OSINT - wywiad z otwartych źródeł
OTWARTE ŹRÓDŁA • WERYFIKACJA • ANALIZA
OSINT w informatyce śledczej
OSINT to pozyskiwanie, weryfikowanie i łączenie informacji dostępnych w publicznych źródłach. W informatyce śledczej może pomóc ustalić powiązania pomiędzy osobami, firmami, domenami, kontami internetowymi i zdarzeniami.
ZASTOSOWANIA
Kiedy analiza otwartych źródeł może być pomocna?
Zakres analizy zależy od celu sprawy i informacji dostępnych zgodnie z prawem. OSINT nie polega na gromadzeniu przypadkowych danych, lecz na świadomym wyszukiwaniu, porównywaniu i dokumentowaniu źródeł.
Oszustwa internetowe
Identyfikacja stron, domen, kont, ogłoszeń i śladów pozostawionych przez osoby lub podmioty związane ze zdarzeniem.
Weryfikacja osób i firm
Porządkowanie informacji o działalności, powiązaniach, reprezentacji podmiotów i historii obecności w internecie.
Infrastruktura internetowa
Analiza informacji o domenach, serwerach, certyfikatach oraz innych elementach mogących łączyć pozornie niezależne zdarzenia.
Materiały publikowane w sieci
Ocena pochodzenia zdjęć, nagrań, dokumentów, profili i treści wraz z analizą ich kontekstu oraz dostępnych metadanych.
PROCES
Od informacji do zweryfikowanego ustalenia
- 1
Określenie celu
Ustalenie pytań, na które analiza ma odpowiedzieć.
- 2
Pozyskanie źródeł
Wyszukanie informacji dostępnych publicznie i zgodnie z prawem.
- 3
Weryfikacja
Porównanie danych, czasu, autorstwa i wiarygodności źródeł.
- 4
Dokumentacja
Zapisanie źródeł, wniosków i ograniczeń w czytelnej formie.
REZULTAT
Co może zawierać analiza OSINT?
- chronologię zdarzeń i aktywności internetowej,
- zestawienie źródeł oraz dat ich pozyskania,
- powiązania pomiędzy osobami, firmami, kontami i domenami,
- informacje o infrastrukturze internetowej,
- ocenę spójności materiałów publikowanych w sieci,
- raport rozróżniający fakty, wnioski i informacje niepotwierdzone.
OGRANICZENIA I ODPOWIEDZIALNOŚĆ
Publiczna informacja nie zawsze jest prawdziwa
Treść znaleziona w internecie może być nieaktualna, zmanipulowana, wyrwana z kontekstu albo przypisana do niewłaściwej osoby. Dlatego pojedynczy wynik wyszukiwania nie powinien być traktowany jako rozstrzygający dowód.
Rzetelna analiza wymaga:
- weryfikacji w kilku niezależnych źródłach,
- udokumentowania czasu i miejsca pozyskania informacji,
- oddzielenia danych źródłowych od interpretacji,
- uwzględnienia prawa, prywatności i celu prowadzonej analizy.
KONSULTACJA WSTĘPNA
Potrzebujesz analizy informacji dostępnych w internecie?
Opisz cel sprawy, znane informacje i rezultat, którego potrzebujesz. Pozwoli to ocenić, czy analiza OSINT może być pomocna i jaki powinien być jej zakres.