Технология OSINT – как добывать информацию о компаниях, людях и самим не стать жертвой

• Артем Четвертной, заместитель директора группы компаний "Эти Полис", представляет тему выступления.  

• Екатерина Куликова, руководитель отдела маркетинга, будет содокладчиком.  

• Тема выступления: технология OSINT.  

• OSINT - это разведка по открытым источникам.  

• Включает сбор и анализ информации из социальных сетей, СМИ, научных публикаций и других общедоступных источников.  

• OSINT тесно связан с информационной безопасностью и социальной инженерией.  

• OSINT возник во время Второй мировой войны в США.  

• Служба мониторинга зарубежных трансляций собирала информацию для военных нужд.  

• Примеры применения: анализ транспортировки апельсинов и махинации на бирже.  

• Используют правительственные организации, правоохранительные органы, военные, журналисты, академики и специалисты по информационной безопасности.  

• Преимущества: доступность информации, широкий круг источников, своевременность и рентабельность.  

• Подготовка: определение нужд и источников.  

• Сбор информации: автоматизированный или ручной процесс.  

• Обработка: систематизация, фильтрация, категоризация данных.  

• Анализ: выявление тенденций и взаимосвязей.  

• Распространение: создание отчетов и брифингов для принятия решений.  

• Пассивная: поиск информации без взаимодействия с источниками.  

• Активная: взаимодействие с источниками, что может потребовать специальных разрешений.  

• Основные инструменты: поисковые системы, социальные сети, архивы, новости.  

• OSINT Frame: бесплатный веб-портал с множеством инструментов для поиска.  

• Корпоративные почтовые адреса, домены, IP-адреса, уязвимости систем.  

• Конфиденциальная информация: персональные данные, коммерческая тайна, системы защиты.  

• Проверка закрытости данных и выявление утечек.  

• Оценка знаний о компании в открытых источниках.  

• Обнаружение утечек данных помогает предотвратить дальнейшие утечки.  

• Оттичный хакинг позволяет находить и закрывать уязвимости.  

• Мониторинг общественного мнения помогает предотвратить репутационный ущерб.  

• Пример с негативными фотографиями, которые были оперативно удалены и опровергнуты.  

• Оперативное реагирование помогло избежать широкого общественного резонанса.  

• OSINT использует данные из открытого доступа, что не является кражей или взломом.  

• Использование программного обеспечения для нарушения работоспособности систем может привести к ответственности.  

• Соблюдение конфиденциальности и избегание незаконных методов.  

• Не публиковать информацию, которая может опорочить или унизить человека или компанию.  

• Соблюдение авторских прав и избегание видоизменения информации.  

• Основные законы: ФЗ №149, Гражданский кодекс, закон о персональных данных.  

• КоАП и УК РФ определяют административную и уголовную ответственность за нарушения.  

• Пример поиска информации о человеке по его контактам и данным компании.  

• Использование сервисов для поиска людей и компаний, таких как "Глаз Бога" и "Поиск людей".  

• Поиск финансовой отчетности компании через официальные ресурсы.  

• Сбор информации о финансовом состоянии и клиентах компании.  

• Использование государственных информационных систем для получения дополнительной информации.  

• Технические задания в документации закупок часто содержат много лишней информации.  

• Это позволяет злоумышленникам анализировать системы защиты и оборудование компаний.  

• Государственные органы иногда публикуют нежелательную информацию, что облегчает поиск данных.  

• Google больше не поддерживает файл-тип оператор, но можно использовать связки с сайтом.  

• Можно найти информацию через Google формы и таблицы, особенно в образовательных учреждениях.  

• Google хакинг позволяет автоматизировать поиск данных.  

• Существуют инструменты для поиска данных через Google и другие ресурсы.  

• Поисковая система "Мамонт" позволяет искать данные на открытых серверах.  

• Веб-разработчики и переводчики часто хранят данные в незащищенных системах.  

• Инструменты для анализа конкурентов помогают понять демографическую структуру и запросы посетителей.  

• Можно найти контакты разработчиков через сервисы поиска по Telegram.  

• Доски объявлений и другие ресурсы также могут содержать полезную информацию.  

• Цифровой след остается за каждым действием в киберпространстве.  

• Важно понимать, как использовать полученную информацию для защиты или мошенничества.  

• Существует множество ресурсов для поиска данных, включая платные и бесплатные сервисы.  

• Обсуждение защиты от данных и возможностей.  

• Пример с пассивной разведкой и высказывание эксперта по кибербезопасности.  

• Нет абсолютно защищенной системы.  

• Обучение и повышение осведомленности работников, граждан, контрагентов и клиентов.  

• Постоянное информирование о возможных угрозах.  

• Демонстрация возможностей и рисков использования данных.  

• Налаживание внутренних коммуникаций в компании.  

• Информационные рассылки и групповые чаты.  

• Контрразведка и мониторинг открытых источников.  

• Сегментация сети и разграничение прав пользователей.  

• Переход на концепцию Zero Trust.  

• Контроль доступа и мониторинг онлайн активности.  

• Ограничение использования облачных ресурсов и социальных сетей.  

• Мониторинг репутации компании.  

• Использование специальных инструментов для противодействия.  

• Технология OSINT как данность.  

• Обучение сотрудников и повышение их осведомленности.  

• Применение контрмер и минимизация ущерба.  

• Минимизация ущерба без полного закрытия системы.  

• Примеры закрытия уязвимостей и важность настройки приватности.  

• Важность защиты данных и мониторинга открытых источников.