Цифровой след — то, что оставляет каждый человек, который хотя бы раз в жизни пользовался интернет-технологиями. Между тем даже минимальные данные, оставленные во Всемирной паутине, способны много рассказать о владельце.

Любая информация, оставленная в публичных интернет-источниках, может стать объектом расследования. Например, HR узнает о соискателе больше, изучив его соцсети, топ-менеджер сумеет отсеять ненадежных контрагентов благодаря сервисам проверки юрлиц, а сотрудник отдела информационной безопасности выявит хакера, пытающегося украсть базу данных фирмы. Использование методов OSINT для бизнеса помогает защитить компанию от нечестной конкуренции, промышленного шпионажа и других неприятностей.

Какие способы и инструменты относятся к Open Source Intelligence, а какие — нет?

Главный признак OSINT-исследования — использование сведений только из открытых источников. Специалист не собирает персональные данные, не пытается получить доступ к коммерческой тайне или другим видам конфиденциальной информации. Иными словами, его деятельность абсолютно законна, в отличие от доксинга, шпионажа, деанонимизации и других подобных процессов.

Например, разведка в интернете по открытым источникам может включать:

• мониторинг социальной активности — так, поиск публичных профилей в соцсетях, комментариев на форумах и геолокации поможет больше узнать о человеке, претендующем на вакансию;
• изучение открытых государственных ресурсов — например, по реестру юрлиц можно узнать о потенциальном партнере, не участвует ли он в судебных процессах и не начата ли по нему процедура банкротства;
• анализ сетевых идентификаторов — допустим, специалист по IT-безопасности собирает данные по доменам, протоколам, IP-адресам пользователей, чтобы найти уязвимости сайта.

Однако сбор — это еще не все. OSINT предполагает проверку информации в интернете: это может быть поиск первоисточника данных, отправка запросов, сравнение, анализ и другие действия. Только подтвержденные, правильно обработанные сведения могут стать ценным ресурсом для бизнеса и деловых задач.

Кому пригодится сбор данных в интернете?

Эти методы интересны тем, что подходят как для частных нужд, так и для рабочих задач. Расследование по открытым источникам может принести немало пользы для любого бизнеса, от стартапа по выпуску авторского мыла до крупной сети супермаркетов.

OSINT для журналистов. Поиск информации для статьи, фактчекинг для подтверждения или опровержения тезисов, розыск лиц, способных рассказать немало полезного в интервью — эти и другие задачи нередко решают именно с помощью открытых источников.

OSINT для бизнеса. Такие инструменты помогают обнаружить контрагентов с сомнительной репутацией, выстроить объективную картину рынка при освоении новых ниш, получить быстрый фидбек от клиентов.

OSINT для отдела кадров. HR сможет выявить неблагонадежных кандидатов и действующих сотрудников, подобрать претендента, способного наиболее органично влиться в коллектив.

Как работает OSINT для бизнеса?

Особая ценность такого типа разведки в том, что ее можно адаптировать практически под любые задачи компании. Например, если фирма планирует организовать грузоперевозки морем, она может использовать ресурсы наподобие MarineTraffic, чтобы наглядно увидеть конкретные суда, оценить их состояние, а также отследить маршрут. Другие примеры сбора данных и их анализа для бизнеса:

• крупный фармацевтический завод мониторит сеть, чтобы вовремя обнаруживать случаи подделки его продукции;
• IT-компания изучает новости даркнета, чтобы принимать превентивные меры против фишинга и взлома;
• магазин модной одежды анализирует конкурентов, чтобы вовремя вывести на рынок новую коллекцию.

Как овладеть методами Open Source Intelligence?

Очень часто новички теряются в обилии информации, не могут освоить инструменты поиска в открытых источниках из-за несистемного подхода или не знают, как действовать в рамках закона. Решить проблему помогут профессиональные курсы по OSINT. Например, «Киберстарт» от Nickademy — это программа, которая подойдет и начинающему осинтеру, и тому, у кого уже есть базовые навыки. Обучение построено на реальных ситуациях, а опытные кураторы готовы поддержать и ответить на вопросы 24/7.

Начните учиться системно, чтобы прокачать умения или получить их с нуля!