Você já se perguntou como jornalistas investigativos, agências governamentais ou agências de aplicação da lei podem reunir algumas das informações mais obscuras?
Você pode ter ouvido falar de um termo chamado "Inteligência de código aberto" (OSINT). Pode parecer complicado e fora de sua mente, mas não é o caso.
Links Rápidos
O que é Open Source Intelligence (OSINT)?
Primeiro, precisamos dividir o conceito em duas partes.
Na Internet, "código aberto" refere-se a qualquer informação publicamente disponível na Internet. O termo “inteligência” significa qualquer informação coletada para um propósito profissional discreto. Juntos, eles se referem a informações e inteligência extraídas de fontes abertas, como mídia social, mídia impressa e visual e materiais de biblioteca, e são o oposto de inteligência em métodos ocultos e fechados.
De acordo com o Departamento de Defesa dos Estados Unidos, OSINT é definido como "inteligência produzida a partir de informações publicamente disponíveis que são coletadas, exploradas e publicadas em tempo hábil para o público apropriado com a finalidade de atender a requisitos específicos de inteligência".
Ao mesmo tempo, deve ser enfatizado o que é OSINT: coletar suas informações privadas, como mensagens de texto entre amigos ou tópicos de e-mail entre seus colegas.
A Pesquisa Simples do Google não é exatamente OSINT. Essa prática vai além da digitação de palavras-chave no mecanismo de pesquisa e se aprofunda no que é conhecido como "deep web" - sites ou páginas que estão na Internet, mas não podem ser acessados por meio de um mecanismo de pesquisa regular como Google ou Yahoo.
De onde veio OSINT?
A prática OSINT não é nenhuma novidade. Suas origens podem ser rastreadas até os militares dos EUA durante a Segunda Guerra Mundial, quando o governo criou o que foi chamado de Foreign Broadcast Monitoring Service (FBMS) para coletar, analisar e acessar informações públicas emitidas por organizações estrangeiras.
Após os ataques de 2001 de setembro de XNUMX, o governo dos Estados Unidos estabeleceu o Open Source Center (OSC) sob a responsabilidade da CIA.
Antes da internet, as informações da OSINT eram coletadas por meio de fontes mais tradicionais, como jornais, revistas, gravações de TV e rádio, fotos, etc. Com a mídia social sendo parte integrante de muitas, senão de todas as atividades pessoais e profissionais no século XNUMX, a coleta de informações públicas em plataformas de mídia social tornou-se parte da OSINT. Um novo termo também apareceu para descrever isso, SOCMINT (Social Media Intelligence), que é classificado como um subconjunto de OSINT.
A geolocalização também faz parte do OSINT e pode ser combinada.
Quem usa OSINT?
OSINT é usado por profissionais em vários setores. Como exemplos:
- Os jornalistas reúnem informações sobre um tópico para ajudá-los na reportagem investigativa.
- Profissionais de segurança cibernética monitoram e identificam intrusos.
- Policiais coletam evidências para um caso de crime.
- As corporações coletam dados sobre a empresa ao realizar a devida diligência.
Várias empresas já oferecem treinamento OSINT para funcionários. Alguns até possuem uma equipe dedicada de analistas e pesquisadores de mercado que realizam atividades OSINT.
Qual é o valor do OSINT?
Como mostram os exemplos acima, OSINT é importante em muitos setores. Eles têm um propósito comum, que é detectar qualquer atividade potencialmente suspeita ou ilegal. Eles também são usados por empresas para se protegerem e a seus clientes de violações de dados e privacidade.
Pessoas que usam OSINT também estarão longe do estresse de relacionamentos estritos como resultado de lidar com, digamos, inteligência de fontes humanas.
OSINT é geralmente um método mais barato de coleta de dados em comparação aos métodos tradicionais de investigação. Muitas ferramentas OSINT são baseadas em assinatura e oferecem uma variedade de pacotes para empresas com base em suas necessidades.
A inteligência de código aberto é constantemente atualizada por meio das redes sociais. Por exemplo, o status público recém-atualizado de alguém no Facebook seria mais recente e, portanto, relevante em comparação com um artigo de notícias que ele escreveu há cerca de cinco anos.
A definição de lei da OSINT também garante que seja uma prática legal. As leis de proteção de dados introduzidas nos últimos anos, como o Regulamento Geral de Proteção de Dados da União Europeia, estão fortalecendo a base jurídica da OSINT. Contanto que as empresas executem OSINT dentro dos limites prescritos e de acordo com a lei, qualquer informação obtida é legal e utilizável.
Quais são as desvantagens do OSINT?
OSINT parece poderoso, mas tem seus pontos fracos. Muitos profissionais que usam OSINT sofrem de sobrecarga de informações e demorará muito para filtrar todos os detalhes.
Então, ao conduzir um SOCMINT, é extremamente difícil verificar a legalidade de todos os detalhes coletados. Uma das desvantagens das ferramentas OSINT é que muitas delas não têm funções de verificação de fatos, o que torna difícil distinguir entre notícias verdadeiras e falsas.
Três ferramentas OSINT para iniciantes
A inteligência de código aberto não se limita a empresas com acesso às ferramentas OSINT. Se você está interessado em explorar o mundo do OSINT, aqui estão algumas ferramentas simples e populares que você pode usar.
1. Maltego
foi estabelecido Maltego Em 2008, é a ferramenta OSINT predominante para quem está na indústria. A ferramenta é capaz de monitorar e mapear links entre entidades, além de fornecer uma visualização de seus resultados, o que facilita o trabalho dos pesquisadores. Também é extremamente útil quando se trata de identificar malware.
Maltego opera sob licença com uma variedade de pacotes à sua escolha. A empresa também oferece treinamento e suporte técnico a clientes empresariais.
2. A Colheitadeira
São usados A colheitadeira Pesquisa dados sobre uma empresa e avalia ameaças externas na Internet. A ferramenta coleta dados de mais de vinte grandes sites de busca e sites, incluindo Google, Bing, Yahoo e Twitter, e reúne qualquer inteligência que possa encontrar em domínio público.
3. Máquina Wayback
Você já tentou pesquisar uma página da web e descobriu que ela não existe mais? Wayback Machine Aqui para apoiá-lo.
Um site é um arquivo da Internet. Basta inserir o nome da página que você está procurando e a Wayback Machine retornará com todas as páginas excluídas relacionadas.
Inteligência de código aberto
Na era das redes sociais, onde praticamente tudo pode ser encontrado online, OSINT parece ser uma ferramenta poderosa e abrangente. Mas devemos lembrar que, de qualquer forma e de qualquer forma, a realização de verificações de antecedentes sempre terá riscos.
O ponto principal da OSINT não é sobre o que você encontra, mas o que você faz com o que encontra. Contanto que as informações coletadas sejam usadas de forma profissional e ética, OSINT pode ajudar a proteger comunidades online vulneráveis de Ameaças de cibersegurança.
