Das Ziel einer OSINT-Analyse ist die Enumeration der technischen Angriffsfläche eines Unternehmens. Dazu versetzen wir uns in die Position eines Angreifers, der einen Angriff auf ebendieses Unternehmen plant.

Hierbei ermitteln wir mithilfe von öffentlich zugänglichen Quellen zunächst möglichst viele Systeme, die diesem Unternehmen zugeordnet werden können. Die dahinterstehenden Server sowie IP Addressen werden anschließend genauer analysiert und mit relevanten Metadaten angereichert.

Anhand dieser Ergebnisse kann nun eine erste grundlegende Schwachstellenanalyse durchgeführt und darauf aufbauend eine erste Risikobewertung erstellt werden. Diese soll dazu dienen, dem Unternehmen einen besseren Überblick darüber zu geben, welche Systeme besonders interessant für einen Angreifer sein können.

Mit steigender Komplexität der IT-Landschaft geht die Gefahr einher, den Überblick über die eigenen Systeme zu verlieren.

Dies betrifft insbesondere Firmen ohne ausgereiftes Asset Management, nach Übernahmen von anderen Unternehmen und der dazugehörigen Infrastruktur oder auch jene, die erst vor Kurzem begonnen haben, sich mit der Thematik IT-Security auseinanderzusetzen.

Diese Methode der Enumeration läuft dabei vorwiegend passiv ab, weshalb es für ein Unternehmen oft schwer zu erkennen ist, ob es das Ziel eines Angriffs sein könnte. Mit unserer OSINT-Analyse wollen wir Unternehmen das nötige Werkzeug an die Hand geben, um ihre eigene Angriffsfläche besser zu verstehen und diese langfristig auf ein Minimum zu reduzieren.