Tugas Kuis 7 Audit Sistem Informasi

Tools: OSINT Framework

Open-Source Intelligence (OSINT) merupakan badan intelejen yang dikumpulkan dari publik dengan sumber yang tersedia, di mana disini sumber tersebut tersedia bagi umum dan tidak di batasi. Adapun bidang dan sektor yang sebagian besar membutuhkan OSINT yaitu di antaranya pemerintahan, keuangan, telekomunikasi, infrastruktur kritis, penasehat keamanan cyber perusahaan, tim intelejen ancaman siber sampai dengan hukum dan tim forensik siber. Dari berbagai bidang yang di sebutkan dapat membuktikan betapa banyak bidang membutuhkan data dari OSINT ini dikarenkan dengan menggunakan OSINT dapat membantu  melindungi  dari ancaman cyber dan memperoleh informasi yang dibutuhkan.

OSINT memiliki beberapa jenis yang didasarkan pada perspektif keamanan yaitu menjadi:

* Serangan: Mengumpulkan informasi sebelum serangan

*Defensive: Belajar tentang serangan terhadap perusahaan.

Selain itu OSINTdapat  memberikan peluang  belajarkelemahan perusahaan dan memperbaikinya sementara pada saat yang sama kelemahan itu bisa dieksploitasi. Maka dari itu penggunaan OSINT juga sangat berbahaya karena di lain pihak bisa di gunakan sesorang untuk mencari informasi perusahaan atau individu tanpa diketahui.

SUMBER MODUL AUDIT SISTEM INFORMASI

Adapun proses dari OSINT sendiri yaitu di mulai dengan langkah pertama adaalah:

Perencanaan dan pengarahan

Langkah ini melibatkan perencanaan dprioritas serta kebutuhannya. Dimnaa sebelum mengumpulkan osint harus memiliki pemahaman yang jelas tentang informasi yang dibutuhkan serta bagaimana menemukan sumber tersebut, dan apa yang ingin mereka capai dengan informasi yang diperoleh. Logistik pencegahan ini akan menjamin produktivitas dan efisiensi operasi selama fase berikutnya dari siklus OSINT

Colllation

Tahap berikutnya pengumpulan OSINT dapat dimulai. Sumber daya OSINT mencakup materi apa pun yang tersedia secara online secara gratis, seperti artikel berita, postingan media sosial, dan blog. Tim dapat menggunakan alat dan sumber daya pengumpulan pilihan mereka untuk mendapatkan data ini. Jika operasi Anda dapat memperoleh manfaat dari pelatihan OSINT, lihat sesi jarak jauh kami di OSINT, yang diadakan setiap setengah bulan oleh analis cyber ahli kami di Ntrepid Academy

Pengolahan dan Eksploitasi

Setelah memperoleh data, tahap selanjutnya dapat mulai memproses informasi. Kemudian, jika ingin mengompilasinya menjadi gudang bukti, garis waktu, atau laporan umum. Pada tahap ini, kita dapat menyederhanakan konten yang ditemukan dan membuatnya dapat dibaca oleh penerima data. Pemrosesan data akan membantu analis memanfaatkan informasi secara lebih efisien dalam langkah-langkah siklus OSINT berikut.

Analisis dan Produksi

Setelah pemrosesan awal dari data yang dikumpulkan, tim  kemudian perlu melakukan analisis mendalam terhadap informasi tersebut. Ini adalah langkah penting dalam siklus OSINT. karena akan memungkinkan tim Anda menggunakan data yang mereka peroleh untuk menginterpretasikan dan mengantisipasi peristiwa. Operator dapat mengatur informasi yang dianalisis ke dalam dokumen atau presentasi terperinci, yang akan dibaca oleh audiens yang ditunjuk.

Sosialisasi dan Integrasi

Langkah terakhir dalam siklus OSINT memerlukan penyampaian intelijen yang dikumpulkan dan dianalisis kepada pemangku kepentingan yang tepat. Analis kemudian menerima umpan balik, yang menentukan apakah siklus OSINT harus dimulai lagi.