E se lhe disséssemos que existe uma forma legal, pouco dispendiosa e mais ou menos fácil de obter informações chave sobre um assunto? É precisamente isso que o OSINT permite, um conjunto de técnicas de pesquisa baseadas em fontes de acesso livre. Uma grande vantagem para a empresa que não hesita em usar as numerosas ferramentas deste sistema de pesquisa inteligente.
O que é o OpenSource INTelligence?
O OSINT ou OpenSource INTelligence, que podemos traduzir por Inteligência de Fonte Aberta, é uma metodologia de recolha e análise obtida a partir de fontes de informação acessíveis ao público e não classificadas. Estas informações podem ser obtidas de forma gratuita e outras mediante pagamento. Podem incidir sobre um indivíduo ou uma organização. Podem provir da internet, de vários meios de comunicação, de livros, de artigos de jornal, de dados comerciais, de vídeos, de conferências, de comunicados de imprensa, etc.
O OSINT é um dos 4 grandes pilares da inteligência na internet juntamente com o OSD (Open Source Data), o OSIF (Open Source Information) e o OSINT-V (OSINT Validado).
Concretamente, para que serve o OSINT nas empresas?
O OSINT tem inúmeras utilizações variadas. Uma empresa pode usar esta metodologia para diversos fins, como investigar a concorrência, monitorizar o desenvolvimento de um mercado específico, estudar clientes potenciais, obter informações sobre pessoas que se candidatam a cargos na empresa (especialmente se tratarem de posições-chave particularmente sensíveis), etc. A empresa pode também utilizar o OSINT para saber quais são as informações sobre si própria que estão acessíveis ao público, portanto à concorrência e a eventuais atacantes (fraudes, tentativas de phishing, etc.). É uma boa forma de medir assim as suas forças e principalmente as suas fraquezas.
De uma forma mais global aqui, o OpenSource INTelligence permite recolher e analisar informações, para depois, com base nesses dados de acesso livre, tomar uma decisão precisa e informada.
Como utilizar o OpenSource INTelligence?
Para utilizar corretamente o OSINT, são necessárias várias etapas.
- Definir o seu objetivo, a razão pela qual recorre a esta metodologia. Pode por exemplo querer conhecer as oportunidades comerciais num mercado específico e uma determinada meta, ou então obter informações sobre o histórico profissional de um futuro candidato.
- Determinar o tipo exato de informações que precisa de recolher para responder ao seu objetivo. O tipo de informações em questão pode aumentar à medida que a pesquisa avança.
- Escolher as fontes e suportes que lhe permitirão obter essas informações, com base no objetivo da sua investigação. Esta etapa é particularmente longa e delicada.
- Recolher as informações obtidas e depois organizá-las.
- Analisar as informações de forma a poder responder ao seu objetivo de inteligência.
Quais são as ferramentas de inteligência OSINT mais populares?
Existe uma multiplicidade de ferramentas OSINT utilizadas para diferentes tipos de informações. Entre as mais conhecidas, destacamos:
- Maltego; especialista na análise de ligação (entre pessoas, organizações, etc.) e na exploração de dados.
- Shodan; pesquisa de dispositivos conectados à Internet, portanto com endereço IP visível.
- TheHarvester; pesquisa de informações sobre uma pessoa, um sistema, uma empresa ou um evento específico.
- SpiderFoot; recolha e análise de muitos dados, tais como endereços IP, domínios e subdomínios, ASN, endereços de email, números de telefone, nomes de utilizador, etc.
- Plataforma aberta das dados públicas francesas
Sem esquecer OSINT Framework, um sistema online gratuito e bem construído, que oferece aos utilizadores uma variedade de ferramentas interligadas de investigação, permitindo obter informações precisas sobre determinado assunto.
Dependendo do seu objetivo, a sua pesquisa OSINT pode ser extremamente simples ou extremamente complicada e longa. No entanto, esta metodologia continua a ser muito útil e oferece à sua empresa uma verdadeira vantagem competitiva, assim como informações precisas sobre uma problemática que precisa de resolver.
