Zjistěte, jak vlády a agentury veřejného sektoru používají OSINT k lepší práci a prevenci kybernetických útoků při dodržení rámců ochrany dat.
Nástroje OSINT poskytují důležité informace pro vládní a veřejný sektor. Zvyšují situační povědomí a poskytují nákladově efektivní metodu shromažďování velkého množství zpravodajských informací.
V tomto příspěvku se podíváme na to, jak používat nástroje sociálního naslouchání ke shromažďování informací z konverzací probíhajících na webu v reálném čase.
Co je OSINT?
Než se do toho ponoříme, pojďme zjistit význam OSINT. OSINT (open source intelligence) je proces shromažďování informací z veřejných zdrojů. Poté jej analyzujete, abyste pochopili a předpověděli trendy, globální události, posuny ve veřejném mínění a potenciální hrozby.
OSINT lze použít pro dobro nebo pro zlo. Profesionálové v oblasti informační bezpečnosti mohou například používat open-source zpravodajské nástroje k identifikaci a řešení zranitelností. Na druhou stranu, hackeři a další špatní herci mohou používat stejné nástroje k využití těchto zranitelností.
V tomto příspěvku budeme hovořit o tom, jak mohou vlády a agentury veřejného sektoru používat OSINT k lepší práci a zároveň předcházet kybernetickým útokům. Jsme zde, abychom hovořili o etickém použití OSINT. To znamená respektovat soukromí, chránit data a dodržovat právní rámce, jako je GDPR.
Běžné zdroje OSINT
Všichni máme digitální stopy a ty jsou často mnohem větší, než si uvědomujeme. Zdroje OSINT zahrnují všechna místa, která (nebo organizace, se kterými jednáme) sdílíme nebo uchováváme veřejné informace.
Mezi běžné zdroje OSINT patří:
- Vyhledávače jako Yahoo, Bing a Google – včetně běžného vyhledávání Google a „Google dorks“
- Sociální média
- Diskusní fóra a fóra
- Blogy
- Webové stránky firem a agentur
- Informace uložené v mezipaměti v úložištích, jako je Internet Archive Wayback Machine
- Online komentáře
- Zpravodajská média (tisk, TV, rádio, newswires)
- Online obrázky a videa (včetně zpětného vyhledávání obrázků)
- Veřejné záznamy dat (státní záznamy, obchodní registrace)
- Metadata a geolokační informace
- Nástroje pro vyhledávání WHOIS, doménových jmen, DNS a IP adres
- Recenze webů
- Temný web
Jak mohou vládní agentury těžit z technik OSINT?
Analýza veřejného sentimentu
Je důležité, aby vládní agentury porozuměly tomu, jak lidé vnímají práci, kterou dělají. Ještě důležitější je identifikovat posuny ve veřejném sentimentu, které by mohly být prvním příznakem nového rizika nebo příležitosti.
Zejména včasné zvládnutí negativních změn ve veřejném sentimentu pomáhá předcházet eskalaci. Je to důležitý způsob, jak posílit pověst vaší agentury. Mezitím pozitivní posuny ve veřejném sentimentu mohou ovlivnit strategické plánování. Pomáhají vám změřit oblíbený názor a zaměřit se na nejúčinnější iniciativy.
Reakce na katastrofu
Nástroje OSINT poskytují velké množství průzkumných dat v reálném čase. Pomáhají vám vidět, co se děje na zemi v případě krize, přírodní katastrofy, situace vymáhání práva nebo jiné významné události.
OSINT poskytuje situační aktualizace od lidí, kterým se vaše agentura snaží sloužit. Sledování objemu a nálady konverzací vám pomůže stanovit priority odpovědí. Toho dosáhnete sledováním konkrétních témat a klíčových slov v široké síti zdrojů dat OSINT
Fámy mohou létat během krize. OSINT také pomáhá ujistit se, že jste si vědomi dezinformací, jakmile se objeví, takže můžete podniknout kroky k zajištění bezpečnosti lidí.
Zacházení s dezinformacemi
Krize samozřejmě není jediný případ, kdy dezinformace (a dezinformace) mohou být problémem. V době krize můžete využít nástroje OSINT pro aktivní identifikaci dezinformací.
Když věci fungují na úrovni status quo, můžete nástroje OSINT nastavit pro pasivnější identifikaci dezinformací. Vytvářejte vlastní upozornění pomocí relevantních klíčových slov a témat v kombinaci s analýzou sentimentu. Okamžitě pak budete vědět, kdy se objeví nová fáma nebo dezinformační kampaň.
Informační bezpečnost
Vládní agentury jsou zodpovědné za mnoho citlivých informací na státní i osobní úrovni. Pro IT týmy a bezpečnostní výzkumníky je zásadní používat nástroje OSINT pro penetrační testování. Mohou například hledat slabá místa ve vašem:
- online vlastnosti
- zdrojový kód
- účty na sociálních sítích
- subdomény
- IoT zařízení
- a další útočné plochy.
Webové nástroje OSINT také odhalují potenciální zranitelnost vůči phishingu, malwaru nebo jiným podvodům. Je například příliš mnoho informací vašich zaměstnanců veřejně přístupných? Je snadné najít jejich e-mailové adresy a telefonní čísla na sociálních sítích, jako je LinkedIn?
Vytvářejí zaměstnanci zranitelnost tím, že sdílejí online informace o projektech, na kterých pracují? Nebo prozrazení informací o bezpečnostních systémech agentury?
Identifikace těchto rizik vám může pomoci podniknout kroky ke zlepšení zabezpečení vašeho webu. Mohou také informovat vaše bezpečnostní pokyny a pokyny pro sociální sítě pro zaměstnance.
Nakonec vám pomohou odhalit nové hrozby, podvody a slabá místa v kybernetické bezpečnosti, jakmile se objeví.
Jak používat sociální naslouchání jako nástroj OSINT
Sociální naslouchání je jedním z nejjednodušších nástrojů OSINT, který lze nastavit, protože nevyžaduje žádné odborné znalosti v oblasti IT nebo kybernetické bezpečnosti. To je jeden z důvodů, proč již 70 % vládních organizací používá nástroje sociálního naslouchání.
Sledujte relevantní klíčová slova a témata
Prvním krokem je výběr klíčových slov a témat, která chcete sledovat. Začněte názvem svého oddělení nebo agentury, jmény klíčových vedoucích a oblastmi poskytování služeb.
Je v pořádku začít s malým seznamem. Jakmile zavedete svůj plán naslouchání na sociálních sítích, začnete ve svém vlastním slovním mraku vidět spojení mezi tématy a klíčovými slovy.
Až uvidíte, jak se témata a klíčová slova propojují, můžete do svého plánu naslouchání na sociálních sítích přidat další výrazy.
Pak můžete začít chápat, kde se konverzace o těchto tématech odehrávají online. Časem uvidíte vrcholy a trendy konverzační aktivity.
Budete také moci vidět, které účty jsou nejoblíbenější ve vašich oblastech pokrytí témat. Můžete sledovat konverzace, které oslovují nejvíce lidí.
Analyzujte sentiment
Používání sociálního naslouchání ke shromažďování údajů o sociálním sentimentu je někdy známé jako dolování názorů. Toto je cenná forma OSINT, zejména pro zpravodajství o hrozbách.
- Mluví o vás tento týden více lidí?
- Jaký je tón a pocit z jejich příspěvků?
- Jak lidé mluví o vás a vašich oblastech odpovědnosti?
- O čem jsou nejoblíbenější pozitivní a negativní příspěvky?
- Ve kterých dalších konverzacích se objevujete?
Chcete-li se hlouběji ponořit do toho, jak porozumět tomu, co si lidé myslí a co cítí, pomocí analýzy souborů sociálních dat, přečtěte si náš blogový příspěvek o tom, jak sledovat sociální sentiment.
Nastavit upozornění
Můžete také naplánovat pravidelné zprávy, aby vaše aktivity OSINT běžely hladce na pozadí pro včasnou kontrolu.
Předvídejte scénáře a hrozby
Doposud jsme většinou mluvili o porozumění tomu, co se děje v reálném čase. Ale váš OSINT framework také pomáhá předvídat vznikající situace, které mohou vyžadovat reakci během příštích 30 až 90 dnů. Koneckonců, smyslem shromažďování zpravodajských informací je pochopit, co je na obzoru.
Praktické tipy pro sběr OSINT se sociálním nasloucháním
Pochopte (a dodržujte) předpisy o ochraně osobních údajů
Ano, OSINT zahrnuje práci s veřejně dostupnými zdroji. To neznamená, že informace můžete použít k tomu, co chcete.
Je důležité používat důvěryhodné nástroje OSINT. Musí splňovat standardy vyžadované od agentur ve vašem sektoru. Bezplatné nástroje OSINT mohou být pro hackery v pořádku, ale nejsou tou nejlepší volbou pro většinu renomovaných herců.
Další informace o dodržování předpisů na ochranu soukromí a platforem sociálních médií najdete v našem příspěvku na blogu o dodržování předpisů pro regulovaná odvětví.
Pravidelně kontrolujte své cíle
Jak jsme již řekli, OSINT dokáže dodat ohromující množství dat. Aby byly vaše snahy o sociální naslouchání efektivní, musíte přesně porozumět tomu, co se snažíte dělat.
Je v pořádku hned na začátku uznat, že možná nebudete přesně vědět, jaké jsou vaše cíle, dokud neuvidíte, co je možné.
Pro vládní agentury a agentury veřejného sektoru budete pravděpodobně chtít stanovit nějaké cíle týkající se veřejného mínění. Nejprve si budete muset stanovit nějaké benchmarky. Poté se zaměřte na udržení sentimentu na určité úrovni nebo si stanovte cíle pro zlepšení.
Pokud chcete oznámit nějaké tvrdé zásady nebo programy, možná budete muset tyto cíle upravit. Důležité je pravidelně kontrolovat svou strategii, abyste se ujistili, že se nenecháte rozptylovat množstvím dostupných dat.
Podrobné pokyny najdete v našem příspěvku na blogu o tom, jak vytvořit strategii sociálního naslouchání.
Mějte plán odezvy
Je pravděpodobné, že vaše shromažďování informací vám v určitém okamžiku pomůže odhalit vznikající krizi. Postavte se k tomu, abyste jednali dříve, než se věci vymknou kontrole, tím, že budete mít připravený plán odezvy dříve, než jej budete skutečně potřebovat.
Pravděpodobně už máte připravené plány reakce na katastrofy. Stačí si je prohlédnout a provést nějaké úpravy, aby bylo možné začlenit shromažďování informací prostřednictvím sociálního naslouchání.
Pokud jste tak ještě neučinili, naplánujte si, jak začleníte příspěvky na sociálních sítích do reakce na katastrofu.
To je samozřejmě nejlepší postup pro oslovení co největšího počtu lidí. Ale z pohledu OSINT je to důležité, protože vám umožňuje sledovat reakce veřejnosti na vaše zprávy téměř v reálném čase. Pokud něco nepřistává tak, jak by mělo, můžete pak provádět úpravy za běhu.
Další podrobnosti najdete v našem příspěvku o tom, jak zvládnout krizi pomocí sociálních médií.
Proveďte své poznatky
Jakmile začnete shromažďovat OSINT, můžete zjistit, že budete zahlceni daty. Může být obtížné pochopit, jak na vše, co jste se naučili, jednat.
Pomohou vám nejprve najít nejdůležitější informace, abyste mohli činit informovaná rozhodnutí a rychleji jednat. Můžete vytvořit vlastní verze s vybranými datovými body pro briefingy a strategické plánování.
Všechny tyto podrobné analýzy vám nejen pomohou předvídat krize a hrozby a reagovat na ně. Pomáhá vám také porozumět postojům veřejnosti, které mohou vést k politickým a dalším legislativním změnám. Když jednáte, víte, že tak činíte v nejlepším zájmu lidí, kterým sloužíte.
