درباره‌ی دوره‌ی Open Source Intelligence (OSINT)
در دنیای امروز میلیاردها صفحه‌ی وب وجود دارد که هرکدام از آن‌ها حاوی اطلاعات مخصوص به خود هستند. اطلاعاتی مانند اخبار، محتوای منتشر شده در شبکه‌های اجتماعی و فروم ها مانند عکس و فیلم، نظرات، پیام‌های رد و بدل شده بین کاربران، اطلاعات لو رفته و به اشتراک گذاشته شده توسط هکرها در منابعی مانند ویکی‌لیکس یا حتی قطعه کدی در گیت‌هاب که ممکن است هفته‌ی آینده به عنوان یک ویژگی جدید در وب‌سایت شرکت رقیب شما نمایان شود!
هر روز میلیون‌ها نمونه از اطلاعات جدید به اینترنت اضافه می‌شود و قسمت زیادی از این اطلاعات آزادانه در دسترس تمام مردمی که می‌توانند به شبکه جهانی اینترنت متصل شوند قرار گرفته است. اما یک جستجوی ساده در گوگل با کلمه‌ای مانند «کاکتوس» میلیون‌ها نتیجه در بر دارد. یک جستجوی پیچیده‌تر مانند «چه موقع به کاکتوس آب بدهیم» حدود نیم میلیون نتیجه خواهد داشت. اگر همین پرسش، با زبان انگلیسی انجام شود بیش از ۲۰ میلیون نتیجه در اختیار می‌گذارد. همه روزه میلیاردها کاربر اینترنت حجم انبوهی از داده تولید می‌کنند که جستجو در میان این حجم از داده به هیچ‌عنوان کار ساده‌ای نیست. شاید در نظر یک نوجوان که می‌خواهد یک کاکتوس گوشتی بخرد، این موضوع چندان مهم نباشد اما برای یک پلیس یا کارآگاه که به دنبال سرنخی از یک مجرم فراری با لقب «کاکتوس گوشتی» در میان میلیون‌ها نتیجه‌ی جستجو می‌گردد، بسیار مهم است که بتواند به اطلاعات مورد نیاز خود برسد.
اوسینت یا Open Source Intelligence (OSINT) به معنای «جستجوی پیشرفته در منابع اطلاعاتی آزاد» است. با وجود آزادی دسترسی به این منابع برای همه، به دست‌آوردن و بهره‌برداری از این اطلاعات در زمان مناسب کار ساده‌ای نیست اما تکنیک‌های OSINT این امر را ممکن می‌سازند و کسی که روش‌های دستیابی به این اطلاعات را بداند و در استفاده از این تکنیک‌ها مهارت پیدا کند، می‌تواند با صرف هزینه و زمان مناسب نسبت به سایر رویکردها به اهداف مدنظر خود برسد.
پس از یافتن اطلاعات مورد نیاز، زمان تحلیل و بهره‌برداری از آن فرا می‌رسد. به هنگام تحلیل و بهره‌برداری، از هر داده‌ای می‌توان استفاده کرد. خواه این داده یک پاراگراف از یک متن چندصد صفحه‌ای، قسمتی از یک سخنرانی ضبط شده، زخم یا خال‌کوبی روی دست فردی در یک عکس دسته‌جمعی، پیام رد و بدل شده دو شخص در شبکه‌های اجتماعی و یا کلید رمزنگاری به‌جا مانده در کد منبع یک اپلیکیشن باشد! هنر متخصص اوسینت، جمع‌آوری صحیح داده، یافتن ارتباط معنادار میان داده‌های جمع آوری شده، تحلیل و بهره برداری صحیح و در نهایت کشف اطلاعات و پاسخ‌های مورد نیاز از دل آن‌هاست.
فارغ از این‌که شما یک خبرنگار باشید که به دنبال جمع‌آوری اطلاعات در خصوص سوژه‌ی خبری خود هستید، یک ارزیاب امنیت سایبری باشید که به دنبال جمع‌آوری اطلاعات در خصوص پرسنل یا دارایی‌های یک سازمان برای شناسایی راه‌های نفوذ به آن سازمان و آسیب‌پذیری‌های آن هستید، یک متخصص بازاریابی باشید که به دنبال شناسایی مشتری بالقوه‌ی خود و خصوصیات یا افراد تصمیم‌گیر در سازمان هدف هستید و غیره، می‌توانید از دانش OSINT در راستای بهبود فعالیت و بالا بردن احتمال موفقیت خود بهره ببرید. در این دوره، تکنیک‌های مختلف OSINT و روش‌های تحلیل داده‌های به دست آمده و تبدیل آن به اطلاعات مفید را خواهید آموخت.
مدت زمان دوره
این کارگاه به مدت ۲۰ ساعت است که امکان برگزاری به صورت ترمیک یا کمپ را دارد.
این دوره به چه افرادی توصیه می‌شود؟
- کارشناسان تیم قرمز
- کارشناسان تیم آبی و SOC
- مدیران و مشاوران امنیت سازمان‌ها
- کارشناسان پاسخ به رخداد
- خبرنگاران
- کارشناسان تحقیق و توسعه
مخاطبین برای حضور در این دوره چه دانش‌هایی باید داشته باشند؟
برای حضور در این دوره نیاز به هیچ‌گونه دانش تخصصی وجود ندارد و تنها کافیست با تعاریف حوزه‌ی فناوری اطلاعات آشنا باشید.
در صورت تمایل به اطلاعات بیشتر درباره‌ی این دوره با ما در ارتباط باشید.