Cybersäkerhetsgranskning

En OSINT syftar till att samla in och analysera all digitalt tillgänglig information om organisationen som finns på Clear, Deep och Darkweb. Man kan bland annat spåra trender, hitta mönster, identifiera känslig information som ligger tillgänglig, och hitta sårbarheter hos företag och på specifika nyckelpersoner som kan leda till skada.

Under en workshop diskuteras kända ex. kända problem eller resultatet från utförd OSINT, för att ge en inblick i vad det innebär och kan ha för konsekvenser för organisationen. Dessutom diskuteras lösningsförslag och generella förbättringar.

Vi granskar relevanta dokument som behandlar cybersäkerheten i organisationen, ex. (men inte uteslutande) Incidentrapporter, policies, pentestrapporter, systemdokumentation eller beskrivning av infrastruktur och applikationer, dokumentation kring granskning och upprätthållande av tredepartrisker

Intervjuer i syfte att få en muntlig beskrivning av identifierade risker eller information som ej kunnat utläsas ur översänd dokumentation

Genomgång av systemens eller infrastrukturens tekniska uppsättning, konfiguration och relationer med övriga system eller infrastruktur