OSINT jako mapa śladów w sieci
W OSINT chodzi o uważne łączenie faktów z wielu jawnych źródeł: wyników wyszukiwania, rejestrów, stron firmowych, zdjęć, wpisów w social mediach czy metadanych. To nie jest ,,magia internetu", raczej rzemiosło: stawiasz hipotezę, zbierasz materiał, weryfikujesz i dbasz o to, by nie narobić bałaganu we własnym cyfrowym śladzie. Taki sposób myślenia przydaje się i w pracy analityka bezpieczeństwa, i w sytuacjach bardziej przyziemnych, jak weryfikacja kontrahenta przed współpracą.
Dobrym punktem startu do zrozumienia, skąd biorą się wrażliwe dane i jak zamieniać je w ,,intelligence", jest książka Rae L. Baker Prawdziwa głębia OSINT. Odkryj wartość danych Open Source Intelligence, która zwraca uwagę także na operacyjne bezpieczeństwo i ryzyka wynikające z nadmiaru informacji publicznych.
Od wyszukiwarki do narzędzi: Shodan, Maltego i automatyzacja
W praktyce liczy się tempo i powtarzalność: umiejętność budowania sensownych zapytań, zbierania danych z wielu miejsc oraz ich porządkowania tak, żeby zespół bezpieczeństwa mógł podjąć decyzję. W tym podejściu świetnie odnajdują się osoby, które lubią ,,grzebać" w detalach: analitycy SOC, pentesterzy, osoby od due diligence czy specjaliści od ochrony marki. Książka Dale'a Mereditha OSINT w praktyce. Jak gromadzić i analizować dane dostępne w sieci prowadzi przez zbieranie i analizę informacji oraz omawia też kwestie anonimowości, zarządzania tożsamością online i użycia popularnych narzędzi.
Śledztwa online i reagowanie na incydenty
Są momenty, kiedy OSINT przestaje być ,,ciekawostką", a staje się częścią dochodzenia: masz pojedynczy adres IP, dziwny ruch w sieci albo ślad po włamaniu i trzeba z tego zbudować sensowną historię zdarzeń. Wtedy przydaje się metodyka, która pozwala krok po kroku docierać do sprawcy, z zachowaniem ostrożności i świadomości ograniczeń dowodowych. Właśnie na takim, dochodzeniowym użyciu skupia się Vinny Troia w książce Upoluj cyberprzestępcę. Przewodnik dla hakerów prowadzących śledztwa online, gdzie OSINT jest jednym z fundamentów ,,polowania" po incydencie.
A gdy już złapiesz rytm pracy z danymi, naturalnym uzupełnieniem bywa kryptografia -- w księgarni warto potem zajrzeć do podkategorii o zabezpieczaniu informacji i mechanizmach zaufania.
