Mentionsy

To akurat sprawa kryminalna, ale dziś dowiemy się jak analiza OSINT może pomóc również biznesowi.

Ze mną jest Betina Tynka, Senior Presales Engineer w Mediarecovery, ekspertka w dziedzinie OSINT, prelegentka na wielką

Zaczęłabym od tego, że googlowanie w internecie nie jest wcale złym pomysłem i bardzo często jest pierwszym krokiem do profesjonalnego OSINTu.

Oczywiście OSINT może pomóc w wykrywaniu podatności w infrastrukturze IT lub wycieków danych, ale warto też pomyśleć o wykorzystaniu OSINTu do weryfikacji kontrahentów danej firmy czy wykrywania na przykład dezinformacji na jej temat.

Te aspekty także wpływają na szeroko pojęte bezpieczeństwo organizacji, a OSINT jest tutaj bardzo dobrą opcją.

A warto także wspomnieć, że OSINT może mieć zastosowanie w zupełnie innych obszarach działalności firmy, jak na przykład sprzedaż czy marketing, co w zasadzie czyni go niezbędnym wspomagaczem w wielu organizacjach i w różnych obszarach działalności takiej organizacji.

Jak powinno się profesjonalnie podejść do OSINT-u?

Można powiedzieć, że kluczem do profesjonalnego OSINTu są kompetencje, metodyka pracy oraz odpowiednie narzędzia.

Maltego, Shodan, Tangles czy OSINT Combine przez różne frameworki, aż po wspomniane wcześniej zwykłe googlowanie.

Trzeba też pamiętać, że po prostu OSINT jest bardzo szeroką dziedziną i może mieć zastosowanie w wielu różnych obszarach, co powoduje, że nie ma jednego uniwersalnego narzędzia, które będzie odpowiedział na wszystkie nasze potrzeby.

Z jakimi wyzwaniami prawnymi można się zetknąć prowadząc analizę OSINT?

Przede wszystkim warto zaznaczyć, że w polskim porządku prawnym nie istnieją szczegółowe przepisy, które regulowałyby wykorzystywanie OSINT przez firmę, ale przyjmuję się, że jeśli działania OSINTowe są oparte wyłącznie na publicznie dostępnych informacjach i są pasywne, to są legalne.

Oczywiście w zależności od rodzaju organizacji i celu stosowania OSINT mogą mieć zastosowanie dodatkowe regulacje.

No i tutaj na przykład zastosowanie OSINTu w celu weryfikacji kandydatów do pracy na etat podlega regulacjom dotyczącym zarówno ochrony danych osobowych, czyli RODO, ale też przepisom kontekstu pracy i prawu do ochrony prywatności, które jest określone w Konstytucji.

Z kolei wykorzystywanie OSINT do weryfikacji dostawców produktów i usług

Więc podsumowując, jeśli chodzi o aspekty prawne korzystania z OSINT, no to tutaj wszystko zależy od konkretnego przypadku.

Rozmawiamy na początku września, a już 11 września będziesz prowadziła webinar o OSINT-cie.

Tak, webinar będzie obejmował zagadnienia związane z OSINT, ale w kontekście możliwości wykorzystania go przez firmę, między innymi sektora finansowego, do zwiększenia bezpieczeństwa swojej organizacji.