Czy zastanawiałeś się kiedyś, w jaki sposób dziennikarze śledczy, agencje rządowe i organy ścigania zbierają najbardziej niejasne informacje?
Być może słyszałeś o terminie „wywiad z otwartym źródłem” (OSINT). Może brzmieć skomplikowanie i wykraczać poza twoje możliwości, ale tak nie jest.
Szybkie linki
Czym jest Open Source Intelligence (OSINT)?
Najpierw musimy podzielić koncepcję na dwie części.
W internecie termin „open source” odnosi się do wszelkich informacji publicznie dostępnych online. „Inteligencja” odnosi się do wszelkich informacji zebranych w dyskretnym celu zawodowym. Razem odnoszą się one do informacji i danych wywiadowczych pozyskanych z otwartych źródeł, takich jak media społecznościowe, media wizualne i drukowane oraz materiały biblioteczne, w przeciwieństwie do danych wywiadowczych zebranych za pomocą zamkniętych, tajnych metod.
Według Departamentu Obrony USA OSINT definiuje się jako „informacje wywiadowcze generowane na podstawie publicznie dostępnych informacji, które są gromadzone, wykorzystywane i rozpowszechniane we właściwym czasie wśród właściwych odbiorców w celu spełnienia określonych wymagań wywiadowczych”.
Jednocześnie należy podkreślić, czym jest OSINT: zbieraniem prywatnych informacji, takich jak wiadomości tekstowe między znajomymi lub łańcuchy wiadomości e-mail między współpracownikami.
Proste wyszukiwanie w Google to nie do końca OSINT. Ta praktyka wykracza poza wpisywanie słów kluczowych w wyszukiwarkę i zagłębia się w tzw. „głęboką sieć” – witryny lub strony internetowe, które istnieją w internecie, ale nie są dostępne za pośrednictwem zwykłej wyszukiwarki, takiej jak Google czy Yahoo.
Skąd wziął się OSINT?
Praktyka OSINT nie jest nowa. Jej początki sięgają czasów armii amerykańskiej z czasów II wojny światowej, kiedy to rząd utworzył Służbę Monitoringu Transmisji Zagranicznych (FBMS) w celu gromadzenia, analizowania i uzyskiwania dostępu do informacji publicznych publikowanych przez organizacje zagraniczne.
Po atakach z 2001 września XNUMX r. rząd USA powołał do życia Centrum Oprogramowania Otwartego (OSC) pod nadzorem CIA.
Przed pojawieniem się internetu, dane OSINT gromadzono za pośrednictwem bardziej tradycyjnych źródeł, takich jak gazety, czasopisma, nagrania telewizyjne i radiowe, fotografie itp. Wraz z rosnącą popularnością mediów społecznościowych w XXI wieku, gromadzenie informacji publicznych na platformach społecznościowych stało się częścią OSINT. Pojawił się również nowy termin opisujący to zjawisko – SOCMINT (Social Media Intelligence), który jest klasyfikowany jako podzbiór OSINT.
Dane geolokalizacyjne są również częścią OSINT i można je gromadzić.
Kto używa OSINT?
OSINT jest używany przez profesjonalistów z różnych branż. Przykłady obejmują:
- Dziennikarze zbierają informacje na dany temat, które pomagają im w prowadzeniu dziennikarskich śledztw.
- Specjaliści ds. cyberbezpieczeństwa monitorują i identyfikują hakerów.
- Funkcjonariusze organów ścigania zbierają dowody w sprawie kryminalnej.
- Firmy gromadzą dane o firmie podczas przeprowadzania badania due diligence.
Wiele firm oferuje obecnie swoim pracownikom szkolenia OSINT. Niektóre z nich mają nawet dedykowany zespół analityków i badaczy rynku, którzy zajmują się badaniami OSINT.
Jaka jest wartość OSINT?
Jak pokazują powyższe przykłady, OSINT jest ważny w wielu branżach. Służy on jednemu celowi: wykrywaniu potencjalnie podejrzanej lub nielegalnej aktywności. Jest również wykorzystywany przez firmy do ochrony siebie i swoich klientów przed naruszeniami danych i prywatności.
Osoby korzystające z OSINT unikną też stresu związanego ze sztywnymi relacjami, które powstają w wyniku np. kontaktów z informacjami wywiadowczymi pochodzącymi od ludzi.
OSINT to generalnie tańsza metoda gromadzenia danych w porównaniu z tradycyjnymi metodami śledczymi. Wiele narzędzi OSINT jest dostępnych w ramach subskrypcji i oferuje firmom szereg pakietów dostosowanych do ich potrzeb.
Informacje o otwartym kodzie źródłowym są stale aktualizowane za pośrednictwem mediów społecznościowych. Na przykład, niedawno zaktualizowany publiczny status danej osoby na Facebooku będzie bardziej aktualny, a zatem bardziej istotny niż artykuł prasowy napisany o niej pięć lat temu.
Definicja prawna OSINT gwarantuje również, że jest to legalna praktyka. Przepisy o ochronie danych wprowadzone w ostatnich latach, takie jak unijne ogólne rozporządzenie o ochronie danych (RODO), wzmacniają podstawę prawną dla OSINT. Dopóki firmy przeprowadzają OSINT w określonych granicach i zgodnie z prawem, wszelkie uzyskane informacje są legalne i użyteczne.
Jakie są wady OSINT?
OSINT wydaje się potężny, ale nie jest pozbawiony słabości. Wielu specjalistów korzystających z OSINT zmaga się z nadmiarem informacji i przebrnięcie przez wszystkie szczegóły zajmuje im dużo czasu.
Następnie, podczas przeprowadzania SOCMINT, niezwykle trudno jest zweryfikować autentyczność wszystkich zebranych informacji. Jedną z wad narzędzi OSINT jest to, że wiele z nich nie posiada funkcji weryfikacji faktów, co utrudnia odróżnienie prawdziwych informacji od fałszywych.
Trzy narzędzia OSINT dla początkujących
Wywiad typu open source nie ogranicza się do firm z dostępem do narzędzi OSINT. Jeśli chcesz poznać świat OSINT, oto kilka prostych i popularnych narzędzi, z których możesz skorzystać.
1. Maltego
Zatrzymać Maltego Wprowadzony w 2008 roku, jest dominującym narzędziem OSINT dla branży. Narzędzie umożliwia monitorowanie i mapowanie połączeń między podmiotami, zapewniając wizualizację wyników, co ułatwia pracę badaczom. Jest również niezwykle przydatne w identyfikacji złośliwego oprogramowania.
Maltego działa na podstawie licencji, oferując szeroki wybór pakietów. Firma oferuje również szkolenia i wsparcie techniczne dla klientów biznesowych.
2. Żniwiarz
م Żniwiarz Aby przeszukać dane o firmie i ocenić zewnętrzne zagrożenia w Internecie, narzędzie zbiera dane z ponad dwudziestu głównych wyszukiwarek i witryn internetowych, w tym Google, Bing, Yahoo i Twitter, a także gromadzi wszelkie informacje wywiadowcze, jakie może znaleźć w domenie publicznej.
3. Maszyna Wayback
Czy kiedykolwiek próbowałeś znaleźć stronę internetową i okazało się, że ona już nie istnieje? Wayback Machine Jesteśmy tutaj, aby Cię wspierać.
Ta strona internetowa to archiwum internetu. Wystarczy wpisać nazwę strony, której szukasz, a Wayback Machine zwróci wszystkie istotne usunięte strony.
Otwarte źródło informacji wywiadowczych
W dobie mediów społecznościowych, gdzie praktycznie wszystko można znaleźć online, OSINT wydaje się potężnym i wszechstronnym narzędziem. Należy jednak pamiętać, że weryfikacja przeszłości, niezależnie od formy i metody, zawsze wiąże się z ryzykiem.
Kluczem do OSINT nie jest to, co znajdziesz, ale to, co z tym zrobisz. O ile zebrane informacje są wykorzystywane profesjonalnie i etycznie, OSINT może pomóc chronić wrażliwe społeczności internetowe przed… zagrożenia cyberbezpieczeństwa.
