IT forenzika · OSINT

Vyhledávání informací z otevřených zdrojů (OSINT) v souvislosti s podněty od informátorů

V případě obdrženého oznámení od informátora může vyhodnocení veřejně dostupných digitálních zdrojů pomoci posoudit věrohodnost popsaných obvinění ještě před zahájením podrobnějšího interního šetření.

Nezávazná poptávka

Při výzkumu pomocí OSINT je tento bod obzvláště důležitý, protože rozsah, kvalita a spolehlivost veřejně dostupných informací se mohou výrazně lišit v závislosti na dané otázce, dotčené osobě či organizaci a použité platformě. Rešerše týkající se podniku, analýza infrastruktury a ověření jednotlivého obsahu na sociálních médiích se nesmí posuzovat podle stejného schématu. Zdroj, aktuálnost, ověřitelnost a právní rámec určují, které informace jsou spolehlivé a která rešeršní metoda je vhodná.

Při tom dbáme na zvláštní opatrnost, pokud jde o zachování anonymity oznamovatele, a omezujeme šetření výhradně na ověřitelné skutečnosti uvedené v oznámení.

Proč LanCologne?

Společnost LanCologne neprovádí OSINT výzkumy podle paušálního standardního schématu, ale na základě konkrétní důkazní otázky, dostupných veřejných zdrojů a příslušného právního rámce. Naši zaměstnanci disponují desítkami let zkušeností v oblasti informačních technologií a dlouholetou praktickou zkušeností v oblasti IT forenziky. Podporujeme podniky, advokáty, soukromé osoby a pravidelně také soudy a úřady při technickém objasňování digitálních skutečností.

Výzkum je vždy zdokumentován a lze jej zpětně dohledat. Nalezené, veřejně dostupné online obsahy jsou, pokud je to technicky možné, včas archivovány nebo uloženy jako snímky obrazovky, aby byla zachována jejich důkazní hodnota i v případě pozdější změny nebo smazání původního obsahu.

Náš způsob práce a používané nástroje

Naše vyšetřování pomocí OSINT nezačíná nestrukturovaným vyhledáváním na internetu, ale zařazením konkrétní důkazní otázky do rámce stávajícího případu z oblasti IT forenziky, práva nebo interních záležitostí společnosti. Teprve poté se určí, které veřejně dostupné digitální zdroje mohou být pro danou otázku relevantní a v jakém pořadí budou prozkoumány.

V dalším kroku se stanoví strategie vyhledávání. Přitom rozlišujeme, zda lze relevantní informace získat prostřednictvím sociálních sítí, veřejných registrů, údajů o technické infrastruktuře nebo obecně přístupných webových obsahů. Výběr zdrojů se řídí výhradně konkrétní důkazní otázkou, nikoli pouhou dostupností jednotlivých nástrojů.

Každý krok výzkumu a každý nalezený digitální doklad je zdokumentován s časovým razítkem a uvedením zdroje a, pokud je to technicky možné, uložen ve formě snímku obrazovky nebo archivované kopie. Tím je zachována sledovatelnost i v případě, že dojde k mezitímní změně nebo smazání původního online obsahu.

V případě podnětů od oznamovatelů omezujeme šetření výhradně na konkrétní, ověřitelné skutečnosti uvedené v podnětu a vyhýbáme se šetření, které by přesahovalo rámec podnětu a nebylo jím pokryto.

Pro čtenáře, který není odborníkem v této oblasti, je přitom obzvláště důležitá jedna věc: nástroj OSINT automaticky „nenachází" pravdu. Shromažďuje a propojuje veřejně dostupné informace podle naprogramovaných pravidel, přičemž do výsledků se mohou nepozorovaně dostat zastaralé, nesprávné nebo záměrně zavádějící online obsahy. Proto u zásadních zjištění ověřujeme, z jakého zdroje informace pochází a zda stejnou skutečnost potvrzuje i druhý, nezávislý zdroj.

Pro naše rešerše v rámci OSINT využíváme osvědčené nástroje, jako jsou Maltego, SpiderFoot a Shodan, které doplňujeme strukturovaným ručním vyhledáváním prostřednictvím vyhledávačů, sociálních sítí a veřejných registrů. Naše služby v oblasti OSINT jsou zásadně poskytovány jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí, nikoli jako samostatné vyhledávání osob nebo vyšetřovací činnost ve smyslu detektivní agentury. Pokud se dotaz nachází mimo tento rámec, transparentně na to upozorníme, místo abychom mlčky poskytli službu, která nespadá do našeho rozsahu činnosti.

Typické oblasti použití

Takto probíhá rešerše pomocí OSINT

Nejprve se vyjasní, v jakém kontextu – ať už se jedná o IT forenziku, právní oblast nebo interní záležitosti společnosti – se výzkum odehrává a na jakou konkrétní otázku má poskytnout odpověď. To určuje rozsah a hranice dalšího výzkumu.

Na základě otázky týkající se důkazů se určuje, které veřejně dostupné zdroje, jako jsou sociální sítě, registry, údaje o technické infrastruktuře nebo obecný obsah webových stránek, mohou být relevantní.

Výzkum probíhá pomocí našich osvědčených nástrojů a strukturované ruční kontroly. Každý krok je zaznamenán, aby byl postup srozumitelný.

Relevantní online obsah je, pokud je to technicky možné, včas archivován nebo uložen jako snímek obrazovky s časovým razítkem, aby byla zachována jeho důkazní hodnota i v případě pozdějších změn.

Získané informace jsou systematicky vyhodnocovány a, pokud je to možné, porovnávány s dalšími nezávislými zdroji, aby se předešlo chybám vyplývajícím z jednotlivých zdrojů.

V případě zvláště důkazně významných nebo neobvyklých nálezů ručně ověřujeme zdroj, kontext a věrohodnost, abychom vyloučili automatizované nesprávné interpretace nebo cílenou dezinformaci.

Na závěr neuvádíme pouze seznam toho, co se podařilo zjistit. Vysvětlujeme, z jakého zdroje daný poznatek pochází, jaký závěr z něj lze vyvodit a kde leží hranice našeho výzkumu.

Proč je tato oblast vyšetřování relevantní z forenzního hlediska?

V případě obdrženého oznámení od informátora může vyhodnocení veřejně dostupných digitálních zdrojů pomoci posoudit věrohodnost popsaných obvinění ještě před zahájením podrobnějšího interního šetření.

Forenzní hodnota nespočívá pouze v množství nalezených informací, ale v jejich původu a spolehlivosti. Jednotlivý příspěvek na sociálních sítích, záznam v registru nebo technická poznámka k infrastruktuře mohou být bez kontextu zavádějící. Proto dokumentujeme, jak mohla daná informace vzniknout, jaká existují alternativní vysvětlení a jaké další zdroje tento nález podporují.

Při tom dbáme na zvláštní opatrnost, pokud jde o zachování anonymity oznamovatele, a omezujeme šetření výhradně na ověřitelné skutečnosti uvedené v oznámení.

Zejména při rešerších typu OSINT může navíc snaha o úplnou verifikaci narazit na překážky, pokud byl online obsah smazán, nastaven jako soukromý nebo záměrně upraven tak, aby byl zavádějící. Nedostatečná prokazatelnost, uzavřené platformy a rychle se měnící obsah jasně ukazují, proč je tak důležitá včasná dokumentace a transparentní komunikace o existujících omezeních ještě před samotným vyhodnocením. Zanedbání této fáze nelze později vždy napravit.

Často kladené otázky

🔗 Související témata

LanCologne – IT forenzika OSINT Kolín nad Rýnem

Potřebujete profesionální OSINT výzkum na téma „OSINT výzkum v souvislosti s oznámeními whistleblowerů"? Společnost LanCologne vám pomůže se strukturovaným a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů v rámci stávajících IT forenzních, právních nebo interních firemních záležitostí. Rozhodující přitom není získat co nejvíce výsledků, ale zajistit technicky spolehlivé a ověřitelné informace.

Kontaktujte nás hned teď