Che cos'è l'open-source intelligence (OSINT)?

Per utilizzare OSINT, è prima necessario comprendere il processo. La raccolta e l'analisi delle informazioni pubbliche è solo una fase del processo e non è un processo completo. La serie di passaggi in OSINT, che prevede la pianificazione e la conversione accurata delle informazioni raccolte in informazioni significative, è chiamata ciclo di intelligence.

In termini di ciclo di intelligence, questi sono i processi attraverso i quali vengono eseguite le attività OSINT per combattere le minacce informatiche come parte delle misure di cybersecurity di un'azienda. 

In questa fase, valuti le minacce alla sicurezza e i rischi che la tua azienda deve affrontare, identifichi le informazioni di cui hai bisogno e stabilisci obiettivi e priorità per la raccolta di tali informazioni. 

In seguito, in base alle specifiche esigenze informative, i dati vengono raccolti da fonti pubbliche, che potrebbero potenzialmente includere il web Daewoo, i social media, i blog e i siti di notizie specializzati sulla sicurezza, i database pubblici sulle vulnerabilità (CVE), ecc. Questo processo può anche comportare l'uso di strumenti OSINT dedicati e tecniche di web scraping. 

Le informazioni raccolte sono molto voluminose e non strutturate, quindi devono essere elaborate e convertite in una forma adatta per l'analisi, in cui i dati vengono filtrati, standardizzati e le informazioni non importanti vengono rimosse. L'elaborazione efficace dei dati in questa fase determina notevolmente la qualità dell'analisi successiva.  

I dati vengono quindi sottoposti a un'analisi delle minacce, che include l'identificazione delle vulnerabilità che gli aggressori informatici, l'identificazione dei modelli di attacco e la previsione dell'intento e delle capacità degli aggressori. Dall'analisi, le aziende possono comprendere le minacce specifiche e le loro contromisure, assegnare loro la priorità e sviluppare un piano di risposta. 

Infine, le informazioni sulle minacce generate vengono condivise con i responsabili decisionali pertinenti (reparti IT, dirigenti e talvolta colleghi di altri settori o agenzie governative). Il ciclo di intelligence può continuare in base al feedback dei responsabili decisionali. È importante tenere presente che il ruolo dell'intelligence non è solo quello di raccogliere informazioni, ma anche di utilizzarle in modo efficace e contribuire al raggiungimento degli obiettivi dell'organizzazione. A tal fine, la comunicazione con i responsabili decisionali è essenziale, dalla pianificazione alla condivisione. È anche importante essere sempre consapevoli di ciò che i responsabili decisionali desiderano.