Ocena ekspozycji członka zarządu, eksperta, pełnomocnika lub osoby publicznej.
// Ślad cyfrowy i OPSEC
Zobacz, co internet ujawnia o osobie lub organizacji.
Identyfikujemy publicznie dostępne informacje, profile, domeny, dokumenty i identyfikatory, które mogą ułatwiać podszywanie się, profilowanie, phishing albo naruszenie prywatności.
// Kiedy warto sprawdzić
Przed objęciem ważnej roli, podróżą lub kryzysem.
Audyt śladu cyfrowego pomaga ocenić, jakie informacje są łatwo dostępne dla osoby trzeciej i które z nich mogą zostać połączone w profil zwiększający ryzyko ataku lub manipulacji.
Przegląd danych ujawnionych przed awansem, transakcją, sporem albo wystąpieniem publicznym.
Porównanie prawdziwych profili i identyfikatorów z kontami lub domenami budzącymi wątpliwości.
Materiał wejściowy do ograniczenia ekspozycji i dalszych działań ochronnych.
// Zakres analizy
Łączymy rozproszone ślady w obraz ekspozycji.
Zakres jest proporcjonalny do celu. Nie poszukujemy informacji bez znaczenia dla bezpieczeństwa i nie próbujemy uzyskiwać dostępu do prywatnych kont ani treści chronionych.
Profile i aliasy
Publiczne konta, nazwy użytkownika, warianty tożsamości i ich wzajemna spójność.
Dane kontaktowe
Widoczność adresów e-mail, numerów telefonów i innych danych ułatwiających kontakt lub profilowanie.
Domeny i serwisy
Powiązane domeny, strony, certyfikaty i publiczne elementy infrastruktury cyfrowej.
Dokumenty i metadane
Publicznie udostępnione pliki, informacje opisowe i dane techniczne ujawniające kontekst organizacji.
Obrazy i lokalizacja
Elementy wizualne oraz publiczne sygnały lokalizacyjne istotne dla oceny bezpieczeństwa.
Możliwe scenariusze użycia
Ocena, jak zestaw dostępnych informacji może wspierać podszywanie, phishing lub socjotechnikę.
// Proces
Od identyfikatorów do planu ograniczenia ekspozycji.
Nie usuwamy informacji automatycznie i nie obiecujemy pełnego zniknięcia danych z internetu. Najpierw dokumentujemy stan i ustalamy priorytety.
Cel i zgoda
Ustalamy osobę lub organizację, kontekst, zakres i dopuszczalny sposób wykorzystania wyniku.
Inwentaryzacja
Identyfikujemy publiczne profile, dokumenty, domeny i inne ślady istotne dla celu.
Korelacja
Sprawdzamy, które dane można wiarygodnie połączyć i jak wzajemnie zwiększają ekspozycję.
Priorytety
Oceniamy znaczenie ustaleń i proponujemy kolejność działań ograniczających ryzyko.
// Rezultat
Raport ekspozycji z konkretnymi priorytetami.
Wynik rozdziela informacje potwierdzone od potencjalnych dopasowań i pokazuje, które elementy są najbardziej użyteczne dla osoby próbującej zbudować profil celu.
✓ inwentaryzacja publicznych identyfikatorów
✓ mapa profili, domen i dokumentów
✓ ocena wiarygodności przypisań
✓ scenariusze możliwego wykorzystania danych
✓ lista priorytetów ograniczenia ekspozycji
✓ materiał źródłowy i ograniczenia analizy
Granica usługi: analizujemy publicznie dostępną ekspozycję. Nie uzyskujemy dostępu do prywatnych kont, nie obchodzimy zabezpieczeń i nie zastępujemy technicznego audytu bezpieczeństwa.
// Standard pracy
Minimalizacja danych jest częścią OPSEC.
Zbieramy tylko informacje potrzebne do uzgodnionego celu i wskazujemy ograniczenia przypisania śladów do konkretnej osoby.
Proporcjonalny zakres
Zakres badania odpowiada rzeczywistemu ryzyku i uzasadnionemu celowi.
Kontrola przypisania
Nie łączymy profilu z osobą wyłącznie na podstawie podobnej nazwy lub pojedynczego zdjęcia.
Bezpieczne zalecenia
Rekomendacje uwzględniają ryzyko ujawnienia dodatkowych danych podczas próby ich usunięcia.
// Najczęstsze pytania
Najpierw cel i zakres, dopiero później dane.
Na pierwszym etapie opisz osobę lub organizację, kontekst ryzyka i oczekiwany rezultat. Nie przesyłaj haseł ani dostępu do prywatnych kont.
Czy możecie usunąć wszystkie informacje z internetu?
Nie można zagwarantować pełnego usunięcia danych. Raport wskazuje źródła ekspozycji i priorytety działań, a możliwość usunięcia zależy od administratora, podstawy prawnej i charakteru publikacji.
Czy sprawdzacie prywatne konta?
Nie. Analiza obejmuje informacje legalnie dostępne lub przekazane przez uprawniony podmiot w uzgodnionym zakresie.
Czy wynik potwierdza, że profil należy do danej osoby?
Tylko wtedy, gdy materiał pozwala na wiarygodne przypisanie. W pozostałych przypadkach wskazujemy poziom pewności i alternatywne wyjaśnienia.
Czym różni się analiza ekspozycji od technicznego audytu?
Analiza Cyberwywiad dotyczy publicznego śladu informacyjnego. Audyt techniczny bada konfigurację urządzeń, kont i systemów oraz należy do odrębnego zakresu bezpieczeństwa.
// Poufna ocena ekspozycji
Sprawdź ślad cyfrowy, zanim wykorzysta go ktoś inny.
Opisz osobę lub organizację, kontekst ryzyka i najważniejsze obawy. Ustalimy proporcjonalny zakres analizy.