Conosci davvero l'impatto di OSINT sui dati della tua azienda ? 💣

27 Gennaio 2025

Cos’è Osint e per cosa è usato ?

Osint, Open Source Intelligence, è l'analisi delle informazioni disponibili al pubblico per ricavare elementi utili per un uso specifico ... come eseguire attacchi informatici mirati!

I criminali informatici usano Osint per raccogliere dati pubblici o semi-pubblici sulle organizzazioni e sui loro dipendenti, quindi li incrociano e li sfruttano per scoprire le vulnerabilità della sicurezza aziendale.
Pensa, ad esempio, agli aggressori che possono trovare:

Tipo di dispositivo utilizzato (Marca, modello, sistema operativo, ecc.)
Il tipo di strumenti utilizzati (Google o Microsoft Suite, ecc.)
Informazioni strategiche dei clienti
E molto altro

Siamo chiari fin dall'inizio che Osint non è solamente una brutta notizia. In effetti, è anche una serie di tecniche utilizzate da “NICE” (White hat) hacker e forze dell'ordine per risolvere le indagini.

In che modo queste informazioni possono essere accessibili al pubblico quando stai già investendo nella sicurezza informatica ?

Osint utilizza elementi testuali e visivi per raccogliere dati. Di conseguenza, queste informazioni possono essere diffuse e accessibili se i tuoi dipendenti :

💣 Lavorano in luoghi pubblici senza utilizzare filtri sullo schermo (treni, aerei, aeroporti, caffè, ecc.).

💣 Lasciano dispositivi incustoditi, bloccati o sbloccati, in questi luoghi pubblici (vero: ho visto qualcuno alzarsi dal proprio posto sul treno lasciando il telefono sbloccato sul suo tavolino).

💣 Condividi immagini sui social network personali e professionali senza offuscare lo schermo: foto in cui puoi vedere sullo schermo che MS Teams è aperto, foto di progetti, viaggi di lavoro.

💣 Usano i loro dispositivi personali per scopi professionali, anche se si forniscono loro terminali professionali: si connettono a e-mail, calendario, cloud, creano gruppi WhatsApp tra colleghi, ecc.

💣 Si connettono a reti WiFi non protette e non garantite (treni, aeroporti, caffetterie, hotel), esponendo la tua attività a attacchi "man-in-the-middle".

Le raccomandazioni di bconnex per migliorare la sicurezza informatica

Come puoi vedere, il fattore umano svolge un ruolo centrale in Osint e le violazioni della sicurezza IT, su diversi livelli. Bisogna agire di conseguenza.

Ecco le raccomandazioni di bconnex per migliorare questi aspetti della tua sicurezza informatica :

🔐 Rendere i tuoi dipendenti consapevoli dei pericoli di Osint e delle informazioni che condividono online ... anche inconsciamente!

🔐 Fornire dispositivi dotati di filtri dello schermo (laptop, smartphone, tablet, ecc.).

🔐 Fornire software VPN per qualsiasi connessione al WiFi pubblico o al WiFi per il telelavoro (perché sì, la scatola a casa non è molto sicura).

🔐 Implementare strategie robuste per la fornitura e la gestione dei dispositivi (BYOD, CYOD, COBO, COPE, ecc.)

Per approfondire l'argomento, vi suggeriamo altre tre risorse :

In breve : non sottovalutare il ruolo dell'uomo nella sicurezza informatica.

Ricorda : la sicurezza informatica non riguarda solo la tecnologia, si tratta anche di comportamento umano.

Come professionisti IT (CIO, CISO, gestori di attività IT o flotte mobili, ecc.), è nostro dovere combinare gli strumenti giusti con pratiche sicure su base giornaliera in modo che ogni dipendente diventi un player nella protezione dei dati delle nostre aziende 💪🏻

Si veda anche l'articolo: “Cultura della cybersecurity: il ruolo centrale del dipendente”.