💻 OSINT-розвідка – це розвідувальна дисципліна, що включає пошук, вибір і збір розвідувальної інформації з загальнодоступних джерел, а також її аналіз.

🗯 Простіше кажучи, майже кожна людина в житті хоч раз (а взагалі ми робимо це постійно) займалася такою розвідкою. Наприклад, збираючись у відпустку, ми моніторимо відгуки на готелі, порівнюємо ціни, вивчаємо розташування, розглядаємо фотографії. Це звичайна практика, і часто ми навіть не замислюємося про те, що наші дії можна назвати OSINT-дослідженням.

👾 Звичайно, OSINT використовують не тільки в побуті. Наприклад, підприємець перед тим, як укласти контракт із постачальником, швидше за все, перевірить свого контрагента, чи можна йому довіряти. Для цього постачальника «пробивають» по різних базах ФНП, судових справ, баз застав і т.д. Інакше можна нарватися на недобросовісного партнера і втратити гроші.
Інший приклад: коли людина влаштовується працювати, організація намагається заздалегідь дізнатися, з ким має справу. Для цього роботодавець переглядає соціальні мережі кандидата та надає запити у відкриті бази даних державних органів.

На OSINT-інструментах базується багато журналістських розслідувань, детективних розслідувань. Цим часто займаються і юристи. Вони використовують знайдену у відкритих джерелах інформацію як доказ у суді. І таких прикладів ще багато, ви зрозуміли.

💻 Використання OSINT це ще й спосіб відповіді зловмисникам – недаремно кажуть, що озброєний той, хто попереджений. Збір даних про себе чи компанію – це чудовий спосіб зрозуміти, які саме дані доступні хакерам. І в наш час це є інструментом масового користування, наприклад, для підприємств, які потребують захисту своїх даних від внутрішніх витоків та зовнішніх атак хакерів. Також може використовуватися для інформаційного захисту компанії, приватної особи чи державної установи.

📕 Знання, отримані завдяки цій технології пошуку, потрібні для розслідування інцидентів, вивчення загроз, уразливостей системи та захисту від методів соціальної інженерії. Зрозумівши, що за інформація є у відкритих джерелах, можна використовувати її для того, щоб розробити дієву стратегію захисту або доручити це службі безпеки.

Чи можемо ми на 100% бути впевненими у збереженні своїх власних даних? Теоретично так. Але краща порада, яку можуть дати мамкині хакери - це дотримуватися основних правил кібергігієни, користуватися впн, не залишати свої дані і звичайно ж читати HackYourMom.com. До речі, у нас на сайті багато статей про OSINT (близько 50) . Якщо цікаво – мерщій вчитися! 🇺🇦