Araştırmacı gazetecilerin, devlet kurumlarının veya kolluk kuvvetlerinin en belirsiz bilgilerden bazılarını nasıl toplayabildiğini hiç merak ettiniz mi?
“Açık kaynak istihbaratı” (OSINT) olarak adlandırılan bir terimi duymuş olabilirsiniz. Belki karmaşık ve kapsamınızın dışında görünebilir, ancak durum böyle değil.
Hızlı Linkler
Açık Kaynak İstihbaratı (OSINT) Nedir?
Öncelikle konsepti ikiye ayırmamız gerekiyor.
İnternette “açık kaynak”, internette kamuya açık olan her türlü bilgiyi ifade eder. "İstihbarat" terimi, gizli bir mesleki amaç için toplanan her türlü bilgi anlamına gelir. Birlikte, sosyal ağ siteleri, görsel ve yazılı medya ve kütüphane materyalleri gibi açık kaynaklardan elde edilen bilgi ve istihbarata atıfta bulunurlar; bu, kapalı, gizli yöntemlerden elde edilen istihbaratın tam tersidir.
ABD Savunma Bakanlığı'na göre OSINT, "kamuya açık bilgilerden üretilen ve belirli bir istihbarat gereksinimini karşılamak amacıyla zamanında toplanan, kullanılan ve uygun hedef kitleye dağıtılan istihbarat" olarak tanımlanıyor.
Aynı zamanda OSINT'in ne olduğu da vurgulanmalıdır: arkadaşlarınız arasındaki kısa mesajlar veya meslektaşlarınız arasındaki e-posta zincirleri gibi sizin hakkınızda bilgilerin toplanması.
Basit bir Google araması tam olarak OSINT olarak sayılmaz. Bu uygulama, anahtar kelimeleri bir arama motoruna yazmanın ötesine geçer ve "derin web" olarak bilinen şeyin (İnternette bulunan ancak Google veya Yahoo gibi normal bir arama motoru aracılığıyla erişilemeyen web siteleri veya sayfalar) derinlemesine incelenmesini sağlar.
OSINT nereden geldi?
OSINT uygulaması yeni değildir. Kökenleri, hükümetin yabancı kuruluşlar tarafından yayınlanan kamuya açık bilgileri toplamak, analiz etmek ve bunlara erişmek için Yabancı Yayın İzleme Hizmeti (FBMS) adı verilen hizmeti oluşturduğu İkinci Dünya Savaşı sırasında ABD Ordusu'na kadar uzanabilir.
2001 Eylül XNUMX saldırılarının ardından ABD hükümeti, CIA gözetiminde Açık Kaynak Merkezi'ni (OSC) kurdu.
İnternetten önce OSINT bilgileri gazete, dergi, televizyon ve radyo kayıtları, fotoğraflar vb. gibi daha geleneksel kaynaklar aracılığıyla toplanıyordu. 21. yüzyılda sosyal medya sitelerinin tüm kişisel ve mesleki faaliyetlerin olmasa da pek çoğunun ayrılmaz bir parçası olmasıyla birlikte, sosyal medya sitesi platformlarında kamuya açık bilgilerin toplanması OSINT'in bir parçası haline geldi. Bunu tanımlamak için yeni bir terim de ortaya çıktı: OSINT'in bir alt kümesi olarak sınıflandırılan SOMINT (Sosyal Medya İstihbaratı).
Coğrafi konum da OSINT'in bir parçasıdır ve toplanabilir.
OSINT'i kimler kullanıyor?
OSINT, çeşitli endüstrilerdeki profesyoneller tarafından kullanılmaktadır. Örnek olarak:
- Gazeteciler, araştırmacı habercilikte kendilerine yardımcı olmak için bir konu hakkında bilgi toplarlar.
- Siber güvenlik uzmanları bilgisayar korsanlarını izler ve tanımlar.
- Kolluk kuvvetleri bir suç davası için delil toplar.
- Şirketler durum tespiti yaparken şirket hakkında veri toplar.
Artık birçok şirket çalışanlarına OSINT eğitimi sunuyor. Hatta bazılarının OSINT faaliyetlerini yürüten özel bir analist ve pazar araştırmacısı ekibi bile vardır.
OSINT'in değeri nedir?
Yukarıdaki örneklerin gösterdiği gibi OSINT birçok endüstride önemlidir. Potansiyel olarak şüpheli veya yasa dışı etkinlikleri tespit etmek olan ortak bir amaca hizmet ederler. Ayrıca işletmeler tarafından kendilerini ve müşterilerini veri ve gizlilik ihlallerinden korumak için de kullanılırlar.
OSINT kullanan kişiler, örneğin insan kaynaklarından gelen istihbaratla uğraşmanın bir sonucu olarak katı ilişkilerin stresinden de kurtulacaklardır.
OSINT genellikle geleneksel araştırma yöntemlerine kıyasla daha ucuz bir veri toplama yöntemidir. Birçok OSINT aracı aboneliğe dayalıdır ve işletmelere ihtiyaçlarına göre çeşitli paketler sunar.
Sosyal ağlar aracılığıyla açık kaynak istihbaratı sürekli olarak güncellenmektedir. Örneğin, birinin yeni güncellenen herkese açık Facebook durumu, kendisi hakkında beş yıl önce yazılan bir haberle karşılaştırıldığında daha güncel ve dolayısıyla alakalı olacaktır.
Yasanın OSINT tanımı aynı zamanda bunun yasal bir uygulama olduğunu da garanti etmektedir. Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği gibi son yıllarda uygulamaya konulan veri koruma yasaları OSINT'in yasal temelini güçlendiriyor. Şirketler OSINT'i belirlenen sınırlar dahilinde ve yasalara uygun olarak yaptıkları sürece elde edilen her türlü bilgi yasal ve kullanılabilirdir.
OSINT'in dezavantajları nelerdir?
OSINT güçlü görünüyor ancak zayıf yönleri de yok değil. OSINT kullanan pek çok profesyonel aşırı bilgi yüklemesinden muzdariptir ve tüm detayları filtrelemeleri uzun zaman alacaktır.
Daha sonra SOMİS yürütülürken toplanan tüm ayrıntıların meşruiyetini doğrulamak çok zordur. OSINT araçlarının bir dezavantajı, çoğunun gerçekleri kontrol etme işlevlerine sahip olmamasıdır, bu da gerçek haberler ile sahte haberler arasında ayrım yapmayı zor bir iş haline getirir.
Yeni başlayanlar için üç OSINT aracı
Açık kaynak istihbaratı, OSINT araçlarına erişimi olan şirketlerle sınırlı değildir. OSINT dünyasını keşfetmekle ilgileniyorsanız, kullanabileceğiniz bazı basit ve popüler araçları burada bulabilirsiniz.
1. MALTEGO
kurulmuş MALTEGO 2008'de sektördekiler için ana akım OSINT aracıdır. Araç, varlıklar arasındaki bağlantıları izleyip haritalandırabiliyor ve sonuçlarının görselleştirilmesini sağlayarak araştırmacıların işini kolaylaştırıyor. Kötü amaçlı yazılımların tanımlanması söz konusu olduğunda da inanılmaz derecede faydalıdırlar.
Maltego, aralarından seçim yapabileceğiniz çeşitli paketler içeren bir lisans altında çalışır. Şirket aynı zamanda ticari müşterilere eğitim ve teknik destek de sağlıyor.
2. Biçerdöver
Kullanılmış Hasatçı Bir şirket hakkında veri aramak ve internetteki dış tehditleri değerlendirmek. Araç, aralarında Google, Bing, Yahoo ve Twitter'ın da bulunduğu iki düzineden fazla büyük arama motorundan ve web sitesinden veri topluyor ve kamuya açık alanda bulabileceği her türlü istihbaratı topluyor.
3. Wayback Makinesi
Hiç bir web sayfasını aramayı denediniz mi, ancak artık var olmadığını keşfettiniz mi? Wayback Makinesi Seni desteklemek için buradayım.
Web sitesi internetin bir arşividir. Sadece aradığınız sayfanın adını girin; Wayback Makinesi silinen ilgili tüm sayfalarla birlikte geri gelecektir.
Açık kaynak istihbaratı
Hemen hemen her şeyin çevrimiçi olarak bulunabildiği sosyal medya çağında, OSINT güçlü ve kapsamlı bir araç gibi görünmektedir. Ancak hangi biçimde olursa olsun, geçmiş araştırmaları yapmanın her zaman risk taşıyacağını unutmamalıyız.
OSINT'in kilit noktası ne bulduğunuz değil, bulduğunuzla ne yaptığınızdır. Toplanan bilgiler profesyonel ve etik bir şekilde kullanıldığı sürece OSINT, savunmasız çevrimiçi toplulukların korunmasına yardımcı olabilir. Siber güvenlik tehditleri.
