Prima di attaccare un'azienda, un criminale informatico raccoglie informazioni pubbliche su dipendenti, fornitori e infrastrutture: è l'attività chiamata OSINT. Martino Roberto esegue lo stesso tipo di analisi per studi legali e società finanziarie di Palermo, mostrando cosa un attaccante potrebbe già sapere della loro organizzazione.
Quanto si scopre di un'azienda senza violare nulla
Social media dei dipendenti, documenti pubblicati online, metadati di file aziendali: sono tutte fonti legittime che un attaccante consulta prima di colpire. Martino Roberto mostra alle aziende palermitane quanto di questo materiale è già esposto senza che se ne rendano conto.
Particolarmente utile per chi gestisce informazioni sensibili di clienti
Studi legali e società finanziarie di Palermo custodiscono informazioni che, se usate per un attacco di social engineering mirato, possono causare danni seri a clienti e reputazione. Martino Roberto valuta questa esposizione come parte della strategia di difesa complessiva.
L'OSINT aziendale richiede l'accesso ai sistemi dell'azienda?
No, è basato esclusivamente su fonti pubbliche e legalmente accessibili: non richiede alcun accesso diretto ai sistemi interni dell'azienda.
Cosa si fa con le informazioni trovate durante l'analisi OSINT?
Martino Roberto le usa per costruire scenari di attacco realistici (ad esempio per simulazioni di phishing) e per consigliare quali informazioni andrebbero rimosse o rese meno visibili pubblicamente.
L'OSINT aziendale riguarda anche i singoli dipendenti, non solo l'azienda?
Sì, spesso le informazioni più sfruttabili riguardano singoli dipendenti con ruoli chiave, che Martino Roberto analizza nel rispetto della privacy e solo nell'interesse della sicurezza aziendale.
Vuoi sapere cosa un attaccante può già scoprire sulla tua azienda a Palermo? Richiedi una consulenza gratuita.
Richiedi consulenza gratuita →