Scopri come i governi e gli enti del settore pubblico utilizzano OSINT per lavorare meglio e prevenire gli attacchi informatici rispettando al contempo i quadri di protezione dei dati.
Gli strumenti OSINT forniscono informazioni importanti per gli enti governativi e del settore pubblico. Aumentano la consapevolezza situazionale e forniscono un metodo economicamente vantaggioso per raccogliere grandi quantità di informazioni.
In questo post esamineremo come utilizzare gli strumenti di ascolto sociale per raccogliere informazioni dalle conversazioni in tempo reale che avvengono sul Web.
Cos’è l’OSINT?
Prima di approfondire, definiamo un significato OSINT. OSINT (open source intelligence) è il processo di raccolta di informazioni da fonti pubbliche. Quindi, lo analizzi per comprendere e prevedere tendenze, eventi globali, cambiamenti nell’opinione pubblica e potenziali minacce.
OSINT può essere usato per il bene o per il male. Ad esempio, i professionisti della sicurezza informatica possono utilizzare strumenti di intelligence open source per identificare e affrontare le vulnerabilità. D’altro canto, gli hacker e altri malintenzionati possono utilizzare gli stessi strumenti per trarre vantaggio da tali vulnerabilità.
In questo post parleremo di come i governi e gli enti del settore pubblico possono utilizzare OSINT per lavorare meglio prevenendo gli attacchi informatici. Siamo qui per parlare degli usi etici di OSINT. Ciò significa rispettare la privacy, proteggere i dati e conformarsi ai quadri giuridici come il GDPR.
Origini OSINT comuni
Tutti noi abbiamo impronte digitali e spesso sono molto più grandi di quanto pensiamo. Le fonti OSINT includono tutti i luoghi in cui noi (o le organizzazioni con cui trattiamo) condividiamo o archiviamo informazioni pubbliche.
Le fonti OSINT comuni includono:
- Motori di ricerca come Yahoo, Bing e Google, inclusa la normale ricerca Google e “Google dorks”
- Mezzi sociali
- Bacheche e forum di discussione
- Blog
- Pagine web di aziende e agenzie
- Informazioni memorizzate nella cache in repository come Internet Archive Wayback Machine
- Commenti in linea
- Mezzi di informazione (stampa, TV, radio, newswire)
- Immagini e video online (inclusa la ricerca inversa di immagini)
- Registri di dati pubblici (registri governativi, registrazioni di imprese)
- Metadati e informazioni di geolocalizzazione
- Strumenti di ricerca WHOIS, nomi di dominio, DNS e indirizzi IP
- Siti di recensioni
- La rete oscura
In che modo le agenzie governative possono trarre vantaggio dalle tecniche OSINT?
Analisi del sentimento pubblico
È importante che le agenzie governative comprendano le sensazioni delle persone riguardo al lavoro che svolgono. È ancora più importante identificare i cambiamenti nel sentimento pubblico che potrebbero essere il primo segnale di un nuovo rischio o opportunità.
In particolare, gestire tempestivamente i cambiamenti negativi nel sentiment pubblico aiuta a prevenire l’escalation. Questo è un modo importante per rafforzare la reputazione della tua agenzia. Nel frattempo, cambiamenti positivi nel sentimento pubblico possono informare la pianificazione strategica. Ti aiutano a valutare l’opinione popolare e a concentrarti sulle iniziative più efficaci.
Risposta al disastro
Gli strumenti OSINT forniscono una vasta gamma di dati di ricognizione in tempo reale. Ti aiutano a vedere cosa succede sul campo in caso di crisi, disastro naturale, situazione delle forze dell’ordine o altri eventi importanti.
OSINT fornisce aggiornamenti sulla situazione proprio dalle persone che la tua agenzia sta cercando di servire. Il monitoraggio del volume e del sentiment delle conversazioni ti aiuta a dare priorità alle risposte. Puoi farlo monitorando argomenti e parole chiave specifici attraverso un’ampia rete di fonti dati OSINT
Durante una crisi possono circolare voci. OSINT aiuta inoltre a essere consapevoli della disinformazione non appena si presenta, in modo da poter adottare misure per proteggere le persone.
Gestire la disinformazione
Naturalmente, una crisi non è l’unico momento in cui la disinformazione (e la disinformazione) può diventare un problema. Durante una crisi, puoi utilizzare gli strumenti OSINT per l’identificazione attiva della disinformazione.
Quando le cose funzionano allo status quo, puoi impostare gli strumenti OSINT per un’identificazione più passiva della disinformazione. Crea avvisi personalizzati utilizzando parole chiave e argomenti pertinenti in combinazione con l’analisi del sentiment. Saprai quindi subito quando emerge una nuova voce o una campagna di disinformazione.
Sicurezza delle informazioni
Le agenzie governative sono responsabili di molte informazioni sensibili sia a livello statale che personale. È fondamentale che i team IT e i ricercatori sulla sicurezza utilizzino gli strumenti OSINT per i test di penetrazione. Ad esempio, possono cercare vulnerabilità nel tuo:
- proprietà in linea
- codice sorgente
- account sui social media
- sottodomini
- Dispositivi IoT
- e altre superfici di attacco.
Gli strumenti OSINT basati sul Web rivelano anche potenziali vulnerabilità a phishing, malware o altre truffe. Ad esempio, troppe informazioni sui tuoi dipendenti sono accessibili al pubblico? È facile trovare i loro indirizzi email e numeri di telefono sui siti di social media come LinkedIn?
I dipendenti creano vulnerabilità condividendo online i progetti su cui stanno lavorando? O rivelare informazioni sui sistemi di sicurezza dell’agenzia?
Identificare questi rischi può aiutarti ad adottare misure per migliorare la sicurezza del tuo sito web. Possono anche fornire informazioni sulle linee guida sulla sicurezza e sui social media per i dipendenti.
Infine, ti aiutano a individuare nuove minacce, truffe e punti deboli della sicurezza informatica non appena si presentano.
Come utilizzare l’ascolto sociale come strumento OSINT
L’ascolto sociale è uno degli strumenti OSINT più semplici da configurare, poiché non richiede competenze IT o di sicurezza informatica. Questo è uno dei motivi per cui il 70% delle organizzazioni governative utilizza già strumenti di ascolto sociale.
Monitorare parole chiave e argomenti pertinenti
Il primo passo qui è scegliere quali parole chiave e argomenti monitorare. Inizia con il nome del tuo dipartimento o agenzia, i nomi dei leader chiave e le aree di fornitura del servizio.
Va bene iniziare con un piccolo elenco. Una volta messo in atto il tuo piano di ascolto sociale, inizierai a vedere le connessioni tra argomenti e parole chiave nel tuo word cloud personalizzato.
Man mano che vedi come si collegano argomenti e parole chiave, puoi aggiungere più termini al tuo piano di ascolto social.
Quindi, puoi iniziare a capire dove si svolgono le conversazioni su questi argomenti online. Potrai individuare picchi e tendenze nell’attività di conversazione nel tempo.
Potrai anche vedere quali account sono più popolari nelle aree di copertura del tuo argomento. Puoi tenere d’occhio le conversazioni che raggiungono il maggior numero di persone.
Analizzare il sentimento
L’utilizzo dell’ascolto sociale per raccogliere dati sul sentiment sociale è talvolta noto come opinion mining. Si tratta di una forma preziosa di OSINT, soprattutto per l’intelligence sulle minacce.
- Ci sono più persone che parlano di te questa settimana?
- Qual è il tono e il sentimento dei loro post?
- Come parlano le persone di te e delle tue aree di responsabilità?
- Quali sono i post positivi e negativi più popolari riguardo?
- In quali altre conversazioni ti presenti?
Per un approfondimento su come capire cosa pensano e sentono le persone analizzando i set di dati sociali, leggi il nostro post sul blog su come monitorare il sentiment sociale.
Imposta avvisi
Puoi anche pianificare report regolari per mantenere le tue attività OSINT in esecuzione senza intoppi in background per una revisione tempestiva.
Prevedere scenari e minacce
Finora abbiamo parlato principalmente di capire cosa sta succedendo in tempo reale. Ma il tuo framework OSINT aiuta anche a prevedere le situazioni emergenti che potrebbero richiedere una risposta entro i prossimi 30-90 giorni. Dopotutto, lo scopo della raccolta di informazioni è capire cosa c’è all’orizzonte.
Consigli pratici per raccogliere OSINT con l’ascolto sociale
Comprendere (e seguire) le norme sulla privacy
Sì, OSINT implica lavorare con fonti disponibili al pubblico. Ciò non significa che puoi utilizzare le informazioni per fare quello che vuoi.
È importante utilizzare strumenti OSINT affidabili. Devono soddisfare gli standard richiesti dalle agenzie del tuo settore. Gli strumenti OSINT gratuiti possono andare bene per gli hacker, ma non sono la scelta migliore per gli attori più affidabili.
Per ulteriori informazioni sulla conformità alle normative sulla privacy e alle piattaforme di social media, leggi il nostro post sul blog sulla conformità per i settori regolamentati.
Rivedi regolarmente i tuoi obiettivi
Come abbiamo già detto, OSINT può fornire una quantità impressionante di dati. Affinché i tuoi sforzi di ascolto sociale siano efficaci, devi capire esattamente cosa stai cercando di fare.
Va bene riconoscere all’inizio che potresti non sapere esattamente quali sono i tuoi obiettivi finché non vedi cosa è possibile.
Per gli enti governativi e del settore pubblico, probabilmente vorrai stabilire alcuni obiettivi relativi al sentimento pubblico. Dovrai prima stabilire alcuni parametri di riferimento. Quindi, mira a mantenere il sentiment entro un certo livello o fissa obiettivi di miglioramento.
Se hai politiche o programmi difficili da annunciare, potrebbe essere necessario modificare tali obiettivi. L’importante è rivedere regolarmente la tua strategia per assicurarti di non farti distrarre dal volume di dati disponibili.
Per una guida dettagliata, consulta il nostro post sul blog su come costruire una strategia di ascolto sociale.
Avere un piano di risposta
Le probabilità sono che la tua raccolta di informazioni ad un certo punto ti aiuterà a individuare una crisi in atto. Posizionati per agire prima che le cose sfuggano al controllo disponendo di un piano di risposta prima che tu ne abbia effettivamente bisogno.
Probabilmente hai già messo in atto piani di risposta alle catastrofi. Hai solo bisogno di rivederli e apportare alcuni adattamenti per incorporare la raccolta di informazioni attraverso l’ascolto sociale.
Se non lo hai già fatto, pianifica come incorporare i post sui social media nella tua risposta al disastro.
Questa è ovviamente una buona pratica per raggiungere il maggior numero di persone. Ma dal punto di vista OSINT, è importante perché ti consente di monitorare la risposta del pubblico ai tuoi messaggi quasi in tempo reale. È quindi possibile apportare modifiche al volo se qualcosa non atterra come dovrebbe.
Per maggiori dettagli, consulta il nostro post su come gestire una crisi utilizzando i social media.
Metti in azione le tue intuizioni
Una volta che inizi a raccogliere OSINT, potresti trovarti sopraffatto dai dati. Può essere difficile capire come agire su tutto ciò che hai imparato.
Questi ti aiutano a trovare prima le informazioni più critiche in modo da poter prendere decisioni informate e agire più rapidamente. Puoi creare versioni personalizzate con punti dati selezionati per briefing e sessioni di pianificazione strategica.
Tutte queste analisi dettagliate non solo ti aiutano a prevedere e rispondere a crisi e minacce. Ti aiuta anche a comprendere gli atteggiamenti del pubblico che possono guidare le politiche e altri cambiamenti legislativi. Quando agisci, sai che lo stai facendo nel migliore interesse delle persone che servi.
