OSINT: как находить то, что не прячут, но и не показывают

Вы когда-нибудь гуглили человека перед собеседованием? Поздравляю: вы уже пользовались OSINT.

OSINT (Open Source Intelligence) – это разведка по открытым данным. Без спецдоступов, взлома и паролей. Только то, что уже лежит в интернете: соцсети, базы, форумы, новости, суды, домены, фото с геотегами.

Это умение находить нужную информацию в открытых источниках и понимать, что с ней делать. В интернете есть почти всё, вопрос в том, кто умеет собирать кусочки пазла воедино.

Применяется в кибербезопасности, чтобы искать утечки, проверять сотрудников, расследовать инциденты.
В бизнесе: анализировать конкурентов, проверять контрагентов.
В личной безопасности: понимать, какой цифровой след вы оставляете.

Специалисты работают с десятками инструментов: находят человека по фото, восстанавливают удалённые страницы, связывают разрозненные данные. Всё легально.

Каждый сотрудник создаёт риски: слитый пароль, фото пропуска, геолокация из отпуска. OSINT помогает увидеть эти риски глазами атакующего и закрыть их до того, как кто-то воспользуется.

Хотите разобраться глубже?
Мы помогаем компаниям и специалистам применять OSINT на практике: аудит утечек, который может быть использован в социальной инженерии.

Оставить заявку

📲Мы в MAX. 💬Мы в ВК.