Поиск, сбор и анализ информации из открытых источников (OSINT)

1. Поиск, сбор и анализ информации из открытых источников (Open.Source.Intelligence,.OSINT)

Минзов Анатолий Степанович, доктор
технических наук, профессор кафедры ИТ
2.09.2025

2. Основная литература

2

3. Введение

OSINT (Open Source Intelligence), — процесс сбора (добывания), оценки и интерпретации
информации, находящейся в открытом доступе, который помогает найти ответы на
конкретные вопросы, поставленные перед исследователем.
Задание 1. Кто они ?

4. Основные задачи OSINT

1.
2.
3.
4.
5.
6.
7.
8.
9.
Научный поиск достоверных информации по заданной теме.
Анализ патентов, полезных моделей и баз данных.
Разработка досье на физические и юридические лица.
Treets Intelligence.
Forensic, расследование инцидентов.
Компьютерный аудит.
Аналитика рынка, маркетинг.
Финансовая аналитика.
…
4

5. Что мы понимаем под термином открытые источники ?

Под открытыми источниками подразумеваются:
• средства массовой информации;
• интернет-ресурсы, в основном, социальные сети;
• публично открытые базы данных, как государственные, так и коммерческие —
реестры юридических лиц, архивы судебных дел, и т.д.;
• данные научных исследований;
• так называемая grey literature (годовые, исследовательские и технические
отчеты, правительственные документы, официальные документы компаний,
публикуемые в открытом доступе и т.д.);
• данные геоинформационных систем (Google Maps, спутниковые снимки и др.).
…
5

6. Этика OSINT и границы риска аналитика

Этика OSINT
6

7. Другие мнения об OSINT

Одним из опасных инструментов в руках киберпреступников является OSINT. Сегодня
поговорим о том, что это такое, какую представляет опасность и как можно защититься
от его использования против вашей организации».
Kaspersky daily
«OSINT — это палка о двух концах. С одной стороны, он дает нам мощный инструмент
для защиты. С другой — те же техники могут использовать и злоумышленники для сбора
информации о целях. Поэтому важно не только уметь использовать OSINT, но и
защищаться от него».
Хабр
При этом, как признают даже сами разработчики систем информационной
безопасности, «полностью от OSINT невозможно защититься, можно лишь попробовать
защитить свои данные и усложнить их поиск».
Сборник материалов конференции ЯГТУ (с. 296)
Официальные ресурсы банков фиксируют что «запретить OSINT невозможно»
Сбербанк
7

8. Правовое обеспечение OSINT

1. О персональных данных» — запрещает сбор и обработку персональных
данных без согласия владельца.
2. ФЗ-149 «Об информации, информационных технологиях и о защите
информации» — регулирует доступ к открытым данным.
3. Есть чёткие границы между легальной разведкой и нарушением закона.
Взлом аккаунтов и социальная инженерия — это нарушение закона,
а не разведка по открытым источникам.
4. Другие этические правила (ГРУ, МВД …).
8

9. Цикл OSINT

Поиск. Соберите информацию из различных источников, включая социальные
сети, новостные статьи, отчеты правительств и коммерческие базы данных. Это
можно делать вручную или с помощью автоматизированных инструментов.
2. Обработка. Отсейте неточные, неактуальные или дублирующиеся данные.
Необходимо фильтровать и классифицировать находки с учетом их важности и
актуальности.
3. Анализ. Изучите обработанную информацию, чтобы выявить закономерности и
взаимосвязи. Вам помогут инструменты для визуализации и интеллектуального
анализа данных, а также обработки естественного языка.
4. Распространение. На последнем этапе поделитесь выводами с теми, кто
принимает решения. В зависимости от потребностей организации формат
данных разведки может быть разным, например полные отчеты, сжатые обзоры
или краткие уведомления.
9

10. Как обеспечить анонимность и конфиденциальность в OSINT ?

Сохраняйте секретность
Соблюдайте юридические и этические нормы
Обеспечьте свою безопасность и источники информации
Не допускайте утечки данных
10

11. Как обеспечить анонимность и конфиденциальность в OSINT ?

IP-адрес. По IP-адресу легко определить ваше местоположение и
идентифицировать личность
Отпечаток браузера. Браузеры собирают невероятное количество данных: от
разрешения экрана до списка установленных плагинов. На их основе можно
создать уникальный отпечаток (также «фингерпринт»).
11

12. Как обеспечить анонимность и конфиденциальность в OSINT ?

Чрезмерная.уверенность.в.технологиях. Полагаясь только на
инструменты вроде VPN и Tor, но не понимая их ограничений, вы
можете обрести ложное чувство безопасности. Например, нередко
VPN-сервисы все-таки фиксируют данные пользователей: IP-адреса,
действия, метки времени и многое другое, несмотря на их заверения о
том, что они не записывают логи. В некоторых случаях трафик,
проходящий через Tor, могут деанонимизировать правительственные
службы.
Файлы.cookie. Это небольшие текстовые файлы, которые сайты
размещают на вашем устройстве, чтобы отслеживать и запоминать ваши
действия в Сети.
12

13. OSINT в образовании и науке

13

14. Задание 2.

14

15.

15

16.

16

17.

17

18. Вопросы !

18