### Что такое OSINT **OSINT** (Open Source Intelligence, «разведка по открытым источникам») — это процесс легального сбора, проверки и анализа информации из публично доступных источников для решения конкретных задач. Ключевое отличие OSINT от шпионажа или хакерских методов — использование **только открытых данных**, которые не охраняются законом: никаких взломов, несанкционированного доступа или нелегальных приёмов. #### Источники данных для OSINT К основным источникам относятся: * интернет‑ресурсы: сайты, блоги, форумы, вики‑энциклопедии, базы вакансий; * социальные сети и мессенджеры (публичные профили, посты, комментарии); * СМИ и новостные порталы (включая архивы); * публичные реестры и государственные базы данных (судебные решения, финансовые отчёты, регистрационные сведения); * геоинформационные системы (Google Maps, Яндекс Карты, 2GIS); * академические и научные публикации (базы данных статей, патентов); * метаданные файлов (EXIF‑данные фото, сетевые следы, геолокация); * видео‑ и аудиоматериалы (YouTube, подкасты, записи телеэфиров); * краудсорсинговые платформы и открытые утечки данных. --- #### Где применяется OSINT 1. **Бизнес и менеджмент:** * проверка контрагентов и партнёров (долги, судебные споры, репутация); * конкурентная разведка (стратегии, новые продукты, слабые стороны); * защита репутации (выявление фейков, негативных отзывов); * оценка инвестиционных проектов и сделок M&A. 2. **HR и кадровый отбор:** * верификация резюме и профессиональной репутации соискателей; * выявление «красных флагов» (агрессивные публикации, судимости); * мониторинг активности сотрудников (профилактика инсайдерских угроз). 3. **Кибербезопасность:** * поиск уязвимостей и угроз (анализ сетевой инфраструктуры); * расследование киберинцидентов (утечки, активность в даркнете); * профилактика фишинга и социальной инженерии. 4. **Журналистика и расследования:** * сбор доказательств и фактов для публикаций; * анализ событий с использованием открытых данных. 5. **Государственная безопасность:** * отслеживание потенциальных угроз (теракты, кибератаки); * мониторинг медийной активности. 6. **Маркетинг и продажи:** * исследование потребностей аудитории (отзывы, обсуждения); * таргетирование рекламы и улучшение сервиса. --- #### Методология OSINT: 5 этапов 1. **Поиск:** * определение целей и ключевых вопросов; * формулировка гипотез и «красных флагов». 2. **Сбор данных:** * ручной поиск (просмотр профилей, выгрузка из реестров); * автоматизированный сбор (специализированные инструменты). 3. **Верификация:** * перекрёстная проверка информации через независимые источники; * оценка надёжности данных и мотивации источников. 4. **Анализ:** * систематизация данных; * выявление связей, закономерностей, аномалий. 5. **Подготовка отчёта:** * оформление результатов в удобной форме для принятия решений. --- #### Инструменты OSINT * **Поисковые системы** с расширенными операторами (`site:`, `intitle:`, `filetype:`). * **Сервисы мониторинга СМИ и соцсетей:** Brand Analytics, Медиалогия, Meltwater, Google Alerts. * **Обратный поиск изображений:** Google Images, Яндекс Картинки (проверка подлинности фото). * **Анализ метаданных:** утилиты для просмотра EXIF‑данных, геолокации, времени съёмки. * **Проверка утечек данных:** Have I Been Pwned (поиск email/логинов в утечках). * **Специализированные платформы:** OSINT Framework (каталог инструментов), Maltego (анализ связей). * **Геосервисы:** Google Earth, Яндекс Панорамы (анализ инфраструктуры). --- #### Правовые и этические аспекты * OSINT **легален**, если используются только открытые данные (ст. 29 Конституции РФ, закон № 149‑ФЗ). * Запрещён сбор информации, требующей авторизации или обхода защиты. * Важно соблюдать **принцип «Не навреди»**: учитывать право на частную жизнь, избегать дискриминации. * Компании должны разрабатывать внутренние регламенты: какие данные собирать, как хранить и оформлять отчёты. - @oxeusa