Технология OSINT – как добывать информацию о компаниях, людях и самим не стать жертвой

• Артем Четвертной, заместитель директора группы компаний "Эти Полис", и Екатерина Куликова, руководитель отдела маркетинга, представляют современную технологию OSINT.  

• Цель выступления: рассказать о способах применения технологии, поиске информации и защите.  

• OSINT расшифровывается как Open Source Intelligence, разведка по открытым источникам.  

• Включает сбор и анализ информации из общедоступных источников, таких как социальные сети, СМИ, научные публикации и государственные реестры.  

• OSINT тесно связана с информационной безопасностью и социальной инженерией.  

• OSINT возникла во время Второй мировой войны в США для мониторинга зарубежных радиопередач и телетрансляций.  

• Примеры использования: анализ данных по транспортировке апельсинов для определения военных действий.  

• В настоящее время OSINT используется правительственными организациями, правоохранительными органами, военными, журналистами, академиками и специалистами по информационной безопасности.  

• Доступность информации в открытом доступе.  

• Широкий круг источников: соцсети, новости, правительственные отчеты, научные статьи.  

• Использование аналитических методов, таких как машинное обучение и обработка естественного языка.  

• Своевременность и рентабельность по сравнению с другими формами разведки.  

• Безопасность и разведка угроз.  

• Бизнес и маркетинговые исследования для сбора информации о конкурентах и потребителях.  

• Журналистские расследования для выявления проблем и общественного мнения.  

• Наука для оценки социальных тенденций и экономических показателей.  

• Судебные разбирательства для создания доказательной базы и проверки свидетелей.  

• Подготовка: определение нужд и источников.  

• Сбор информации: автоматизированный или ручной процесс.  

• Обработка: систематизация, удаление неактуальных данных.  

• Аналитическая работа: выявление тенденций и взаимосвязей.  

• Распространение: отчет или брифинг для лиц, принимающих решения.  

• Пассивное и активное взаимодействие с источниками.  

• Пассивное: низкий риск атрибуции, легальное взаимодействие.  

• Активное: активное взаимодействие с источниками, требует специальных разрешений.  

• Поиск по ключевым словам, доменным адресам, электронной почте и сетевым папкам.  

• Основные помощники: поисковые системы, социальные сети, архивы, новости.  

• OSINT Frame: веб-портал с набором инструментов, бесплатный и онлайн.  

• Обнаружение утечек данных помогает предотвратить дальнейшие утечки.  

• Оттичный хакинг позволяет находить уязвимости и закрывать их.  

• Мониторинг общественного мнения помогает предотвратить репутационный ущерб.  

• Пример с негативной информацией, опубликованной в социальных сетях.  

• Оперативное удаление и опровержение информации предотвратило репутационный ущерб.  

• Технология OSIIN предполагает доступ к открытым данным.  

• Использование программного обеспечения для нарушения работоспособности систем может привести к ответственности.  

• Основные принципы: конфиденциальность, отсутствие незаконных методов, соблюдение прав личности и авторских прав.  

• Основной закон: ФЗ №149 "Об информации, информационных технологиях и защите связи".  

• Гражданский кодекс: защита авторских прав и коммерческой тайны.  

• Закон о персональных данных: регулирование обработки персональных данных.  

• Кодекс административных правонарушений и Уголовный кодекс: ответственность за нарушения.  

• Пример поиска информации о человеке или компании.  

• Использование операторов для расширенного поиска в Google.  

• Поиск по имейлу и использование сервиса "Глаз Бога" для получения информации о человеке.  

• Поиск финансовой отчетности компании для оценки её деятельности.  

• Использование государственных информационных систем для получения информации о компании.  

• Предприятия часто составляют технические задания наспех, что приводит к избыточной информации.  

• Это позволяет злоумышленникам анализировать системы защиты и оборудование компаний.  

• Государственные органы публикуют данные, которые могут быть использованы для поиска информации о людях.  

• Google больше не поддерживает файл-тип оператор, но можно использовать сайт-тип оператор.  

• Можно найти информацию о людях через Google формы и таблицы.  

• Образовательные учреждения часто используют Google формы для регистрации участников.  

• Можно искать данные через Google таблицы и Excel.  

• Google хакинг позволяет находить информацию о людях и компаниях.  

• Существуют автоматизированные инструменты для поиска данных через Google.  

• Поисковая система Мамонт позволяет искать данные на открытых серверах.  

• Важно быть осторожным, так как данные могут быть заражены вредоносными программами.  

• Можно искать данные о компаниях и людях через открытые серверы.  

• Веб-разработчики и переводчики часто хранят данные в открытых папках.  

• Эти данные могут быть использованы для промышленного шпионажа и кражи разработок.  

• Можно искать данные о компаниях и их сотрудниках через фрилансеров.  

• Инструменты для проверки конкурентов позволяют анализировать демографическую структуру и запросы посетителей.  

• Можно использовать платные и бесплатные версии для анализа данных.  

• Это полезно для запуска контекстной рекламы и проверки конкурентов.  

• Сервисы поиска по Telegram позволяют находить контакты разработчиков и маркетологов.  

• Можно искать доски объявлений и уязвимости через специальные ресурсы.  

• Цифровой след остается в киберпространстве, и важно понимать, как защитить эту информацию.  

• Любое действие оставляет цифровой след, и важно понимать, как защитить эту информацию.  

• Существует множество сервисов для поиска данных, как платных, так и бесплатных.  

• Важно использовать эти ресурсы с осторожностью и пониманием их возможностей.  

• Нет универсального способа защиты данных.  

• Единственный полностью безопасный способ - отключить систему от электросети и запечатать в свинцовую комнату под вооруженной охраной.  

• Важно обучать и повышать осведомленность сотрудников и граждан.  

• Налаживание внутренних коммуникаций в компании.  

• Использование информационных рассылок и групповых чатов.  

• Контрразведка: мониторинг открытых источников и выявление возможных угроз.  

• Сегментация сети и разграничение прав пользователей.  

• Переход на концепцию безопасного периметра.  

• Контроль доступа и мониторинг онлайн-активности.  

• Ограничение использования облачных ресурсов и социальных сетей.  

• Мониторинг репутации компании.  

• Использование специальных инструментов для противодействия угрозам.  

• Технология OSINT неизбежна, но можно минимизировать ущерб.  

• Обучение сотрудников основам кибербезопасности.  

• Применение контрмер и минимизация ущерба от утечек данных.  

• Минимизация ущерба возможна, но полного закрытия данных не будет.  

• Важность защиты данных и мониторинга открытых источников.  

• Примеры уязвимостей и необходимость настройки приватности.