Heb je je ooit afgevraagd hoe onderzoeksjournalisten, overheidsinstanties of wetshandhavingsinstanties de meest obscure informatie kunnen verzamelen?
Je hebt misschien gehoord van een term genaamd "Open Source Intelligence" (OSINT). Het klinkt misschien ingewikkeld en buiten uw controle, maar dat is niet het geval.
Snelle links
Wat is Open Source Intelligence (OSINT)?
Eerst moeten we het concept in twee delen splitsen.
Op internet verwijst "open source" naar alle informatie die openbaar beschikbaar is op internet. "Intelligentie" betekent alle informatie die wordt verzameld voor een discreet professioneel doel. Samen verwijzen ze naar informatie en inlichtingen die zijn verkregen uit open bronnen zoals sociale media, visuele en gedrukte media en bibliotheekmateriaal, wat het tegenovergestelde is van gesloten geheime inlichtingen.
Volgens het Amerikaanse ministerie van Defensie wordt OSINT gedefinieerd als "inlichtingeninformatie die wordt geproduceerd op basis van openbaar beschikbare informatie en die tijdig wordt verzameld, geëxploiteerd en verspreid onder het juiste publiek om te voldoen aan gespecificeerde inlichtingenvereisten."
Tegelijkertijd moet worden benadrukt wat OSINT is: het verzamelen van uw informatie, zoals sms-berichten tussen vrienden of e-mailthreads tussen uw collega's.
Een simpele Google-zoekopdracht is niet bepaald OSINT. Deze praktijk gaat verder dan het typen van trefwoorden in een zoekmachine, en duikt in wat bekend staat als het "deep web" - websites of pagina's op internet, maar niet toegankelijk via de gebruikelijke zoekmachine zoals Google of Yahoo.
Waar komt OSINT vandaan?
De praktijk van OSINT is niet nieuw. De oorsprong is terug te voeren op het Amerikaanse leger tijdens de Tweede Wereldoorlog, toen de regering de zogenaamde Foreign Broadcast Monitoring Service (FBMS) oprichtte om openbare informatie van buitenlandse organisaties te verzamelen, analyseren en openen.
In de nasleep van de aanslagen van 2001 september XNUMX heeft de Amerikaanse regering het Open Source Center (OSC) opgericht onder toezicht van de Central Intelligence Agency.
Vóór internet werd OSINT-informatie verzameld via meer traditionele bronnen, zoals kranten, tijdschriften, televisie- en radio-opnamen, foto's, enz. Omdat sociale-mediasites een integraal onderdeel zijn van veel, zo niet alle persoonlijke en professionele activiteiten in de XNUMXe eeuw, is het verzamelen van openbare informatie op sociale-mediaplatforms een onderdeel van OSINT geworden. Er is ook een nieuwe term ontstaan om het te beschrijven, SOCMINT (Social Media Intelligence), die is geclassificeerd als een subset van OSINT.
Geolocatie is ook onderdeel van OSINT en kan worden verzameld.
Wie gebruikt OSINT?
OSINT wordt gebruikt door professionals in verschillende branches. Als voorbeelden:
- Journalisten verzamelen informatie over een onderwerp om hen te helpen met onderzoeksrapportage.
- Cybersecurityprofessionals monitoren en identificeren indringers.
- Wetshandhavers verzamelen bewijs voor een misdaadzaak.
- Bedrijven verzamelen gegevens over het bedrijf bij het uitvoeren van due diligence.
Veel bedrijven bieden nu OSINT-trainingen aan medewerkers aan. Sommigen van hen hebben zelfs een toegewijd team van analisten en marktonderzoekers die OSINT-activiteiten uitvoeren.
Wat is de waarde van OSINT?
Zoals de voorbeelden hierboven laten zien, is OSINT belangrijk in veel industrieën. Ze hebben een gemeenschappelijk doel, namelijk het detecteren van mogelijk verdachte of illegale activiteiten. Ze worden ook door bedrijven gebruikt om zichzelf en hun klanten te beschermen tegen data- en privacyschendingen.
Mensen die OSINT gebruiken, zullen ook weg zijn van de stress van strikte relaties als gevolg van het omgaan met bijvoorbeeld intelligentie uit menselijke bronnen.
OSINT is over het algemeen een goedkopere methode voor het verzamelen van gegevens in vergelijking met traditionele onderzoeksmethoden. Veel OSINT-tools zijn gebaseerd op abonnementen en bieden een reeks pakketten voor bedrijven op basis van hun behoeften.
Open source-informatie via sociale netwerken wordt voortdurend bijgewerkt. Iemands onlangs bijgewerkte openbare Facebook-status zal bijvoorbeeld recenter en daarom relevanter zijn in vergelijking met een nieuwsartikel dat vijf jaar geleden over hem is geschreven.
De wetsdefinitie van OSINT zorgt er ook voor dat het een rechtspraktijk is. Gegevensbeschermingswetten die de afgelopen jaren zijn ingevoerd, zoals de Algemene Verordening Gegevensbescherming van de EU, versterken de rechtsgrondslag voor OSINT. Zolang de bedrijven OSINT uitvoeren binnen vastgestelde grenzen en in overeenstemming met de wet, is alle verkregen informatie wettig en bruikbaar.
Wat zijn de nadelen van OSINT?
OSINT ziet er sterk uit, maar is niet zonder zwakke punten. Veel professionals die OSINT gebruiken, hebben last van een overdaad aan informatie en het zal lang duren voordat ze elk detail eruit hebben gefilterd.
Bij het uitvoeren van SOCMINT is het erg moeilijk om de legitimiteit van alle verzamelde gegevens te verifiëren. Een nadeel van OSINT-tools is dat veel van hen geen functionaliteit voor het controleren van feiten hebben, wat het onderscheid tussen waar en nepnieuws een moeilijke taak maakt.
Drie OSINT-tools voor beginners
Open source intelligence is niet beperkt tot bedrijven met toegang tot OSINT-tools. Als je geïnteresseerd bent in het verkennen van de wereld van OSINT, zijn hier enkele eenvoudige en populaire tools die je kunt gebruiken.
1. Maltego
werd opgericht Maltego In 2008 is het de belangrijkste OSINT-tool voor degenen in de industrie. De tool kan de verbanden tussen entiteiten volgen en in kaart brengen, en een visualisatie van hun resultaten presenteren, waardoor het werk voor onderzoekers gemakkelijker wordt. Het is ook ongelooflijk handig als het gaat om het identificeren van malware.
Maltego werkt onder licentie met een verscheidenheid aan pakketten om uit te kiezen. Het bedrijf biedt ook training en technische ondersteuning aan zakelijke klanten.
2. De oogster
gebruikt de oogster Om gegevens over een bedrijf te zoeken en externe bedreigingen op internet te beoordelen. De tool verzamelt gegevens van meer dan twee dozijn grote zoekmachines en websites, waaronder Google, Bing, Yahoo en Twitter, en verzamelt alle informatie die het in het publieke domein kan vinden.
3. Wayback-machine
Heb je ooit geprobeerd om naar een webpagina te zoeken, om er vervolgens achter te komen dat deze niet meer bestaat? Naar Wayback Machine hier om je te ondersteunen.
Een website is een archief van internet. Voer gewoon de naam in van de pagina die u zoekt, en de Wayback Machine keert terug met elke relevante pagina verwijderd.
open source-intelligentie
In het tijdperk van sociale netwerken waar praktisch alles online te vinden is, blijkt OSINT een krachtig en uitgebreid hulpmiddel te zijn. Maar we moeten niet vergeten dat het uitvoeren van achtergrondcontroles op welke manier dan ook, hoe dan ook altijd risico's met zich meebrengt.
Het hele punt van OSINT is niet wat je vindt, maar wat je doet met wat je vindt. Zolang de verzamelde informatie professioneel en ethisch wordt gebruikt, kan OSINT kwetsbare online gemeenschappen helpen beschermen tegen: Cyberbeveiligingsbedreigingen.
