Pavel Prochorov

Lektor OSINT Investigation Počítačové školy GOPAS

Z otevřených zdrojů lze totiž zjistit mnohé - kdo ve firmě pracuje, jaké technologie používá, e-mailové adresy, strukturu domény, seznam subdodavatelů, nebo i to, kdy je recepce zavřená. Takové informace pak mohou útočníkovi výrazně usnadnit napadení konkrétního cíle.

Využívání OSINTu má dvě stránky - může být nástrojem útoku, ale i silnou obranou. Každý z nás dnes žije minimálně dvěma životy - tím reálným a tím digitálním. A zatímco ten reálný chráníme běžně - zamykáme dveře, chráníme soukromí, v digitálním prostoru býváme často zbytečně zranitelní.

Základem informační bezpečnosti dnes není jen technologie, ale i naše schopnost přemýšlet o informacích jinak. OSINT nás tomu může naučit. Správná práce s informacemi totiž není otázkou paranoia, ale základní digitální hygieny.

Umět si ověřit informace a najít ty správné zdroje je dnes stejně důležité jako znát zásady bezpečného chování online.

Při své práci pozoruji a analyzuji, proč se lidé neustále dostávají do nepříjemných situací. Hlavním společným jmenovatelem všech problémů je absence kritického myšlení a umění správně si ověřit informace. I když se někteří lidé snaží informace ověřit, většinou to dělají neúplně, což vede ke špatným rozhodnutím.

Z veřejně dostupných zdrojů lze totiž získat mnoho informací, které jsou zneužitelné a útočníkovi mohou pomoci realizovat napadení vytipovaného jednotlivce. Pokud si člověk toto riziko uvědomuje, může se bránit. Dobré ověření může nejen zvýšit bezpečnost života, ale především může pomoci při jakémukoliv rozhodování.

Je třeba si uvědomit, že bezpečnost informací dnes nemůže zajistit nikdo. Každý z nás si ji musí zajistit sám. A s těmito snadno dostupnými daty pracují i útočníci při plánování kybernetického útoku či různí podvodníci.

OSINT postupy se může naučit každý. Zejména, jak využívat zdroje, nástroje, postupy, techniky, a speciální triky. Ovšem pro úspěšné a efektivní využití tohoto umění, je potřeba mít také další schopnosti. Za nejdůležitější považuji out of box myšlení, laterální myšlení, všímavost, analytické schopnosti, hackerský mindset, umění propojování a zejména kreativní kombinování technik.

Největší výhody využití těchto technik vidím v odhalování nekalých praktik a trestných činností, zajišťování důkazů pro soudní účely, a zejména v zajištění vlastní informační bezpečnosti. Nejvyšší využitelnost shledávám ve vyšetřování kriminality v kyberprostoru a ověřování faktů a skutečností.

Hlavním cílem základního kurzu Jak se neztratit v digitálním světě OSINT je naučit každého účastníka, jak používat OSINT pro účely ověřování informací. Dobré ověření může nejen zvýšit bezpečnost života, ale především může pomoci při rozhodování.

Je třeba si uvědomit, že bezpečnost informací dnes nemůže zajistit nikdo. Každý z nás si ji musí zajistit sám. Náš kurz vám poskytne pevné základy, které vám umožní učinit život bezpečnějším a lépe se rozhodovat.