Розвідка на основі відкритих джерел (OSINT): цілі та завдання

Визначення

OSINT, або розвідка на основі відкритих даних, — це процес пошуку, аналізу та інтерпретації відкритих даних, які можна отримати легально й етично для аналітичних або дослідницьких цілей.

Чим це не є

OSINT не передбачає проникнення в системи, злому чи отримання закритих даних. Уся сила методу полягає у зіставленні того, що вже опубліковано — найчастіше самими фігурантами.

Де застосовують

Володіння цими навичками стає дедалі важливішим у кібербезпеці, корпоративній розвідці, журналістиці та діяльності правоохоронних органів. OSINT допомагає відстежувати загрози, перевіряти достовірність фактів, виявляти перші сигнали кібератак і оцінювати надійність партнерів.

Мета

Стандартний пошук дає загальне розуміння теми й отримання знань. OSINT спрямований на підтримку конкретного рішення — наприклад, підтвердження особи чи викриття звʼязків.

Методологія

Звичайний пошук ведеться довільно. OSINT суворо структурований і базується на розвідувальному циклі: завдання, збір, верифікація, аналіз.

Критичний етап

У стандартному пошуку критичним етапом є збір інформації. В OSINT — верифікація та аналіз джерел: знайти зазвичай легше, ніж підтвердити.

Результат

Результатом пошуку є реферат, стаття чи набір фактів. Результатом OSINT — аналітичний звіт із висновком, придатним для ухвалення рішення.

Традиційні медіа

Газети, журнали, телебачення, радіо. Використовуються для аналізу офіційних повідомлень, політичних заяв і громадських настроїв. Містять як первинні свідчення — інтервʼю, репортажі, — так і вторинні інтерпретації.

Інтернет-ресурси й архіви

Офіційні сайти органів влади, міжнародних організацій, компаній; новинні сайти, блоги й тематичні форуми. Окремо — архіви вебсторінок, які зберігають копії сайтів на різні дати: видалена публікація часто залишається доступною саме там.

Онлайн-бази даних

Державні реєстри, бази компаній, тендери, реєстр судових рішень. Це найнадійніший тип джерела, бо дані підтверджені документально.

Соціальні мережі

Джерело інформації про громадські настрої, звʼязки, місцеперебування й діяльність осіб, а також місце поширення первинних свідчень — фото, відео, особистих дописів. Форуми й спеціалізовані спільноти додатково дають експертні думки й специфічний сленг, що допомагає зрозуміти спільноту.

Супутникові знімки й метадані

Знімки місцевості дозволяють фіксувати зміни у фізичному просторі. Цифрові метадані містять інформацію, приховану всередині файлів: час, місце, пристрій зйомки.

Головний принцип

Сила методу не в окремому джерелі, а в зіставленні кількох. Один факт із соцмережі нічого не доводить; той самий факт, підтверджений реєстром і супутниковим знімком, стає доказом.

SOCMINT

Розвідка за соціальними мережами. Базується на вивченні публічної активності користувачів, щоб зрозуміти їхні звʼязки, інтереси, настрої чи місцеперебування. Це найпродуктивніший напрям у розслідуваннях воєнних злочинів.

HUMINT

Отримання інформації безпосередньо від людей через відкриту комунікацію: інтервʼю, спостереження, опитування. Потребує розвинених комунікативних навичок.

GEOINT

Аналіз геопросторових даних — супутникових знімків, карт, геолокаційної інформації. Допомагає відстежувати події у фізичному просторі й оперативно реагувати на зміни. Широко застосовується у військовій розвідці та кризовому моніторингу.

FININT

Збір і аналіз відкритої фінансової інформації. Дозволяє виявляти підозрілі транзакції, корупційні схеми та фінансування протиправної діяльності на основі даних про інвестиції, активи й фінансові звіти.

SIGINT

Дослідження відкритих, легально опублікованих сигналів і телеметрії. Мета — виявлення комунікаційних ланцюгів і визначення намірів або взаємозвʼязків учасників інформаційного обміну.

Вихідні дані

Розслідування Bellingcat щодо російського загону «Ахмат» почалося з єдиного неякісного відеозапису жорстокого злочину проти українського військового.

Хід роботи

Аналітики почали з пошуку телефонних номерів, які використовувалися для вербування. Загін активно публікував рекрутингові відео — це дозволило отримати обличчя низки бойовиків. Далі застосували програми розпізнавання обличчя й знайшли профілі в соцмережах.

Результат

Було знайдено фото спецзагону, яке дозволило встановити його дислокацію поблизу міста Попасна. Фрагментарні дані із соцмереж, поєднані з технічним аналізом, привели до конкретного результату.

Що це демонструє

Публічна активність, потрібна для вербування нових людей, є одночасно й головною вразливістю. Неможливо вести публічну кампанію й залишатися невидимим.

Що заборонено

Збирати адреси чи телефони приватних осіб заборонено. Легальність доступу до джерела не робить легальним будь-яке використання отриманих даних.

Чому це принципово

Етичний складник є частиною методу, а не додатком до нього. Дослідження, що порушує приватність непричетних людей, знецінює власний результат: висновок, отриманий у такий спосіб, не може бути використаний ані в суді, ані в публікації.

Практичне правило

Перед збором будь-яких персональних даних варто відповісти на питання, чи стосується ця людина предмета дослідження. Якщо відповідь неочевидна — дані не збирають.