Ti sei mai chiesto come i giornalisti investigativi, le agenzie governative o le forze dell'ordine possano raccogliere alcune delle informazioni più oscure?
Potresti aver sentito parlare di un termine chiamato "Open Source Intelligence" (OSINT). Potrebbe sembrare complicato e fuori dal tuo controllo, ma non è così.
Link veloci
Cos'è l'Open Source Intelligence (OSINT)?
Innanzitutto, dobbiamo dividere il concetto in due parti.
Su Internet, "open source" si riferisce a qualsiasi informazione pubblicamente disponibile su Internet. "Intelligence" indica qualsiasi informazione raccolta per uno scopo professionale discreto. Insieme, fanno riferimento a informazioni e intelligence raccolte da fonti aperte come social media, supporti visivi e cartacei e materiali delle biblioteche, che è l'opposto dell'intelligence segreta chiusa.
Secondo il Dipartimento della Difesa degli Stati Uniti, OSINT è definito come "informazioni di intelligence prodotte da informazioni disponibili al pubblico e raccolte, sfruttate e diffuse in modo tempestivo al pubblico appropriato allo scopo di soddisfare specifici requisiti di intelligence".
Allo stesso tempo, va sottolineato cos'è OSINT: raccogliere le tue informazioni, come messaggi di testo tra amici o thread di posta elettronica tra i tuoi colleghi.
Una semplice ricerca su Google non è esattamente OSINT. Questa pratica va oltre la digitazione di parole chiave su un motore di ricerca e approfondisce ciò che è noto come "deep web": siti Web o pagine su Internet, ma non accessibili tramite il solito motore di ricerca come Google o Yahoo.
Da dove viene OSINT?
La pratica di OSINT non è nuova. Le sue origini possono essere fatte risalire all'esercito degli Stati Uniti durante la seconda guerra mondiale, quando il governo ha creato quello che è stato chiamato il Foreign Broadcast Monitoring Service (FBMS) per raccogliere, analizzare e accedere alle informazioni pubbliche emesse da organizzazioni straniere.
All'indomani degli attacchi dell'2001 settembre XNUMX, il governo degli Stati Uniti ha istituito l'Open Source Center (OSC) sotto la supervisione della Central Intelligence Agency.
Prima di Internet, le informazioni OSINT venivano raccolte attraverso fonti più tradizionali, come giornali, riviste, registrazioni televisive e radiofoniche, foto, ecc. Poiché i siti di social media sono parte integrante di molte, se non di tutte le attività personali e professionali nel XNUMX° secolo, la raccolta di informazioni pubbliche sulle piattaforme di social media è diventata una parte di OSINT. È emerso anche un nuovo termine per descriverlo, SOCMINT (Social Media Intelligence), che è classificato come un sottoinsieme di OSINT.
Anche la geolocalizzazione fa parte di OSINT e può essere raccolta.
Chi usa OSINT?
OSINT è utilizzato da professionisti in vari settori. Come esempi:
- I giornalisti raccolgono informazioni su un argomento per aiutarli con i rapporti investigativi.
- I professionisti della sicurezza informatica monitorano e identificano gli intrusi.
- Le forze dell'ordine raccolgono prove per un caso di crimine.
- Le aziende raccolgono dati sull'azienda durante lo svolgimento della due diligence.
Molte aziende ora offrono formazione OSINT ai dipendenti. Alcuni di loro hanno anche un team dedicato di analisti e ricercatori di mercato che svolgono attività OSINT.
Qual è il valore di OSINT?
Come mostrano gli esempi sopra, OSINT è importante in molti settori. Hanno uno scopo comune, ovvero rilevare qualsiasi attività potenzialmente sospetta o illegale. Sono inoltre utilizzati dalle aziende per proteggere se stesse e i propri clienti da violazioni dei dati e della privacy.
Le persone che usano OSINT saranno anche lontane dallo stress delle relazioni strette come risultato del trattamento, ad esempio, dell'intelligence proveniente da fonti umane.
OSINT è generalmente un metodo di raccolta dati più economico rispetto ai metodi di indagine tradizionali. Molti strumenti OSINT sono basati su abbonamento e offrono una gamma di pacchetti per le aziende in base alle loro esigenze.
L'intelligence open source attraverso i social network è costantemente aggiornata. Ad esempio, lo stato di Facebook pubblico appena aggiornato di qualcuno sarà più recente e quindi rilevante rispetto a un articolo di notizie scritto su di loro cinque anni fa.
La definizione della legge di OSINT garantisce anche che sia una pratica legale. Le leggi sulla protezione dei dati introdotte negli ultimi anni, come il Regolamento generale sulla protezione dei dati dell'UE, rafforzano la base giuridica per OSINT. Finché le società svolgono OSINT nei limiti stabiliti e in conformità con la legge, qualsiasi informazione ottenuta è lecita e utilizzabile.
Quali sono gli svantaggi di OSINT?
OSINT sembra forte, ma non è privo di punti deboli. Molti professionisti che utilizzano OSINT soffrono di sovraccarico di informazioni e ci vorrà molto tempo prima che filtrino ogni dettaglio.
Quindi, quando si esegue SOCMINT, è molto difficile verificare la legittimità di tutti i dettagli raccolti. Uno svantaggio degli strumenti OSINT è che molti di essi non hanno funzionalità di verifica dei fatti, il che rende difficile distinguere tra notizie vere e false.
Tre strumenti OSINT per principianti
L'intelligence open source non si limita alle aziende con accesso agli strumenti OSINT. Se sei interessato ad esplorare il mondo di OSINT, ecco alcuni strumenti semplici e popolari che puoi utilizzare.
1. Maltego
fu fondato Maltego Nel 2008 è lo strumento OSINT predominante per gli operatori del settore. Lo strumento è in grado di monitorare e mappare i collegamenti tra le entità, presentando una visualizzazione dei loro risultati rendendo il lavoro più semplice per i ricercatori. È anche incredibilmente utile quando si tratta di identificare il malware.
Maltego opera su licenza con una varietà di pacchetti tra cui scegliere. L'azienda fornisce anche formazione e supporto tecnico ai clienti aziendali.
2. La mietitrice
Usato La mietitrice Per cercare dati su un'azienda e valutare le minacce esterne su Internet. Lo strumento raccoglie dati da più di due dozzine di principali motori di ricerca e siti Web, inclusi Google, Bing, Yahoo e Twitter, e raccoglie tutte le informazioni che riesce a trovare di pubblico dominio.
3. Macchina del ritorno
Hai mai provato a cercare una pagina web, solo per scoprire che non esiste più? Wayback Machine qui per supportarti.
Un sito web è un archivio di Internet. Inserisci semplicemente il nome della pagina che stai cercando e Wayback Machine tornerà con ogni pagina pertinente eliminata.
intelligenza open source
Nell'era dei social network dove si può trovare praticamente tutto online, OSINT sembra essere uno strumento potente e completo. Ma dobbiamo ricordare che in ogni modo, con qualsiasi metodo, eseguire i controlli in background avrà sempre dei rischi.
Il punto centrale di OSINT non è ciò che trovi, ma ciò che fai con ciò che trovi. Finché le informazioni raccolte vengono utilizzate in modo professionale ed etico, OSINT può aiutare a proteggere le comunità online vulnerabili da Minacce alla sicurezza informatica.
