Digitalni otisak kompanije
Kompletan pregled svega što se o vašoj kompaniji može pronaći na internetu. Mapiramo vaše domene, registre, arhive, društvene mreže i javne baze podataka kako biste znali šta potencijalni napadači već znaju o vama.
Zašto je digitalni otisak važan?
Svaka kompanija na internetu ostavlja tragove — neke namerne, neke slučajne. Zaboravljeni poddomeni sa testnim verzijama sajtova, javno dostupni interni dokumenti, profili bivših zaposlenih koji još uvek navode poverljive informacije, arhivirane verzije sajtova sa zastarelim podacima — sve ovo čini vaš digitalni otisak.
Napadači rutinski prikupljaju ove informacije pre nego što pokrenu ciljani napad. Razumevanje sopstvenog digitalnog otiska je prvi korak ka smanjenju napadačke površine.
Šta dobijate u izveštaju?
Metodologija
Naša analiza se sprovodi u nekoliko faza. Prvo identifikujemo sve domene i poddomene povezane sa kompanijom. Zatim pretražujemo javne registre, poslovne baze i arhive. U trećoj fazi analiziramo društvene mreže i javne profile. Na kraju sve informacije kategorizujemo po nivou rizika i dajemo konkretne preporuke za uklanjanje ili ublažavanje.
Sve informacije se prikupljaju isključivo iz javnih izvora, bez ikakvog pristupa zaštićenim sistemima ili korišćenja ilegalnih metoda.
Često postavljana pitanja
Šta tačno obuhvata analiza digitalnog otiska kompanije?
Analiza obuhvata mapiranje svih domena i poddomena povezanih sa vašom kompanijom, pregled javnih registara i poslovnih baza, analizu arhiviranih verzija sajtova (Wayback Machine), identifikaciju javnih dokumenata i prezentacija, pregled profila na društvenim mrežama, kao i tehničke informacije koje vaša infrastruktura otkriva javnosti. Cilj je da dobijete kompletnu sliku o tome šta potencijalni napadači, konkurenti ili zainteresovane strane mogu da saznaju o vama bez ikakvog hakovanja.
Koliko često bi trebalo vršiti analizu digitalnog otiska?
Preporučujemo kompletnu analizu najmanje jednom godišnje, uz periodičan monitoring ključnih parametara svakog kvartala. Digitalni otisak se menja konstantno — kompanije otvaraju nove servise, zaposleni kreiraju profile, poddomeni ističu, a dokumenti se objavljuju i zaboravljaju. Redovna analiza osigurava da ste uvek svesni šta se o vama može pronaći.
Da li je ova usluga legalna?
Potpuno. Sve informacije koje prikupljamo su javno dostupne svakome na internetu. Ne pristupamo zaštićenim sistemima, ne hakujemo niti koristimo bilo kakve ilegalne metode. Naša analiza se zasniva na OSINT principima — prikupljanju podataka iz izvora koje je vlasnik namerno ili slučajno učinio javnim.
Ko treba da koristi ovu uslugu?
Ova usluga je posebno korisna za CISO i bezbednosne timove koji žele da razumeju napadačku perspektivu, M&A timove koji procenjuju ciljne kompanije, PR i komunikacione timove zadužene za reputaciju brenda, kao i vlasnike kompanija koji žele da budu svesni šta se o njihovom poslovanju može pronaći online.