Root Security

Unir informação

Ciberinteligência envolve o uso de informações e dados para prever ataques, investigá-los e se colocar sempre um passo à frente dos atacantes. O compartilhamento de informações, como táticas e estratégias operacionais de Segurança da Informação, ajudam organizações e profissionais a sempre tomarem as melhores decisões e estarem em dia com o que tem de mais avançado.
Nós definimos Ciberinteligência como o processo de adquirir, extrair, coletar e organizar dados, por meios online, e transformá-los em informação e conhecimento útil para empresas.
Faz parte da Ciberinteligência o processo de transformar dados, adquiridos por métodos "tradicionais" de inteligência das plataformas dos invasores, em um relatório para a instituição. Os métodos tradicionais de coleta de informações de inteligência podem incluir acompanhamentos passivos e "personagens" criados ativamente para infiltração entre os atacantes, em vista de compreender que informações foram extraviadas, de que maneira estão se comportando e também investigar aspectos operacionais de suas atividades. Já os métodos digitais de coleta de informações de inteligência (também chamados de CYBINT/DNINT - Cyber-intelligence/Digital Network Intelligence), são divididos entre as seguintes categorias: OSINT, HUMINT, SOCMINT e FININT.

• OSINT (Open-Source Intelligence): informações adquiridas de fontes públicas/abertas/expostas. Como mecanismos de busca, portais de acesso a informação, ferramentas de paste, etc.
• HUMINT (Human Intelligence): informações adquiridas de fontes humanas, localmente/fisicamente, por meio de engenharia social ou contatos.
• SOCMINT (Social Media Intelligence): informações adquiridas por meio de redes sociais.
• FININT (Financial Intelligence): informações adquiridas por meio de transações financeiras e comportamento econômico.

Identificação

Contamos com serviços de identificação de dados e informações expostas na internet, trazendo mais conhecimento para sua equipe e facilitando a tomadas de decisão. Também trabalhamos com identificação de fraude digital, informações pessoalmente identificáveis (PII) e busca por vazamentos institucionais e de credenciais. Conhecimento é poder.

Monitoramento

Trabalhamos com monitoramento ativo e passivo de credenciais expostas, vazamento de informações pessoais e institucionais em tempo real, com a urgência que seu negócio precisa. Além disso, oferecemos serviços de monitoramento de vazamento de dados (data leak), phishing institucional e muito mais, aumentando a eficiência da segurança de sua organização ou pessoa.