מה זה OSINT? מודיעין ממקורות גלויים, ואיך עסקים משתמשים בו

רוב המידע שעסק צריך כדי לקבל החלטה טובה כבר פורסם איפשהו. האתגר הוא למצוא אותו, להבין מה מתוכו אמין, ולחבר בין הפיסות. זה בדיוק מה ש-OSINT עושה.

מה זה OSINT

OSINT, ראשי תיבות של Open Source Intelligence, הוא מודיעין שנבנה ממקורות גלויים: מידע שפורסם באופן חוקי ושכל אחד יכול להגיע אליו, אם הוא יודע איפה לחפש. המונח נולד בעולם המודיעין הביטחוני, שם ידוע כבר עשרות שנים שחלק גדול מהתמונה נמצא דווקא במידע הפתוח.

בעולם העסקי משתמשים באותן שיטות כדי לענות על שאלות כמו: מי עומד מאחורי חברה, עם מי היא קשורה, מה הכיוון העסקי של מתחרה, והאם יש משהו שכדאי לדעת לפני שחותמים על עסקה.

מאיפה מגיע המידע

מקור גלוי הוא כל מקור שפורסם כדין. בפועל, מחקר טוב משלב כמה סוגי מקורות:

• תקשורת גלויה: עיתונים, שידורי רדיו וטלוויזיה.
• רשתות חברתיות: פייסבוק, אינסטגרם, לינקדאין ועוד.
• אתרי אינטרנט של חברות, ארגונים ואנשים.
• מידע ציבורי: פרסומי ממשלה ורשויות, דוחות סטטיסטיים, פרוטוקולים ונאומים שפורסמו.
• מידע אקדמי ומשפטי: מחקרים, פסיקה ומאגרים משפטיים.
• מאגרים בתשלום וכלי בינה מלאכותית לאיתור ולמיון.

פיסת מידע בודדת לרוב לא אומרת הרבה. הערך נוצר כשמצליבים: כתובת שחוזרת בשני מסמכים, שם שמופיע גם בפרוטוקול וגם בפרופיל לינקדאין, או תאריך שלא מתיישב עם הסיפור הרשמי.

ממידע למודיעין: ארבעה שלבים

מידע הוא חומר גלם. מודיעין הוא תשובה. הדרך ביניהם עוברת בארבעה שלבים:

1. הגדרת שאלת מחקר. מה בדיוק צריך לדעת, ולשם איזו החלטה.
2. איתור, מיון, ניתוח ועיבוד. אוספים מכל המקורות הרלוונטיים, מסננים רעש, ומצליבים בין הממצאים.
3. התוצר: מודיעין עסקי, תמונת מודיעין או תשובה לשאלה, כולל מסקנות והמלצות.
4. שימוש: קבלת החלטה על ידי הלקוח.

דוגמאות לשאלות עסקיות

אלה סוגי שאלות ש-OSINT יודע לענות עליהן, מתוך מחקרים ש-Modi-In ביצעה:

• האם הוועדה שהחליטה במכרז הייתה נגועה בניגוד עניינים מול החברה שזכתה?
• האם חברה שפשטה רגל הפכה לחברה חדשה, כדי להסתיר נכסים מהנושים?
• האם יש מידע שלילי על בעלי המניות בחברת הזנק, לפני השקעה?
• איפה נמצאים היורשים של בעל קרקע, בכל מקום בעולם?

לכל הדוגמאות למחקרים.

מה OSINT לא

OSINT אינו פריצה, אינו ריגול ואינו שימוש במידע גנוב. מחקר מקצועי פועל לפי החוק ולפי כללי האתיקה, בישראל ובמדינות שבהן נמצאים נושאי המחקר.

ב-Modi-In לא משתמשים בקבצי מידע גנובים או לא חוקיים, לא חודרים לאתרים, ובהחלטה מכוונת לא כורים מידע ברשת האפלה. כך אני עובד.