Prima ancora di attaccare un sistema, un criminale informatico raccoglie informazioni pubbliche su un'azienda: email dei dipendenti, orari, fornitori, persino foto sui social che rivelano dettagli interni. Martino Roberto esegue analisi OSINT (Open Source Intelligence) per le aziende di Agrigento, mostrando esattamente cosa è già visibile e sfruttabile online.
Cosa rivela un'analisi OSINT
L'analisi raccoglie tutte le informazioni pubblicamente disponibili su un'azienda: indirizzi email esposti, profili social dei dipendenti, documenti pubblicati online con metadati sensibili, informazioni sui fornitori. Per un'azienda turistica o agricola di Agrigento, questo spesso include più dettagli di quanto si pensi.
Perché conta per il rischio di phishing e social engineering
Le informazioni raccolte via OSINT sono esattamente quelle che un attaccante usa per costruire un'email di phishing credibile o una truffa telefonica mirata (CEO fraud, vishing). Conoscere la propria esposizione pubblica è il primo passo per ridurre questo rischio.
L'analisi OSINT prevede di accedere a sistemi dell'azienda?
No, per definizione l'OSINT usa solo fonti pubbliche e legalmente accessibili — non richiede alcun accesso ai sistemi interni dell'azienda, è un'analisi esterna.
Cosa posso fare se emergono informazioni sensibili esposte?
Martino Roberto fornisce raccomandazioni concrete per ogni elemento trovato: rimozione di contenuti, modifica di policy sui social per i dipendenti, oscuramento di metadati nei documenti pubblicati.
Quanto spesso ha senso ripetere un'analisi OSINT?
Almeno una volta all'anno, o prima di un evento rilevante (fiera, lancio di un nuovo progetto) in cui l'esposizione pubblica dell'azienda potrebbe aumentare.
Vuoi sapere come osint aziendale può proteggere la tua azienda ad Agrigento? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →