Prima di attaccare, un criminale informatico raccoglie informazioni pubbliche su aziende e dipendenti: email, ruoli, fornitori, documenti dimenticati online. Martino Roberto esegue attività di OSINT aziendale per le imprese di Enna, individuando cosa è già esposto prima che venga usato contro di loro.
Cosa si scopre con un'attività OSINT
L'OSINT (Open Source Intelligence) raccoglie informazioni pubblicamente disponibili su un'azienda: indirizzi email esposti, nomi e ruoli su LinkedIn, documenti pubblicati per errore, credenziali finite in breach passati. Per una PMI o un ente pubblico di Enna, questo quadro rivela quanto sia facile per un attaccante costruire un attacco di phishing credibile.
Perché serve anche a chi lavora nel turismo o nella PA locale
Le strutture turistiche legate a Villa Romana del Casale e gli uffici pubblici di Enna gestiscono email istituzionali e contatti facilmente reperibili online. Un'attività OSINT periodica aiuta a capire quali informazioni sono già disponibili a un potenziale attaccante, prima che questo diventi un problema concreto.
Cosa significa OSINT in ambito cybersecurity?
OSINT è la raccolta di informazioni pubblicamente disponibili (siti, social, documenti indicizzati) per valutare quanto un'azienda o un ente sia esposto a un attacco mirato.
Un'attività OSINT è invasiva per l'azienda?
No, si basa solo su fonti pubbliche già accessibili a chiunque: non richiede accesso ai sistemi interni, solo analisi di ciò che è già visibile dall'esterno.
Con quale frequenza andrebbe ripetuta?
Almeno una volta l'anno o dopo cambi organizzativi importanti (nuovi siti, fusioni, cambio fornitori), perché l'esposizione pubblica cambia nel tempo.
Vuoi sapere cosa è già visibile online sulla tua azienda a Enna?
Richiedi consulenza gratuita →