Inovai / Bezpečnost AI

Co o vás útočník najde za hodinu?

Z veřejných zdrojů ukážeme, co o vás útočník zjistí a jak by to využil.

Chci OSINT investigaci

Inovai / OSINT / firma.czjen z veřejných zdrojů

3 domény2 bez SPF a DMARC, lze podvrhnout odesílatele

47 lidí na sítích12 s rolí v IT nebo financích, 5 uvádí interní nástroje

5 účtů v únicíchhesla z cizích služeb, 2 odpovídají vaší politice hesel

31 dokumentůmetadata: jména autorů, verze softwaru, interní cesty

Scénář útoku

Od: „finanční ředitel“

Dobrý den, prosím o rychlou úhradu přiložené faktury, jsem na cestách.

priorita 1Cílený phishing na účtárnuPodvržená doména, jména z LinkedInu, styl z veřejných e‑mailů.

Problém

Domény, uniklá hesla a profily lidí stačí na cílený phishing.

Co uděláme

Projdeme jen veřejné zdroje a sestavíme reálný scénář útoku.

Výsledek

Report s prioritami, co opravit jako první.

Co dostanete

Obraz firmy očima útočníka a pořadí oprav.

Nálezy s důkazemZapomenuté subdomény, firemní e‑maily v únicích hesel, veřejné dokumenty s interními údaji. U každého zdroj a doporučení.

Scénář cíleného phishinguKdo by dostal jaký e‑mail, od koho a proč by mu věřil. Scénář popíšeme, neodesíláme.

Priority opravSeřazené podle toho, co útočníkovi pomůže nejvíc a co jde opravit nejrychleji. Obvykle hesla a druhý faktor.

Jak postupujeme

Souhlas, sběr, vyhodnocení, report.

firma.czdoménaFirmaznačka12 osobrozsah

Krok 1Souhlas a rozsahPísemně vymezíme domény, značky, osoby a zdroje. Bez podpisu statutárního zástupce nezačínáme.

odchylka

Krok 2SběrRegistry, vyhledávače, archivy, profesní sítě, databáze úniků. Nepřihlašujeme se a nikoho neoslovujeme.

Zdroj u každého nálezuCíl: účtárnaScénář: falešná faktura

Krok 3VyhodnoceníNálezy spojíme do obrazu očima útočníka: slabé místo, nejpravděpodobnější cíl, smysluplný útok.Ověřil člověk

Report OSINTP1Cílený phishing na účtárnuP2Hesla v únicíchokSPF a DMARC

Krok 4Report a scénářNálezy s důkazem a doporučením podle dopadu. Phishingový scénář popsaný, ne odeslaný.

Cvičný phishing na zaměstnance je samostatná aktivita se samostatným souhlasem. Pracovní data po předání reportu smažeme.

Začněte jednou investigací.

Co o firmě a vedení najde útočník ve veřejných zdrojích. Začínáme po podpisu statutárního zástupce.

Chci investigaci

Časté otázky

Platforma Inovai Inventura AI Tým

Dotknete se našich systémů?

Ne. Investigace se ničeho nedotýká, jen skládá, co je vidět zvenku, a často rozhodne, co otestovat dál.

Najdete hesla našich lidí?

Zjistíme, které firemní e‑maily jsou ve známých únicích a zda u nich bylo heslo. Hesla nezkoušíme a nepředáváme v plném znění.

Může investigace někoho poškodit?

Report ukazuje lidi jako cíle, ne jako viníky. Píšeme ho tak, aby vedení vidělo riziko a zaměstnanec se mohl bránit. Osobní údaje zpracujeme jen v dohodnutém rozsahu a po předání reportu je smažeme.