ОБЗОР И ПРАКТИЧЕСКОЕ ЗНАЧЕНИЕ ТЕХНОЛОГИЙ OSINT

Авторы

Г. К. Керимкулова КГТУ им. И. Раззакова
Г.Т. Каримова КГТУ им. И. Раззакова

Ключевые слова:

OSINT, Maltego, публичные реестры, информационная безопасность.

Аннотация

OSINT (Open-Source Intelligence), или разведка на основе открытых источников, представляет собой методологию и процесс сбора, анализа и интерпретации информации, доступной из открытых источников. К таким источникам относятся интернет в целом, социальные сети, СМИ, публичные реестры, научные публикации и другие виды открытых источников. В отличие от закрытых или засекреченных данных, информация, используемая в OSINT, доступна любому пользователю, что делает этот вид разведки легальным и этически допустимым при соблюдении соответствующих норм и правил.

Представим, что крупный банк или телекоммуникационная компания проводит мониторинг “внешнего” пространства на предмет утечек, имеющих к ним непосредственное отношение. Аналитики CTI (Cyber Threat Intelligence) могут использовать OSINT-методы для превентивного мониторинга специализированных форумов, где злоумышленники часто публикуют украденные данные. С помощью автоматизированных инструментов, в.т.ч. таких как Maltego, специалисты агрегируют, структурируют и анализируют найденную информацию, идентифицируют факт утечки либо отсутствия таковой и в случае необходимости переходят к дальнейшим мерам по усилению практик и внутрикорпоративной системы ИБ. Таким образом, сбор и анализ данных из открытых источников позволяют выявить потенциальные риски, связанные с контрагентами, клиентами или конкурентами.