Co o Twojej firmiewidać z zewnątrz.

Organizacje zabezpieczają własną infrastrukturę, a rzadziej sprawdzają, jakie informacje o nich samych są już dostępne poza organizacją. Konta, dokumenty, zdjęcia, metadane, dane z wcześniejszych wycieków, ogłoszenia rekrutacyjne i wykazy kontrahentów składają się na obraz, którego nikt wewnątrz organizacji nie ogląda w całości.

Analiza ekspozycji korzysta z legalnie dostępnych źródeł zewnętrznych, ale odwraca kierunek pytania: sprawdzamy, co o samej organizacji można ustalić z zewnątrz.

Organizacja nie wie, jakie informacje o niej samej, o jej zespołach i o osobach pełniących kluczowe funkcje są dostępne — a informacje te mogą posłużyć do rozpoznania, wywarcia presji albo próby oszustwa.

• nie wiadomo, jakie informacje o firmie, zarządzie i osobach kluczowych są publicznie dostępne
• doszło do wycieku danych, ale nie ustalono, co z niego wynika
• pracownicy publikują więcej informacji, niż zakłada polityka bezpieczeństwa
• ekspozycja ma znaczenie dla bezpieczeństwa operacyjnego, due diligence lub prowadzonej sprawy

Sprawdzamy, jakie informacje są już dostępne oraz których ekspozycję można jeszcze ograniczyć.

• tożsamości, konta i ich powiązania z organizacją
• dokumenty, zbiory danych i informacje z wcześniejszych wycieków
• metadane, to, co widać w tle zdjęć, i inne niezamierzone ujawnienia
• informacje o strukturze i relacjach wynikające z legalnie dostępnych źródeł zewnętrznych
• elementy infrastruktury widoczne z zewnątrz

Wskazanie najważniejszych obszarów ekspozycji, ich znaczenia dla organizacji oraz działań ograniczających ryzyko. Określamy również, co można wycofać, a z jaką ekspozycją organizacja musi liczyć się świadomie.

Formę opracowania i zakres rekomendacji uzgadniamy przed rozpoczęciem pracy. Wynik obejmuje również ograniczenia materiału i pytania, których nie udało się rozstrzygnąć.