Et si l’on vous disait qu’il existait une manière légale, peu coûteuse et plus ou moins facile d’obtenir des informations clés sur un sujet ? C’est notamment ce que permet OSINT, un ensemble de techniques de recherche basées sur des sources libres d’accès. Un bel avantage pour l’entreprise qui n’hésite pas à utiliser les nombreux outils de ce système de recherche intelligent.
Qu’est-ce que l’OpenSource INTelligence ?
L’OSINT ou OpenSource INTelligence, que l’on peut traduire par Renseignement de Source Ouverte, est une méthodologie de recueil et d’analyses obtenues à partir de sources d’information accessibles au public et non classifiée. Ces informations peuvent être obtenues de façon gratuite et d’autres payante. Elles peuvent porter sur un individu ou sur une organisation. Elles peuvent provenir d’internet, de divers médias, de livres, d’articles de journaux, de données commerciales, de vidéos, de conférences, de communiqués de presse, etc.
L’OSINT est l’un des 4 grands piliers du renseignement sur internet avec l’OSD (Open Source Data), l’OSIF (Open Source Information) et l’OSINT-V (Validated OSINT).
Concrètement, à quoi sert l’OSINT pour les entreprises ?
L’OSINT a de nombreuses utilisations variées. Une entreprise peut utiliser cette méthodologie dans plusieurs buts, comme enquêter sur la concurrence, surveiller le développement d’un marché spécifique, étudier des clients potentiels, s’informer sur des personnes postulants au sein de celle-ci (notamment s’il s’agit de postes clés particulièrement sensibles), etc. L’entreprise peut également se servir de l’OSINT pour savoir quelles sont les informations sur elle-même qui sont accessibles au public, donc à la concurrence et à d’éventuels attaquants (fraudes, tentatives de phishing, etc.). C’une bonne façon de mesurer ainsi ses forces et surtout ses faiblesses.
De manière plus globale ici, l’OpenSource INTelligence permet de collecter et d’analyser des renseignements, pour ensuite, en fonction de ces données libres d’accès, prendre une décision précise et éclairée.
Comment utiliser l’OpenSource INTelligence ?
Pour utiliser correctement l’OSINT, plusieurs étapes sont nécessaires.
- Définir votre objectif, la raison pour laquelle vous faites appel à cette méthodologie. Il peut par exemple s’agir de connaître les opportunités commerciales sur un marché donné et une cible précise, ou encore de se renseigner sur les antécédents professionnels d’un futur candidat.
- Déterminer le type exact d’informations que vous avez besoin de collecter pour répondre à votre objectif. Le type d’informations en question peut augmenter au fil des recherches.
- Choisir les sources et les supports qui vous permettront d’obtenir ces informations, en vous basant sur l’objectif de votre enquête. Cette étape est particulièrement longue et délicate.
- Collecter les informations recueillies puis les rassembler.
- Analyser les informations afin de pouvoir répondre à votre objectif de renseignement.
Quels sont les outils de renseignement OSINT les plus populaires ?
Il existe une multitude d’outils OSINT utilisés pour différentes sortes de renseignements. Parmi les plus connus, nous citerons :
- Maltego ; spécialiste de l’analyse de lien (entre personnes, organisations, etc.) et de l’exploration de données.
- Shodan ; recherche d’appareils connectés à Internet, donc avec adresse IP visible.
- TheHarvester ; recherche d’informations sur une personne, un système, une entreprise ou un événement donné.
- SpiderFoot ; collecte et analyse de nombreuses données telles qu’adresses IP, domaines et sous-domaines, ASN, adresses e-mail, numéros de téléphone, noms d’utilisateur, etc.
- Plateforme ouverte des données publiques françaises
Sans oublier OSINT Framework, un système en ligne gratuit et plutôt bien construit, proposant aux utilisateurs une pléiade d’outils d’enquête reliés, et permettant d’obtenir des informations précises sur tel ou tel sujet.
Dépendamment de votre objectif, votre recherche OSINT peut être extrêmement simple ou extrêmement compliquée et longue. Cette méthodologie reste cependant très utile et offre à votre entreprise un véritable avantage concurrentiel ainsi que des informations précises sur une problématique à laquelle vous devez répondre.
