Counter phishing

D3Lab esegue un giornaliero e costante monitoraggio del web al fine di individuare gli attacchi di phishing al loro spread.
La tempestiva individuazione permette di mettere in atto il prima possibile le necessarie operazioni di contrasto finalizzate al cancellazione della pagine fraudolente riproducenti la grafica di istituti bancari, account di giochi on-line, gestori di telefonia e servizi web mail.
Minore è il tempo di sopravvivenza  delle pagine fraudolente minore è la probabilità che i vostri clienti/utenti clicchino sul link riportato nella falsa mail raggiungano le pagine riproducenti la vostra grafica e cedano le credenziali ai cyber criminali!

D3Lab si fa carico con la propria struttura del monitoraggio 365 giorni all'anno, 24 ore al giorno sgravando le aziende dalle necessità e spese di realizzazione e gestione di una struttura interna ad hoc.
L'azione di monitoraggio  svolta costantemente e l'analisi dei casi di phishing correlati ad aziende non clienti, anche straniere, consente a D3Lab di mantenere il proprio know-how costantemente aggiornato sulle metodiche, gli strumenti e le strategie di attacco usate dai cyber criminali.

Digital Forensic

I dati digitali permeano la vita dell'uomo moderno e fanno sempre più da contorno alle nostre azioni, nel bene e nel male. Sempre più spesso i criminali fanno uso di sistemi digitali per organizzare e attuare azioni criminali, individuando le loro risorse attraverso le reti di contatti digitali. Messaggi di posta elettronica, chat, sms, profili sui social network, dati residenti nel cloud sempre più spesso fanno da corredo a gravi illeciti civili e penali.

Tuttavia l'individuazione, acquisizione, interpretazione ed esposizione di quelle informazioni rappresentanti indizi, evidence,   non può limitarsi ad un banale copia e incolla.

Il personale D3Lab calca il panorama della digital forensic da diversi anni ed ha partecipato a progetti di sviluppo di strumenti open source per tale disciplina ed alla condivisione del  know-how nella comunità forense italiana. Le competenze acquisite vengono espresse a supporto di magistrature, forze dell'ordine, legali ed aziende con l'applicazione di metodiche e procedure forensicaly sound, finalizzate all'individuazione, acquisizione ed interpretazione delle evidence mantenendone inalterato lo stato e la condizione, garantendone l'utilizzabilità in dibattimento.

Mobile Forensic

La diffusione esponenziale dei dispositivi di telefonia e connettività mobile rende sempre più frequente la possibilità che tali dispositivi vengano rinvenuti sulla scena del crimine o siano sequestrati in fase di indagine perché utilizzati nella pianificazione, organizzazione ed realizzazione dei reati.

L'estrazione delle evidence deve tuttavia seguire procedure specifiche al fine di conservarne la validità in fase dibattimentale. Inoltre la specificità tecnica di tali dispositivi, con sistemi operativi ad hoc, file system e protocolli di comunicazione e formati di memorizzazione dei dati proprietari può rendere estremamente complesso accedere ai dati in essi conservati.

D3Lab ha deciso di affidarsi ai dispositivi UFED di Cellebrite, azienda costantemente impegnata nello studio dei nuovi dispositivi  mobili e nello sviluppo dei plugin necessari per svelarne i segreti, fornendo agli utilizzatori costanti e frequenti aggiornamenti che consentono di accedere a iPad, sistemi Android, BlackBerry, ecc...

Forze dell'ordine, magistrati, legali, consulenti tecnici di parte, aziende possono richiedere a D3Lab lo svolgimento delle operazioni di copia ed estrazione dei dati dai dispositivi mobili. Contattateci per conoscere le modalità di erogazione del servizio.

Test di sicurezza

L'informazione è potere. Le aziende che perdono le proprie informazioni perdono il potere, il vantaggio strategico-commerciale-scientifico che può consentire ad un azienda di prosperare a lungo.
Le minacce provengono da più parti: strategie politico-economiche di altri paesi, aziende concorrenti, dipendenti infedeli o scontenti. Tutti loro posso cercare i punti di accesso alle strutture di rete aziendali, le risorse non presidiate, le applicazioni esposte per l'utilizzo e cercare di individuare in esse quelle vulnerabilità, dovute ad errori di realizzazione/configurazione, a mancati aggiornamenti, che utilizzate nel modo appropriato consentono  al soggetto non autorizzato di accedere a dati vitali per l'azienda.

D3Lab vi supporta nella difesa delle vostra azienda,  testando la sicurezza della vostra struttura di rete, delle web application di servizio e rivolte ai clienti, identificando e riportando la presenza di falle che possano mettere a repentaglio i vostri dati, quelli dei clienti, ...la vostra immagine aziendale!

Formazione 

D3Lab propone attività formative finalizzate all'informazione ed alla formazione professionale.

Nella convinzione che ogni persona informata rappresenti una vittima in meno nella ragnatela del cyber criminali D3Lab propone ad enti (istituti bancari, fornitori di servizi on-line) e istituzioni (scuole, comuni) incontri finalizzati ad illustrare le possibili minacce che si nascondono nei meandri della rete affinché l'utente, riconoscendole, possa evitarle.
Personale D3Lab, precedentemente in servizio nella Polizia di Stato, ha svolto e sviluppato tali attività a favore di scuole superiori e associazioni consumatori, riuscendo con linguaggio semplice e chiaro a catturare l'attenzione dei discenti.

Il sempre maggiore interesse per le tematiche e discipline inerenti sicurezza informatica, digital forensic e cyber crime trova in una riposta nei corsi introduttivi alle discipline e metodiche necessarie all'analisi di codici malevoli, siti web compromessi, di media informatici e dispositivi mobili, nonché a condurre test di sicurezza su reti e web application.
I corsi sono tenuti in aule idonee ad accogliere 35 discenti e condotti da specialisti dell'ICT security, sviluppatori di progetti inerenti le materie in esame, nonché da appartenenti alle forze dell'ordine con ampia esperienza operativa.