Bạn từng tự hỏi nhà báo điều tra, cơ quan chính phủ hoặc thực thi pháp luật có thể biên soạn được những thông tin tối bí ẩn nhất như thế nào?
Bạn có thể đã nghe thuật ngữ "trí tuệ nguồn mở" (OSINT). Nó nghe có vẻ phức tạp và ngoài tầm với của bạn, nhưng thực tế không phải vậy.
Trí Tuệ Nguồn Mở (OSINT) Là Gì?
Trước hết, chúng ta cần phân tích thuật ngữ thành hai phần.
Trên internet, "nguồn mở" đề cập đến bất kỳ thông tin nào có sẵn công khai trực tuyến. "Trí tuệ" có nghĩa là bất kỳ thông tin nào được thu thập cho mục đích chuyên nghiệp, thận trọng. Cùng nhau, chúng chỉ thông tin được thu thập từ tài nguyên công khai trên internet.
Theo Bộ Quốc phòng Mỹ, OSINT được định nghĩa là "trí tuệ được sản xuất từ thông tin có sẵn công khai và được thu thập, khai thác, và phổ biến kịp thời đến đối tượng phù hợp nhằm giải quyết yêu cầu trí tuệ cụ thể".
Cùng lúc đó, cần nhấn mạnh OSINT không phải là gì: thu thập thông tin riêng tư của bạn, như tin nhắn giữa bạn bè hoặc luồng email giữa đồng nghiệp.
Một lần tìm kiếm Google đơn giản không chính xác là OSINT. Thực hành vượt ra khỏi việc gõ từ khóa trên công cụ tìm kiếm, và đi sâu vào cái gọi là "deep web" – các trang web hoặc trang tồn tại trên internet, nhưng không thể truy cập qua công cụ tìm kiếm thông thường như Google hay Yahoo.
OSINT Xuất Phát Từ Đâu?
Thực hành OSINT không mới. Nguồn gốc có thể truy nguyên về quân đội Mỹ trong Thế chiến II, nơi chính phủ thành lập Dịch vụ Giám sát Phát thanh Nước Ngoài (FBMS) để thu thập, phân tích, và truy cập thông tin công khai do tổ chức nước ngoài phát hành.
Sau các cuộc tấn công 11/9 năm 2001, chính phủ Mỹ thành lập Trung tâm Nguồn Mở (OSC) dưới CIA.
Trước internet, OSINT được thu thập qua các nguồn truyền thống hơn, như báo chí, tạp chí, bản ghi hình truyền hình và radio, ảnh, v.v. Với mạng xã hội trở thành một phần không tách rời của nhiều, nếu không phải tất cả hoạt động cá nhân và chuyên nghiệp trong thế kỷ 21, thu thập thông tin công khai trên nền tảng mạng xã hội đã trở thành một phần của OSINT. Một thuật ngữ mới cũng xuất hiện để mô tả điều này, SOCMINT (trí tuệ mạng xã hội), và nó được phân loại là một tập hợp con của OSINT.
Định vị địa lý cũng được coi là một phần của OSINT, và có thể được thu thập.
Ai Sử Dụng OSINT?
OSINT được dùng bởi chuyên gia qua nhiều ngành. Ví dụ:
- Nhà báo thu thập thông tin về chủ thể để hỗ trợ báo chí điều tra.
- Chuyên gia an ninh mạng giám sát và xác định hacker.
- Cảnh sát thu thập bằng chứng cho vụ án.
- Doanh nghiệp thu thập dữ liệu về công ty khi thực hiện kiểm tra thận trọng.
Nhiều công ty hiện cung cấp đào tạo OSINT cho nhân viên. Một số thậm chí có nhóm chuyên gia phân tích và nghiên cứu thị trường chuyên门 thực hiện hoạt động OSINT.
Giá Trị Của OSINT Là Gì?
Như các ví dụ trên cho thấy, OSINT quan trọng trong nhiều ngành. Chúng phục vụ mục đích chung, là phát hiện bất kỳ hoạt động đáng ngờ hoặc bất hợp pháp nào. Chúng cũng được doanh nghiệp dùng để bảo vệ chính mình và khách hàng khỏi vi phạm dữ liệu và quyền riêng tư.
Người dùng OSINT cũng được giải phóng khỏi căng thẳng đến từ các mối quan hệ khắt khe do phải đối phó với, ví dụ, thông tin từ nguồn nhân lực.
OSINT nói chung là phương pháp thu thập dữ liệu rẻ hơn so với phương pháp điều tra truyền thống. Nhiều công cụ OSINT dựa trên đăng ký, và cung cấp các gói cho công ty dựa trên nhu cầu.
Trí tuệ nguồn mở trên mạng xã hội được cập nhật liên tục. Trạng thái Facebook công khai mới cập nhật của một người, ví dụ, sẽ mới hơn và do đó liên quan hơn so với bài báo viết về họ năm năm trước.
Định nghĩa pháp lý của OSINT cũng đảm bảo nó là thực hành hợp pháp. Luật bảo vệ dữ liệu được giới thiệu gần đây, như Quy định Bảo vệ Dữ liệu Chung của EU, củng cố cơ sở pháp lý cho OSINT. Miễn là công ty thực hiện OSINT trong ranh giới quy định và tuân thủ pháp luật, bất kỳ thông tin nào thu được đều hợp pháp và có thể sử dụng.
Nhược Điểm Của OSINT Là Gì?
OSINT nghe mạnh mẽ, nhưng không không điểm yếu. Nhiều chuyên gia dùng OSINT gặp quá tải thông tin, và sẽ cực kỳ tốn thời gian để lọc qua mọi chi tiết.
Tiếp theo, khi thực hiện SOCMINT, rất khó xác minh tính hợp pháp của mọi chi tiết thu thập. Nhược điểm của công cụ OSINT là nhiều không có chức năng kiểm tra sự thật, khiến việc phân biệt tin thật và tin giả trở thành nhiệm vụ khó khăn.
Ba Công Cụ OSINT Cho Người Mới Bắt Đầu
Không chỉ công ty mới có thể truy cập công cụ OSINT. Nếu bạn quan tâm khám phá thế giới OSINT, đây là một vài công cụ đơn giản và phổ biến bạn có thể dùng.
1. Maltego
Thành lập năm 2008, Maltego là công cụ OSINT chính thống cho những người trong ngành. Công cụ có thể giám sát và lập bản đồ liên kết giữa các thực thể, trình bày trực quan kết quả giúp công việc dễ dàng hơn cho nhà nghiên cứu. Nó cũng cực kỳ hữu ích khi xác định phần mềm độc hại.
Maltego hoạt động bằng giấy phép với nhiều gói để chọn. Công ty cũng cung cấp đào tạo và hỗ trợ kỹ thuật cho khách hàng doanh nghiệp.
2. theHarvester
theHarvester dùng để tìm kiếm dữ liệu về một công ty và đánh giá mối đe dọa bên ngoài trên internet. Công cụ thu thập dữ liệu từ hơn hai mươi công cụ tìm kiếm và trang web chủ流, bao gồm Google, Bing, Yahoo, và Twitter, và biên soạn bất kỳ thông tin nào nó tìm thấy trên miền công khai.
3. Wayback Machine
Bạn từng thử tìm trang web, chỉ để phát hiện nó không còn tồn tại? Wayback Machine ở đây để hỗ trợ bạn.
Trang web về cơ bản là kho lưu trữ cho internet. Chỉ cần nhập tên trang bạn tìm, máy sẽ trả về mọi trang đã xóa có liên quan.
Trí Tuệ Nguồn Mở
Trong kỷ nguyên mạng xã hội mà gần như mọi thứ có thể tìm thấy trực tuyến, OSINT dường như là công cụ mạnh mẽ, toàn diện. Nhưng chúng ta nên nhớ rằng dưới bất kỳ hình thức nào, với bất kỳ phương pháp nào, thực hiện kiểm tra nền sẽ luôn có rủi ro.
Điểm mấu chốt của OSINT không phải về những gì bạn tìm thấy, mà là bạn làm gì với những gì bạn tìm thấy. Miễn là thông tin thu thập được dùng chuyên nghiệp và đạo đức, OSINT có thể giúp bảo vệ cộng đồng trực tuyến dễ bị tổn thương khỏi mối đe dọa an ninh mạng.