IT forenzika · OSINT
Příprava pro zadavatele: co potřebujeme k provedení rešerše OSINT
Abychom mohli provést efektivní a cílený výzkum OSINT, potřebujeme od zadavatele co nejpřesnější popis základní důkazní otázky a již dostupných relevantních informací.
Při výzkumu pomocí OSINT je tento bod obzvláště důležitý, protože rozsah, kvalita a spolehlivost veřejně dostupných informací se mohou výrazně lišit v závislosti na dané otázce, dotčené osobě či organizaci a použité platformě. Rešerše týkající se podniku, analýza infrastruktury a ověření jednotlivého obsahu na sociálních médiích se nesmí posuzovat podle stejného schématu. Zdroj, aktuálnost, ověřitelnost a právní rámec určují, které informace jsou spolehlivé a která rešeršní metoda je vhodná.
Přesný rozsah požadovaných údajů individuálně projednáváme se zadavatelem, abychom mohli výzkum od samého začátku zaměřit přesně na cíl.
Proč LanCologne?
Společnost LanCologne neprovádí OSINT výzkumy podle paušálního standardního schématu, ale na základě konkrétní důkazní otázky, dostupných veřejných zdrojů a příslušného právního rámce. Naši zaměstnanci disponují desítkami let zkušeností v oblasti informačních technologií a dlouholetou praktickou zkušeností v oblasti IT forenziky. Podporujeme podniky, advokáty, soukromé osoby a pravidelně také soudy a úřady při technickém objasňování digitálních skutečností.
Výzkum je vždy zdokumentován a lze jej zpětně dohledat. Nalezené, veřejně dostupné online obsahy jsou, pokud je to technicky možné, včas archivovány nebo uloženy jako snímky obrazovky, aby byla zachována jejich důkazní hodnota i v případě pozdější změny nebo smazání původního obsahu.
Náš způsob práce a používané nástroje
Naše vyšetřování pomocí OSINT nezačíná nestrukturovaným vyhledáváním na internetu, ale zařazením konkrétní důkazní otázky do rámce stávajícího případu z oblasti IT forenziky, práva nebo interních záležitostí společnosti. Teprve poté se určí, které veřejně dostupné digitální zdroje mohou být pro danou otázku relevantní a v jakém pořadí budou prozkoumány.
V dalším kroku se stanoví strategie vyhledávání. Přitom rozlišujeme, zda lze relevantní informace získat prostřednictvím sociálních sítí, veřejných registrů, údajů o technické infrastruktuře nebo obecně přístupných webových obsahů. Výběr zdrojů se řídí výhradně konkrétní důkazní otázkou, nikoli pouhou dostupností jednotlivých nástrojů.
Každý krok výzkumu a každý nalezený digitální doklad je zdokumentován s časovým razítkem a uvedením zdroje a, pokud je to technicky možné, uložen ve formě snímku obrazovky nebo archivované kopie. Tím je zachována sledovatelnost i v případě, že dojde k mezitímní změně nebo smazání původního online obsahu.
Na začátku každé zakázky společně s klientem vyjasníme konkrétní otázku, na kterou se má výzkum zaměřit, již dostupné informace a právní kontext, abychom mohli výzkum od samého začátku nasměrovat cíleně a efektivně.
Pro čtenáře, který není odborníkem v této oblasti, je přitom obzvláště důležitá jedna věc: nástroj OSINT automaticky „nenachází" pravdu. Shromažďuje a propojuje veřejně dostupné informace podle naprogramovaných pravidel, přičemž do výsledků se mohou nepozorovaně dostat zastaralé, nesprávné nebo záměrně zavádějící online obsahy. Proto u zásadních zjištění ověřujeme, z jakého zdroje informace pochází a zda stejnou skutečnost potvrzuje i druhý, nezávislý zdroj.
Pro naše rešerše v rámci OSINT využíváme osvědčené nástroje, jako jsou Maltego, SpiderFoot a Shodan, které doplňujeme strukturovaným ručním vyhledáváním prostřednictvím vyhledávačů, sociálních sítí a veřejných registrů. Naše služby v oblasti OSINT jsou zásadně poskytovány jako doplňková součást stávajících IT forenzních, právních nebo interních firemních záležitostí, nikoli jako samostatné vyhledávání osob nebo vyšetřovací činnost ve smyslu detektivní agentury. Pokud se dotaz nachází mimo tento rámec, transparentně na to upozorníme, místo abychom mlčky poskytli službu, která nespadá do našeho rozsahu činnosti.
Typické oblasti použití
Takto probíhá rešerše pomocí OSINT
Nejprve se vyjasní, v jakém kontextu – ať už se jedná o IT forenziku, právní oblast nebo interní záležitosti společnosti – se výzkum odehrává a na jakou konkrétní otázku má poskytnout odpověď. To určuje rozsah a hranice dalšího výzkumu.
Na základě otázky týkající se důkazů se určuje, které veřejně dostupné zdroje, jako jsou sociální sítě, registry, údaje o technické infrastruktuře nebo obecný obsah webových stránek, mohou být relevantní.
Výzkum probíhá pomocí našich osvědčených nástrojů a strukturované ruční kontroly. Každý krok je zaznamenán, aby byl postup srozumitelný.
Relevantní online obsah je, pokud je to technicky možné, včas archivován nebo uložen jako snímek obrazovky s časovým razítkem, aby byla zachována jeho důkazní hodnota i v případě pozdějších změn.
Získané informace jsou systematicky vyhodnocovány a, pokud je to možné, porovnávány s dalšími nezávislými zdroji, aby se předešlo chybám vyplývajícím z jednotlivých zdrojů.
V případě zvláště důkazně významných nebo neobvyklých nálezů ručně ověřujeme zdroj, kontext a věrohodnost, abychom vyloučili automatizované nesprávné interpretace nebo cílenou dezinformaci.
Na závěr neuvádíme pouze seznam toho, co se podařilo zjistit. Vysvětlujeme, z jakého zdroje daný poznatek pochází, jaký závěr z něj lze vyvodit a kde leží hranice našeho výzkumu.
Proč je tato oblast vyšetřování relevantní z forenzního hlediska?
Abychom mohli provést efektivní a cílený výzkum OSINT, potřebujeme od zadavatele co nejpřesnější popis základní důkazní otázky a již dostupných relevantních informací.
Forenzní hodnota nespočívá pouze v množství nalezených informací, ale v jejich původu a spolehlivosti. Jednotlivý příspěvek na sociálních sítích, záznam v registru nebo technická poznámka k infrastruktuře mohou být bez kontextu zavádějící. Proto dokumentujeme, jak mohla daná informace vzniknout, jaká existují alternativní vysvětlení a jaké další zdroje tento nález podporují.
Přesný rozsah požadovaných údajů individuálně projednáváme se zadavatelem, abychom mohli výzkum od samého začátku zaměřit přesně na cíl.
Zejména při rešerších typu OSINT může navíc snaha o úplnou verifikaci narazit na překážky, pokud byl online obsah smazán, nastaven jako soukromý nebo záměrně upraven tak, aby byl zavádějící. Nedostatečná prokazatelnost, uzavřené platformy a rychle se měnící obsah jasně ukazují, proč je tak důležitá včasná dokumentace a transparentní komunikace o existujících omezeních ještě před samotným vyhodnocením. Zanedbání této fáze nelze později vždy napravit.
Často kladené otázky
LanCologne – IT forenzika OSINT Kolín nad Rýnem
Potřebujete profesionální OSINT rešerši na téma „Příprava pro zadavatele: co potřebujeme pro OSINT rešerši"? LanCologne vám pomůže se strukturovaným a zdokumentovaným vyhodnocením veřejně dostupných digitálních zdrojů v rámci stávajících IT forenzních, právních nebo interních firemních záležitostí. Rozhodující přitom není získat co nejvíce výsledků, ale zajistit technicky spolehlivé a ověřitelné informace.