Technologie OSINT – inteligencja open source szybko zyskuje na popularności, korzysta z nich coraz więcej osób, które są bardzo daleko od programowania, ale wciąż istnieje kilka szeroko rozpowszechnionych, ale błędnych mitów z nimi związanych.
Mit #1
OSINT jest bardzo trudny; potrzebujesz wiedzy programistycznej, a nawet umiejętności hakerów. W rzeczywistości wszystkie metody OSINT opierają się na czynnościach, które osoba może wykonać ręcznie. Jeśli chcesz zautomatyzować często powtarzane rutynowe operacje, możesz napisać stosunkowo prosty program – skrypt, który automatycznie wykonuje te same czynności. To znacznie zwiększa szybkość i wydajność wyszukiwania, ale nie wszystkie można zautomatyzować.
Jeśli dana osoba zamierza samodzielnie zautomatyzować swoją pracę, nie może obejść się bez umiejętności programowania. Jednak dla tych, których profesjonalizm wcale nie polega na programowaniu, jest świetna wiadomość: zdecydowana większość wszystkich działań, o których można tylko pomyśleć, jest już zautomatyzowana. Niezbędne skrypty zostały już napisane, ponadto zostały już wykonane optymalne interfejsy, aby praca była wygodna i szybka. Oprogramowanie OSINT robi to za Ciebie: automatyzuje pracę i tworzy wygodne środowisko, dzięki czemu umiejętności hakerów nie są potrzebne.
Mit #2
Jest lustrzanym odbiciem pierwszego. Zaczyna się wydawać, że narzędzia programowe są tak dobre, że nie trzeba specjalnie rozumieć technologii wyszukiwania, nie trzeba umieć pracować z danymi ani wyobrażać sobie strategii wyszukiwania i nawiązywania połączeń. To jest całkowicie fałszywe. Nie ma oprogramowania, które „samo w sobie” znajdzie to, czego potrzebujesz. Nawet najbardziej zaawansowane narzędzie jest tylko narzędziem, a do osiągnięcia dobrych wyników potrzebne są wprawne ręce. Skuteczne wyszukiwanie to umiejętność; można i należy to zbadać. Jedni robią to sami, inni pod okiem trenerów, co pozwala zaoszczędzić sporo czasu.
Pobierz bezpłatnie Ebook – “Mistrzowskie narzędzia i techniki OSINT”
Mit #3
Jest powiązany z pojęciem legitymizacji OSINT. Najbardziej fundamentalny fakt: z definicji mówimy o wyszukiwaniu w otwartych źródłach. Analizowane są informacje przekazane przez ich właścicieli do publicznego dostępu. Istnieje cała branża wyszukiwania w źródłach zamkniętych, na przykład w wydziałowych bazach danych. Używa tylko metod hakerskich, w tym nielegalnych. Ta czynność nie ma nic wspólnego z OSINT.
Mit #4
To wysoki koszt, twierdzenie o niedostępności technologii OSINT dla małych organizacji ze względu na cenę. Owszem, istnieją bardzo drogie rozwiązania dla państwowych korporacji w tym segmencie, ale rynek nie ogranicza się do nich. Poważnych narzędzi dla OSINT jest stosunkowo niewiele, ale są wśród nich stosunkowo niedrogie, ponadto prawie każdy pakiet ma wiele opcji płatności w zależności od potrzeb użytkownika. Konieczne jest dokładne wyliczenie ilu pracowników, jak często i jakie funkcje są potrzebne, a dopiero po takiej analizie trzeba wybrać odpowiedni schemat płatności. Większość narzędzi OSINT działa w chmurze, a ceny są bardzo elastyczne.
Mity i uprzedzenia przeszkadzają tylko w poważnej pracy. Kluczem do sukcesu jest poziom analityków danych, jakość strategii wyszukiwania: to kwalifikacje pracowników powinny być priorytetem. Dobrze wyszkoleni ludzie będą mogli wybrać najbardziej odpowiednie narzędzie do swoich zadań.
