OSINT pomáhá zjistit, jaké informace o vaší organizaci může získat potenciální útočník ještě před samotným útokem. Prověřujeme digitální stopu společnosti, veřejně dostupné informace o zaměstnancích a infrastruktuře i případné uniklé přihlašovací, osobní nebo jiné citlivé údaje. Podle rozsahu pracujeme také se zdroji z dark webu a dalších míst, kde se mohou objevit kompromitovaná data nebo zmínky relevantní pro vaši organizaci.

Nejprve si potvrdíme rozsah a kontext organizace a následně zmapujeme informace, které lze využít při přípravě útoku. Posoudíme například expozici zaměstnanců, domén a infrastruktury, uniklé údaje nebo informace využitelné pro cílený phishing a sociální inženýrství. Výsledkem je přehled o externí expozici organizace a konkrétní doporučení, jak omezit informace a slabá místa, která mohou útočníkům usnadnit další postup.