OSINT: открытая разведка по открытым данным¶

OSINT (от англ. Open Source Intelligence, «разведка по открытым источникам») — метод сбора и анализа информации из общедоступных источников для получения разведданных. В отличие от тайной разведки, OSINT опирается на данные, доступные любому пользователю: публикации в СМИ, социальные сети, официальные реестры, спутниковые снимки, открытые базы данных. Термин получил широкое распространение в кибербезопасности, журналистике, аналитике и военном деле.

¶История и происхождение термина

Понятие «открытые источники» в разведке появилось в США в 1940-х годах. В 1941 году Управление стратегических служб (OSS) создало Research and Analysis Branch, которая систематически изучала открытую иностранную прессу, радиовещание и публикации. В СССР аналогом считалась служба «Инотруд» — отделение ТАСС, анализировавшее зарубежные СМИ.

Термин OSINT закрепился в 1980-е годы, когда в США развернулась дискуссия о роли открытых источников в разведывательном сообществе. В 1986 году аналитик Джеймс Джаннер опубликовал статью, где обосновал системный подход к сбору открытых данных. В 1990-е годы с развитием интернета OSINT превратилась из вспомогательного инструмента в самостоятельную дисциплину. В 2005 году в США был создан Open Source Center (ныне — Центр анализа открытых данных при ЦРУ), а в 2004 году — должность директора по вопросам открытых источников в разведывательном сообществе.

¶Источники данных

OSINT охватывает широкий спектр источников:

• Медиа — газеты, телеканалы, радио, новостные сайты, пресс-релизы.
• Социальные сети — публичные аккаунты в Facebook (продукт Meta, признанной экстремистской и запрещённой в РФ), VK, Telegram, X (ранее Twitter), LinkedIn и других платформах.
• Геопространственные данные — спутниковые снимки (Google Earth, Sentinel), карты, данные мониторинга Земли.
• Публичные реестры — ЕГРЮЛ, реестры юрлиц других стран, судебные решения, патентные базы, данные о недвижимости.
• Технические данные — WHOIS-записи доменов, DNS, сертификаты SSL, данные о сетевой инфраструктуре.
• Dark web — открытые форумы и маркетплейсы в даркнете (используются преимущественно правоохранительными органами и исследователями).
• Данные дистанционного зондирования — снимки с беспилотников, данные метеорологических спутников.

¶Методы и инструменты

Ключевые методы OSINT-анализа включают:

• Поиск по открытым базам данных — проверка контрагентов, поиск утечек, верификация данных.
• Геолокация — определение координат по фотографиям, теням, рельефу, объектам инфраструктуры.
• Социальный граф-анализ — построение связей между аккаунтами, выявление координации.
• Анализ метаданных — извлечение EXIF-данных из изображений, сведений о создании документов.
• Кластеризация и дедупликация — объединение множества сообщений в события.

Из инструментов наиболее известны: Maltego (визуализация связей), Shodan (поиск устройств в интернете), theHarvester (сбор email-адресов и поддоменов), SpiderFoot (автоматический сбор данных), Google Dorks (продвинутый поиск по Google), а также специализированные поисковики вроде Wayback Machine для работы с архивами сайтов.

¶Применение

¶Кибербезопасность

В информационной безопасности OSINT используется для оценки поверхности атаки компании, поиска утечек данных, выявления фишинговых доменов и анализа активности злоумышленников. Многие российские и зарубежные компании включают OSINT в состав SOC (центров мониторинга безопасности).

¶Журналистика и расследования

Расследовательские команды, в том числе российский проект «Архизор» и международный Bellingcat, используют OSINT для верификации событий, установления обстоятельств и опровержения дезинформации. Методы OSINT легли в основу курсов по цифровой безопасности для журналистов.

¶Военное дело и безопасность

Вооружённые силы и спецслужбы применяют OSINT для оценки обстановки, мониторинга инфраструктуры противника и анализа открытых данных о группировках. В России изучение OSINT входит в подготовку специалистов по информационной безопасности.

¶Бизнес и комплаенс

Компании используют OSINT для проверки контрагентов, оценки репутации партнёров, due diligence при сделках M&A и выявления мошеннических схем.

¶Юридические аспекты в России

Сбор OSINT-данных в России не запрещён, однако сбор, хранение и обработка персональных данных регулируется Федеральным законом № 152-ФЗ «О персональных данных». Незаконный сбор персональных данных, а также их распространение, может повлечь административную и уголовную ответственность. Использование OSINT для противоправной деятельности, например, для мошенничества или вымогательства, квалифицируется по соответствующим статьям УК РФ.

¶Ограничения

OSINT имеет ряд недостатков: данные могут быть устаревшими, неполными или намеренно искажёнными (дезинформация, «мусорные файлы»). Открытые источники доступны и противнику, что ограничивает оперативную ценность сведений. Для получения достоверного результата требуется верификация данных из нескольких независимых источников.

Источники:

• Джаннер Дж. «Сбор данных из открытых источников»
• Государственная программа информационной безопасности РФ
• Материалы Open Source Center (CIA)
• Публикации Bellingcat по методологии OSINT
• Федеральный закон № 152-ФЗ «О персональных данных»