Apa Itu Aplikasi metode OSINT (Open Source Intelligence) *
Penyelidikan online menggunakan intelijen sumber terbuka untuk mempelajari informasi dan telah menemukan kebenaran yang luar biasa. "Lebih banyak informasi tersedia daripada sebelumnya, yang membuat tubuh kewalahan untuk memeriksa dan menyebarkan fakta," jelas Eliot Higgins dalam bukunya tahun 2021 "Digital Hunters" . "Siapa yang punya waktu untuk membaca semua materi tentang konflik Suriah yang ditinggalkan internet?"
Tahun 1980-an terjadi pergeseran paradigma dalam komunitas militer dan intelijen. Kegiatan klasik seperti penyadapan surat dan penyadapan percakapan telepon dibatasi oleh tren baru mata-mata rahasia: Konsentrasi agen menggunakan informasi yang tersedia secara bebas atau dipublikasikan secara resmi untuk tujuan mereka. Itu adalah dunia yang berbeda yang harus dilakukan tanpa media sosial . Sebaliknya, surat kabar dan database yang tersedia untuk umum adalah sumber utama informasi yang menarik dan/atau berguna.
Kedengarannya sederhana, tetapi dalam praktiknya diperlukan keterampilan kombinasi tingkat tinggi untuk menghubungkan informasi yang relevan dengan andal dan membuat gambaran situasional darinya. Jenis spionase ini disebut Open Source Intelligence (OSINT) atau Kecerdasan Sumber Terbuka (OSINT).
Pencarian untuk kemungkinan jejak mis. B.berdasarkan video saksi - adalah bagian sentral dari investigasi digital saat ini dalam konteks investigasi kasus khusus. Ini dapat didukung dengan menggunakan alat analisis forensik. Gunakan alat yang tepat untuk kebutuhan informasi masing-masing sangat relevan dengan ini.
Karena kondisi kerangka kerja yang terus berubah pada sumber informasi, mis. B. Memodifikasi API, pengguna harus dapat memperoleh dan menggunakan alat terbaru. Alternatif yang dapat diterapkan secara universal untuk solusi komersial adalah alat dari komunitas open source, yang disebut Open Source Intelligence (OSINT)
Tactics OSINT dapat diterapkan pada bidang cybersecurity saat ini. Karena sebagian besar perusahaan dan organisasi memiliki infrastruktur yang luas dan sebagian besar dapat diakses publik yang mencakup berbagai jaringan, teknologi, layanan hosting, dan ruang nama. Informasi atau data dapat ditempatkan di berbagai perangkat - komputer karyawan, server lokal, perangkat pribadi karyawan (dalam arti "bawa perangkat Anda sendiri"), instance cloud, atau bahkan kode sumber aplikasi aktif.
Padahal, dalam praktiknya, departemen IT di perusahaan besar hampir tidak pernah tahu tentang semua aset yang ada di perusahaan - apakah bisa diakses publik atau tidak. Ditambah fakta sebagian besar perusahaan secara tidak langsung mengelola berbagai aset tambahan - seperti akun media sosial mereka. Khususnya di bidang ini, sering tersedia informasi yang dapat menjadi berbahaya jika jatuh ke tangan yang salah.
Alat OSINT pada dasarnya mengasumsikan tiga fungsi:
Temukan aset yang dapat diakses publik: Fungsi alat OSINT yang paling umum adalah membantu tim TI menemukan aset yang dapat diakses publik dan informasi di dalamnya. Secara khusus, ini melibatkan data yang berpotensi berkontribusi pada pengembangan vektor serangan. Namun, ini tidak berarti mengidentifikasi celah keamanan atau pengujian penetrasi - ini hanya tentang informasi yang dapat diakses tanpa menggunakan metode peretasan.