Descubra como os governos e as agências do setor público usam o OSINT para trabalhar melhor e prevenir ataques cibernéticos, ao mesmo tempo que cumprem as estruturas de proteção de dados.
As ferramentas OSINT fornecem informações importantes para agências governamentais e do setor público. Aumentam a consciência situacional e proporcionam um método económico de recolha de grandes quantidades de informações.
Nesta postagem, veremos como usar ferramentas de escuta social para coletar inteligência de conversas em tempo real que acontecem na web.
O que é OSINT?
Antes de começarmos, vamos definir um significado OSINT. OSINT (inteligência de código aberto) é o processo de coleta de informações de fontes públicas. Em seguida, você analisa para compreender e prever tendências, eventos globais, mudanças na opinião pública e ameaças potenciais.
OSINT pode ser usado para o bem ou para o mal. Por exemplo, os profissionais de segurança da informação podem utilizar ferramentas de inteligência de código aberto para identificar e resolver vulnerabilidades. Por outro lado, hackers e outros malfeitores podem usar as mesmas ferramentas para tirar vantagem dessas vulnerabilidades.
Nesta postagem, falaremos sobre como governos e agências do setor público podem usar OSINT para trabalhar melhor e, ao mesmo tempo, prevenir ataques cibernéticos. Estamos aqui para falar sobre os usos éticos do OSINT. Isso significa respeitar a privacidade, proteger os dados e cumprir estruturas legais como o GDPR.
Fontes OSINT comuns
Todos nós temos pegadas digitais e muitas vezes são muito maiores do que imaginamos. As fontes OSINT incluem todos os locais onde nós (ou organizações com as quais lidamos) compartilhamos ou armazenamos informações públicas.
Fontes OSINT comuns incluem:
- Mecanismos de pesquisa como Yahoo, Bing e Google – incluindo pesquisa normal do Google e “Google idiotas”
- Redes sociais
- Fóruns e fóruns de discussão
- Blogues
- Páginas da web de empresas e agências
- Informações armazenadas em cache em repositórios como o Internet Archive Wayback Machine
- Comentários on-line
- Mídia de notícias (impressa, TV, rádio, agências de notícias)
- Imagens e vídeos online (incluindo pesquisa reversa de imagens)
- Registros de dados públicos (registros governamentais, registros comerciais)
- Metadados e informações de geolocalização
- Ferramentas de pesquisa WHOIS, nome de domínio, DNS e endereço IP
- Revise sites
- A teia escura
Como as agências governamentais podem se beneficiar das técnicas OSINT?
Análise de sentimento público
É importante que as agências governamentais entendam como as pessoas se sentem em relação ao trabalho que realizam. É ainda mais importante identificar mudanças no sentimento público que possam ser o primeiro sinal de um novo risco ou oportunidade.
Em particular, gerir antecipadamente as mudanças negativas no sentimento público ajuda a prevenir a escalada. Esta é uma forma importante de fortalecer a reputação da sua agência. Entretanto, mudanças positivas no sentimento público podem informar o planeamento estratégico. Eles ajudam você a avaliar a opinião popular e a focar nas iniciativas mais eficazes.
Resposta a desastres
As ferramentas OSINT fornecem uma grande variedade de dados de reconhecimento em tempo real. Eles ajudam você a ver o que está acontecendo no local em caso de crise, desastre natural, situação de aplicação da lei ou outro evento importante.
OSINT fornece atualizações situacionais das mesmas pessoas que sua agência está tentando atender. Monitorar o volume e o sentimento das conversas ajuda a priorizar as respostas. Você faz isso rastreando tópicos e palavras-chave específicos em uma ampla rede de fontes de dados OSINT
Rumores podem surgir durante uma crise. OSINT também ajuda a garantir que você esteja ciente das informações incorretas à medida que elas surgem, para que você possa tomar medidas para manter as pessoas seguras.
Lidando com a desinformação
É claro que uma crise não é o único momento em que a desinformação (e a desinformação) pode ser um problema. Durante uma crise, você pode usar ferramentas OSINT para identificação ativa de informações incorretas.
Quando as coisas estão operando em um nível de status quo, você pode configurar ferramentas OSINT para uma identificação mais passiva de informações incorretas. Crie alertas personalizados usando palavras-chave e tópicos relevantes em combinação com análise de sentimento. Você saberá imediatamente quando surgir um novo boato ou campanha de desinformação.
Segurança da informação
As agências governamentais são responsáveis por muitas informações confidenciais, tanto a nível estatal como pessoal. É fundamental que as equipes de TI e os pesquisadores de segurança usem ferramentas OSINT para testes de penetração. Por exemplo, eles podem procurar vulnerabilidades em:
- propriedades on-line
- código fonte
- contas de mídia social
- subdomínios
- Dispositivos IoT
- e outras superfícies de ataque.
As ferramentas OSINT baseadas na Web também revelam vulnerabilidades potenciais a phishing, malware ou outros golpes. Por exemplo, muitas das informações dos seus funcionários estão acessíveis ao público? É fácil encontrar seus endereços de e-mail e números de telefone em sites de mídia social como o LinkedIn?
Os funcionários estão criando vulnerabilidades ao compartilhar on-line os projetos em que estão trabalhando? Ou revelando informações sobre os sistemas de segurança da agência?
Identificar esses riscos pode ajudá-lo a tomar medidas para melhorar a segurança do seu site. Eles também podem informar suas diretrizes de segurança e mídia social para os funcionários.
Por fim, eles ajudam você a detectar novas ameaças, golpes e pontos fracos de segurança cibernética à medida que surgem.
Como usar a escuta social como uma ferramenta OSINT
A escuta social é uma das ferramentas OSINT mais fáceis de configurar, pois não requer conhecimentos de TI ou segurança cibernética. Esta é uma das razões pelas quais 70% das organizações governamentais já utilizam ferramentas de escuta social.
Monitore palavras-chave e tópicos relevantes
O primeiro passo aqui é escolher quais palavras-chave e tópicos monitorar. Comece com o nome do seu departamento ou agência, os nomes dos principais líderes e suas áreas de prestação de serviços.
Não há problema em começar com uma pequena lista. Depois de implementar seu plano de escuta social, você começará a ver conexões entre tópicos e palavras-chave em sua nuvem de palavras personalizada.
Ao ver como os tópicos e as palavras-chave se conectam, você pode adicionar mais termos ao seu plano de escuta social.
Então, você pode começar a entender onde as conversas sobre esses tópicos estão acontecendo online. Você detectará picos e tendências na atividade de conversação ao longo do tempo.
Você também poderá ver quais contas são mais populares nas áreas de cobertura do seu tópico. Você pode ficar de olho nas conversas que estão alcançando o maior número de pessoas.
Analise o sentimento
O uso da escuta social para coletar dados de sentimento social às vezes é conhecido como mineração de opinião. Esta é uma forma valiosa de OSINT, especialmente para inteligência de ameaças.
- Mais pessoas estão falando sobre você esta semana?
- Qual é o tom e o sentimento de suas postagens?
- Como as pessoas estão falando sobre você e suas áreas de responsabilidade?
- Quais são as postagens positivas e negativas mais populares?
- Em quais outras conversas você está aparecendo?
Para saber mais sobre como entender o que as pessoas pensam e sentem por meio da análise de conjuntos de dados sociais, leia nossa postagem no blog sobre como monitorar o sentimento social.
Configurar alertas
Você também pode agendar relatórios regulares para manter suas atividades OSINT funcionando perfeitamente em segundo plano para revisão oportuna.
Preveja cenários e ameaças
Até agora falamos principalmente sobre entender o que está acontecendo em tempo real. Mas a sua estrutura OSINT também ajuda a prever situações emergentes que podem necessitar de uma resposta nos próximos 30 a 90 dias. Afinal, o objetivo da coleta de informações é entender o que está no horizonte.
Dicas práticas para coletar OSINT com escuta social
Entenda (e siga) os regulamentos de privacidade
Sim, OSINT envolve trabalhar com fontes disponíveis publicamente. Isso não significa que você pode usar as informações para fazer o que quiser.
É importante usar ferramentas OSINT confiáveis. Eles precisam atender aos padrões exigidos pelas agências do seu setor. Ferramentas OSINT gratuitas podem ser adequadas para hackers, mas não são a melhor escolha para a maioria dos atores respeitáveis.
Para obter mais informações sobre conformidade com regulamentações de privacidade e plataformas de mídia social, leia nossa postagem no blog sobre conformidade para setores regulamentados.
Revise seus objetivos regularmente
Como já dissemos, o OSINT pode fornecer uma quantidade impressionante de dados. Para que seus esforços de escuta social sejam eficazes, você precisa entender exatamente o que está tentando fazer.
Não há problema em reconhecer desde o início que você pode não saber exatamente quais são seus objetivos até ver o que é possível.
Para agências governamentais e do setor público, você provavelmente desejará estabelecer algumas metas em torno do sentimento público. Primeiro você precisará estabelecer alguns benchmarks. Em seguida, procure manter o sentimento dentro de um determinado nível ou estabeleça metas de melhoria.
Se você tiver políticas ou programas difíceis a anunciar, talvez seja necessário ajustar essas metas. O importante é revisar sua estratégia regularmente para garantir que você não se distraia com o volume de dados disponíveis.
Para obter orientação detalhada, consulte nossa postagem no blog sobre como construir uma estratégia de escuta social.
Tenha um plano de resposta
As probabilidades são de que, em algum momento, sua coleta de informações o ajude a identificar uma crise em formação. Posicione-se para agir antes que as coisas saiam do controle, tendo um plano de resposta em vigor antes de realmente precisar dele.
Você provavelmente já tem planos de resposta a desastres em vigor. Basta revisá-los e fazer algumas adaptações para incorporar a coleta de informações por meio da escuta social.
Se ainda não o fez, planeje como incorporará postagens nas redes sociais em sua resposta a desastres.
É claro que esta é uma prática recomendada para alcançar o maior número de pessoas. Mas do ponto de vista OSINT, é importante porque permite rastrear a resposta do público às suas mensagens quase em tempo real. Você pode então fazer ajustes rapidamente se algo não estiver pousando como deveria.
Para mais detalhes, veja nosso post sobre como gerenciar uma crise usando as redes sociais.
Acione seus insights
Depois de começar a coletar OSINT, você poderá ficar sobrecarregado de dados. Pode ser difícil entender como agir em relação a tudo o que você aprendeu.
Eles ajudam você a encontrar primeiro as informações mais críticas, para que possa tomar decisões informadas e agir com mais rapidez. Você pode criar versões personalizadas com pontos de dados selecionados para briefings e sessões de planejamento estratégico.
Toda essa análise detalhada não apenas ajuda a prever e responder a crises e ameaças. Também ajuda a compreender as atitudes públicas que podem orientar as políticas e outras mudanças legislativas. Quando você age, você sabe que está agindo no melhor interesse das pessoas a quem serve.
