ataków.
- Analiza danych osobowych i zawodowych tych osób dostępnych publicznie, w tym:
- Profile w mediach społecznościowych,
- Informacje zawodowe i prywatne,
- Ryzyko związane z phishingiem, impersonacją lub szantażem.
- Otwarte porty
3. Wnioski i zalecenia
- Podsumowanie kluczowych wniosków i priorytetyzacja działań naprawczych.
- Rekomendacje długoterminowe w zakresie ochrony danych, przeciwdziałania wyciekom oraz ochrony High Value Targets.
4. Załączniki
- Szczegółowe dane pomocnicze, takie jak logi skanowań, listy podatności, zidentyfikowane wycieki danych i ich źródła, oraz inne istotne informacje.
Co Finalnie Otrzymuje Klient?
- Szczegółowy raport bezpieczeństwa, zawierający powyższe sekcje.
- Analizę wycieków danych, z opisem ich wpływu na bezpieczeństwo firmy i propozycjami działań prewencyjnych.
- Raport dotyczący High Value Targets, wskazujący na osoby o najwyższym ryzyku i sposoby ich ochrony.
- Przejrzyste streszczenie, które pozwala zarządowi szybko ocenić sytuację i wdrożyć rekomendowane działania.
- Lista rekomendacji naprawczych, priorytetyzująca działania do natychmiastowego wdrożenia.
- Możliwość konsultacji wyników z ekspertem w celu omówienia dalszych kroków.
