เคยสงสัยไหมว่านักข่าวสืบสวน หน่วยงานรัฐบาล หรือ執法機关 สามารถรวบรวมข้อมูลที่深奥ที่สุดได้อย่างไร?
คุณอาจเคยได้ยินคำว่า "Open Source Intelligence" (OSINT) 聽起來ซับซ้อนและนอกขอบเขตของคุณ แต่ไม่ได้เป็นอย่างนั้น
OSINT คืออะไร?
แรก ต้องแยกคำออก 2 ส่วน
บนอินเทอร์เน็ต "Open source" หมายถึงข้อมูลที่พร้อมใช้งานสาธารณะออนไลน์ "Intelligence" หมายถึงข้อมูลที่รวบรวมเพื่อวัตถุประสงค์ที่เป็นระเบียบและมืออาชีพ รวมกันหมายถึงข้อมูลที่รวบรวมจากทรัพยากรสาธารณะบนอินเทอร์เน็ต
ตามกรมการป้องกันสหรัฐฯ OSINT ถูกนิยามว่า "ข่าวกรองที่ผลิตจากข้อมูลสาธารณะและถูกรวบรวม ประมวลผล และเผยแพร่ในเวลาที่เหมาะสมให้ผู้ชมที่เหมาะสม เพื่อตอบสนองความต้องการข่าวกรองเฉพาะ"
ควรเน้นว่า OSINT ไม่ใช่: การรวบรวมข้อมูลที่เป็นส่วนตัวของคุณ เช่น ข้อความระหว่างเพื่อน หรืออีเมลระหว่างเพื่อนร่วมงาน
การค้นหา Google ธรรมดา ไม่ได้นับเป็น OSINT การปฏิบัติข้ามการพิมพ์คำค้นบนเครื่องมือค้นหา และลงลึกไปที่ "Deep Web" - ไซต์หรือหน้าที่มีอยู่บนอินเทอร์เน็ต แต่เข้าถึงไม่ได้ผ่านเครื่องมือค้นหาธรรมดา เช่น Google หรือ Yahoo
OSINT มาจากไหน?
การปฏิบัติ OSINT ไม่ใช่เรื่องใหม่ ต้นกำเนิดลอยย้อนกลับไปที่ กองทัพสหรัฐฯ ในสงครามโลกครั้งที่ 2 ที่รัฐบาลจัดตั้ง Foreign Broadcast Monitoring Service (FBMS) เพื่อรวบรวม วิเคราะห์ และเข้าถึงข้อมูลสาธารณะที่องค์กรต่างชาติเผยแพร่
หลังเหตุการณ์ 9/11 ปี 2001 รัฐบาลสหรัฐฯ สร้าง Open Source Center (OSC) ภายใต้ CIA
ก่อนอินเทอร์เน็ต OSINT รวบรวมผ่านแหล่งข้อมูลดั้งเดิม: หนังสือพิมพ์ นิตยสาร ทีวี วิทยุ รูปภาพ ฯลฯ ด้วยโซเชียลมีเดียกลายเป็นส่วนหนึ่งของกิจกรรมส่วนตัวและมืออาชีพทุกอย่างในศตวรรษที่ 21 การรวบรวมข้อมูลสาธารณะบนแพลตฟอร์มโซเชียลมีเดียกลายเป็นส่วนหนึ่งของ OSINT คำใหม่ก็เกิดขึ้นคือ SOCMINT (Social Media Intelligence) และถูกจัดเป็น subset ของ OSINT
Geolocation (ตำแหน่งทางภูมิศาสตร์) ยังถือเป็นส่วนหนึ่งของ OSINT และสามารถรวบรวมได้
ใครใช้ OSINT?
OSINT ถูกใช้โดยมืออาชีพทั่วอุตสาหกรรม ตัวอย่าง:
- นักข่าวรวบรวมข่าวกรองเกี่ยวกับหัวข้อเพื่อช่วยรายงานสืบสวน
- มืออาชีพไซเบอร์ความปลอดภัย ติดตามและระบุแฮกเกอร์
- เจ้าหน้าที่執法 รวบรวมหลักฐานคดีอาชญากรรม
- ธุรกิจรวบรวมข้อมูลบริษัทเมื่อทำ Due Diligence
บริษัทหลายแห่งจัดอบรม OSINT ให้พนักงาน บางแห่งมีทีม analyst และนักวิจัยตลาดเฉพาะด้าน
คุณค่าของ OSINT คืออะไร?
จากตัวอย่างข้างต้น OSINT สำคัญในหลายอุตสาหกรรม มีวัตถุประสงค์ร่วม: ตรวจจับกิจกรรมน่าสงสัยหรือผิดกฎหมาย ยังถูกบริษัทใช้ปกป้องตัวเองและลูกค้าต่อการรั่วไหลข้อมูลและความเป็นส่วนตัว
ผู้ใช้ OSINT หลุดพ้นจากความเครียดจากความสัมพันธ์ที่เข้มงวดจากการจัดการกับข่าวกรองจากแหล่งมนุษย์
OSINT เป็นวิธีรวบรวมข้อมูลที่ถูกกว่าวิธีสืบสวนดั้งเดิม เครื่องมือ OSINT หลายตัวคิดค่าบริการแบบสมาชิก มีแพ็กเกจหลากหลายตามความต้องการบริษัท
OSINT บนโซเชียลมีเดียอัปเดตตลอดเวลา สถานะ Facebook สาธารณะที่เพิ่งอัปเดต จะใหม่และเกี่ยวข้องกว่าบทความข่าว 5 ปีก่อน
นิยามของกฎหมายเกี่ยวกับ OSINT รับรองว่าเป็นการปฏิบัติที่合法 กฎหมายคุ้มครองข้อมูลที่ออกมาใหม่ๆ เช่น GDPR ของ EU เสริมฐานทางกฎหมายให้ OSINT ตราบใดที่บริษัทปฏิบัติภายในขอบเขตและตามกฎหมาย ข้อมูลที่ได้จึง合法และใช้ได้
ข้อเสียของ OSINT คืออะไร?
OSINT 聽起來 powerful แต่มีจุดอ่อน มืออาชีพหลายคนที่ใช้ OSINT ประสบ information overload และใช้เวลามากเกินไปในการกรองรายละเอียดทุกอย่าง
ต่อมา เมื่อทำ SOCMINT ยากมากที่จะ verify ความถูกต้องของทุกรายละเอียด ข้อเสียของเครื่องมือ OSINT หลายตัวคือ ไม่มีฟังก์ชัน fact-checking ทำให้แยกข่าวจริงและ fake news ยาก
3 เครื่องมือ OSINT สำหรับมือใหม่
ไม่ได้แค่บริษัทเท่านั้นที่เข้าถึงเครื่องมือ OSINT หากคุณสนใจสำรวจโลก OSINT นี่คือเครื่องมือง่ายและยอดนิยม:
1. Maltego
ก่อตั้ง 2008 Maltego เป็นเครื่องมือ OSINT หลักในอุตสาหกรรม สามารถติดตามและวาดแผนที่ความเชื่อมโยงระหว่าง entities แสดงผลลัพธ์แบบ visualization ทำให้นักวิจัยง่ายขึ้น ยังมีประโยชน์มากในการระบุ malware
Maltego ใช้ license มี bundles หลากหลาย บริษัทมีการอบรมและสนับสนุนเทคนิคให้ลูกค้าธุรกิจ
2. theHarvester
theHarvester ใช้ค้นหาข้อมูลเกี่ยวกับบริษัทและประเมินภัยคุกคามภายนอกบนอินเทอร์เน็ต รวบรวมข้อมูลจาก 20+ เครื่องมือค้นหาและเว็บไซต์หลัก เช่น Google, Bing, Yahoo, Twitter และรวบรวมข่าวกรองที่พร้อมใช้งานสาธารณะ
3. Wayback Machine
เคยพยายามค้นหาเว็บเพจ แล้วพบว่าไม่มีแล้ว? Wayback Machine อยู่ที่นี่ช่วยคุณ
ไซต์นี้เป็น archive ของอินเทอร์เน็ต เพียงใส่ชื่อเพจที่หา จะคืนทุกเพจที่ลบแล้วที่เกี่ยวข้อง
Open Source Intelligence
ในยุคโซเชียลมีเดียที่ทุกอย่างหาได้ออนไลน์ OSINT ดูเหมือนเครื่องมือ powerful ครอบคลุม แต่ควรจำว่าในทุกรูปแบบ ทุกวิธี การตรวจสอบพื้นหลังจะมีความเสี่ยงเสมอ
จุดสำคัญของ OSINT ไม่ใช่เกี่ยวกับ "คุณพบอะไร" แต่ "คุณทำอะไรกับสิ่งที่พบ" ตราบใดที่ข่าวกรองที่รวบรวมใช้อย่างมืออาชีพและจริยธรรม OSINT จะช่วยปกป้องชุมชนออนไลน์ที่เปราะบางจากภัยคุกคามไซเบอร์
