RICERCA ATTIVA CRIMINALITÀ INFORMATICA, BEFORE YOU NEED IT.
La missione e l'obiettivo dei Lab Tecninf è quello di monitorare attivamente, in un processo di continuità, scenari criminali informatici, a seguito di minacce particolari, tali cibersquatting o attivismo governativo.
Il Lab e il TIG passano ad una protezione attiva, non un semplice monitoring, ma simulano azioni informatiche tali da poter rintracciare dati sensibili exfiltrati sullo stesso territorio criminale.
Lo scenario di azione del Tecninf Criminal Intelligence sono circa:
Il sistema lavora nativamente a fianco delle threat intelligence. Ma accende un faro sulle attività criminali, entrando nei loro contesti simulando la partecipazione attiva.
Tale simulazione permette un risultato non soltanto tangibile ma reale e più repentino. I dati exfiltrati, la maggior parte delle volte, non hanno la possibilità di essere pubblicati, o la tempistica di reazione a tale evento viene drasticamente abbassata.
Capacità di rilevare i leaked account esposti nel deep web, tramite procedure automatizzate di osint analysis.
Capacità di reperire sia interi database di leaked account già memorizzati all'interno del sistema, sia dalle hit provenienti dal TIG, Tecninf Intelligence Group, all'interno di comunicazioni, chat, o post su social forum. Il Secure Intelligence Engine viene attivato manualmente, e parte l'alerting e la correlazione dei dati sensibili.
Capacità di rilevare le credenziali di device o di intere infrastrutture di device compromesse, con il monitoring sempre attivo nel deep web.
Quando le credenziali dei device vengono condivise o pubblicate sui siti monitorati, scatta l'alert e il Secure Intelligence Engine inizia a correlare e catalogare i dati.
Capacità di rilevare “parole sensibili” su interi domini, website o forum social.
Capacità di rilevare “keyword”, con il monitoring sempre attivo nel dark web. Quando le keyword vengono condivise o pubblicate sui siti monitorati, scatta l'alert e il Secure Intelligence Engine inizia a correlare e catalogare i dati.