Поиск информации по открытым источникам на службе безопасности: методы и кейсы

Пентест, поиск уязвимостей, социальная инженерия и расследование утечек информации, проверка сотрудников и контрагентов — методы open source intelligence могут быть полезны в решении самого широкого круга задач информационной, экономической и кадровой безопасности. Но что это за методы, и для решения каких конкретных задач они могут быть применены? Мастер-класс посвящен рассмотрению этих, а так же некоторых других вопросов поиска информации по открытым источникам.

•        Что такое OSINT?
•        Место OSINT в ИБ
•        ИБ, ЭБ, КБ, просто Б и не только!
•        Примеры кейсов
- Кейс 1 «На чистую воду»
- Кейс 2 «Как всё устроено»
- Кейс 3 «Плохая пресса»
- Кейс 4 «Шекспировские страсти»
- Кейс 5 «Некачественная доставка»
•        Методы OSINT
- Общие методы
- Информация с веб-ресурсов
- Сведения о физически лицах
- Сведения о юридических лицах
- Сведения о недвижимости и транспорте

Слушатели узнают о методах сбора сведений из открытых источников, о доступных (в т.ч. бесплатных) инструментах, специфике их применения и конкретных примерах использования, взглянут с точки зрения ИБ на вопросы, традиционно относившиеся к безопасности в широком смысле, а так же интересно проведут время.

00:40 Что такое Open source intelligence (OSINT)?

01:19 Место OSINT в информационной безопасности

05:47 Об использовании методов OSINT в разных направлениях безопасности

09:34 Об использовании методов OSINT в различных сферах бизнес-процессов, не связанных напрямую с безопасностью

11:00 Кейс №1: «Как найти злоумышленника с помощью Facebook»

21:27 Кейс №2: «На что способен хакер»

24:34 Кейс №3: «Плохая пресса»

30:34 Кейс №4: «Шекспировские страсти»

33:35 Кейс №5: «Некачественная доставка»

36:20 Кейс №6: «Неконкурентные торги»

39:52 О методах сбора информации по открытым источникам. Схема разведывательного цикла

42:06 Источники получения общей информации

46:13 Какую информацию дают веб-ресурсы

49:47 Где можно взять сведения о физических лицах?

55:11 Где можно получить информацию о юридических лицах?

57:10 Об источниках информации о недвижимости

58:45 Об источниках информации о транспорте

1:00:10 Вопрос: подскажите, пожалуйста, каким решением вы пользуетесь для аналитики собранной информации?

1:08:20 Вопрос: сколько времени уходит на проверку аффилированности организации?