OSINT:它是什么以及为什么它对您的公司很重要

Maximize job database potential with expert discussions and advice.
Post Reply
shukla52361
Posts: 30
Joined: Sat Dec 21, 2024 6:13 am

OSINT:它是什么以及为什么它对您的公司很重要

Post by shukla52361 »

如果您在一家拥有社交媒体的公司工作,那么有关您工作场所的信息很可能会出现在 LinkedIn 或 Facebook 上,对吧?你去参加聚会并拍照吗?肯定有人在社交媒体上标记了您的个人资料!事实是,无论怎样,有关您的一些信息都会暴露在互联网上。

对于公司来说,情况可能更糟,敏感数据会影响业务的成功。想象一下,黑客可以轻松访问这些信息。该怎么办?开源情报 (OSINT) 等策略是对数字世界中共享内容进行更多控制的答案。

想更多地了解这一策略吗?在这篇文章中,我们将详细介绍 奥地利电话号码数据 您需要了解的所有内容。一探究竟!

Image

什么是开源情报?
开源情报(Open Source Intelligence)的缩写为 OSINT,是 Open Source Intelligence 或 Open Source 的翻译。

OSINT 是一组从公共来源收集、存储和分析信息的活动,基本上是可以通过互联网工具或 OSINT 框架(例如搜索引擎)找到的有关公司或个人的任何数据。

开源的理念不是指开源软件,而是指这些信息的来源——任何人都可以访问。对于公司而言,开源情报与另一种安全策略——运营安全(OPSEC)合作,旨在保护公共信息并存储敏感数据。

OSINT 是如何产生的?
OSINT 的概念起源于间谍活动,正是在 20 世纪 30 年代,北美服务机构 FBIS(外国广播信息服务)首次使用了该策略。

该机构旨在从有关第二次世界大战和冷战的国际新闻中获取信息。它通过无线电捕获了与美国当时的敌人(例如苏联)有关的官方信息。

冷战结束后,FBIS 大大减少了行动,直到 2001 年才回归,参与了对世贸中心和五角大楼的袭击。此时,美国又重新开始使用开源来获取信息。

事实上,四年后,他们在中央情报局创建了开源中心部门,利用公共数据收集、收集和生产知识。

OSINT 在实践中如何运作?
OSINT 实践可以由 IT 专业人员、黑客甚至国家特工执行。此外,大多数公司都有某种结构来处理此类信息——不仅用于生产和传播,还用于收集和存储。

OSINT 实践可分为三个主要功能。请在下面了解有关它们的更多信息。

发现公共频道
OSINT 帮助 IT 专业人士找到包含公司数据的面向公众的信息渠道——不仅是官方数据,还包括属于引用该公司的其他用户或公司的数据。这对于映射信息和定义这些公司如何预测攻击至关重要。

发现组织外部的相关数据
基本上,此功能可以帮助您找到公司在线生态系统之外的相关数据。我们说相关是因为它不是基本信息,例如总部地址或公司名称。例如,这里的兴趣在于可能位于帖子或域中的机密数据。

收集信息并使其易于访问
通过 OSINT,可以收集数据并将其分组,以便轻松访问。事实是,在 OSINT 过程中,会收集大量信息 - 如果公司规模较大,则收集的信息更是如此。

有些工具不仅能够执行捕获功能:它们还能够组织这些数据,从而促进对特定信息的访问。

为什么 OSINT 获得了更多的相关性?
你有 Twitter 帐户吗?您曾多少次发布过有关您生命中某个时刻的帖子?一场你想去的演出、一次你等待答案的选择过程、一次你想去的旅行……

在互联网上很容易找到我们的步骤。而且,网络有一个很普遍的特点,就是很难彻底删除东西。

一篇诽谤公司的帖子可以在几分钟内被作者删除,但在那之前,你可以打印并分享多少张照片?从互联网上删除某些东西非常困难,尤其是我们不想让别人知道的数据。

任何人都可以获取公共信息。寻求安全的公司需要依靠 OSINT 等策略来存在于互联网上,并确保对暴露的内容进行更多控制。

这一战略的相关性越来越大,即使该公司已经为公共数据提供的潜在风险和漏洞做好了准备。

给公司带来什么好处?
OSINT对于维持控制和防止基于社会工程、网络钓鱼和其他网络威胁的盗窃企图至关重要,它是一种可以为企业带来许多好处的策略。下面,我们列出了其中的三个主要内容。一探究竟!

风险较小
当然,还有其他方式获取信息,但使用间谍软件或人力资源来捕获数据可能不是最安全的想法。 OSINT 的巨大优势在于,它不仅保证了访问数据的风险较小,而且公司避免了获取数据的非法行为。
Post Reply