Guide de l’Open Source Intelligence (OSINT)

L’Open Source Intelligence (OSINT) est une méthode abordable et accessible qui permet d’appliquer le renseignement à la gestion de la cybersécurité des entreprises et à d’autres cas d’usage professionnels.

L’Open Source Intelligence provient de tous les recoins du Web et, si cela rend les données extrêmement complètes, cela génère également un vaste volume d’informations qui doivent être vérifiées et examinées attentivement pour obtenir les meilleurs résultats possibles.

Examinons de plus près ce qu’est l’Open Source Intelligence, son fonctionnement et la manière dont vous pouvez appliquer ce type de renseignement à vos activités professionnelles de la façon la plus efficace possible.

Qu’est-ce que l’Open Source Intelligence ?

L’Open Source Intelligence est un type de renseignement fondé sur les données qui parcourt Internet et d’autres sources publiques à la recherche d’informations pertinentes pour la requête ou la recherche d’un utilisateur. Le plus souvent, l’OSINT sert à collecter stratégiquement des informations sur une personne, un groupe de personnes, une organisation ou une autre entité publique donnée.

Historiquement, l’OSINT s’est développée avant Internet et constituait une technique d’espionnage militaire destinée à trouver des informations pertinentes sur les ennemis militaires dans les journaux, les émissions de radio et d’autres sources de données publiques. Si la plupart des sources de données utilisées aujourd’hui pour l’OSINT sont en ligne ou d’une manière ou d’une autre numérisées, les analystes OSINT peuvent toujours recueillir des données physiques provenant de sources publiques et ouvertes.

À lire également : Principaux outils de visualisation des données

OSINT passive ou active

L’OSINT passive et l’OSINT active sont toutes deux des méthodes viables de collecte de renseignement en source ouverte, qui nécessitent des degrés différents d’intervention directe et de recherche approfondie.

Avec l’OSINT passive, les utilisateurs effectuent le plus souvent une recherche simple sur un moteur de recherche, les réseaux sociaux ou dans des fichiers, ou consultent la page d’accueil d’un site Web ou d’un site d’actualités avec une approche globale. Ils ne cherchent pas activement à recueillir des informations très précises, mais examinent discrètement les renseignements les plus faciles à trouver et les plus immédiatement accessibles. Avec cette méthode de collecte, l’objectif est souvent de recueillir des informations utiles sans alerter les cibles ni les sources de données de leurs activités de collecte de renseignements.

Dans le cadre de l’OSINT active, les méthodes tendent à être plus intrusives et plus complexes. Les utilisateurs peuvent, par exemple, effectuer des requêtes plus complexes afin de recueillir des renseignements et des métadonnées difficiles à trouver à partir de bases de données et d’infrastructures réseau. Ils peuvent également remplir un formulaire ou payer pour franchir un paywall et obtenir davantage d’informations.

Dans certains cas, l’OSINT active peut même consister à contacter directement des sources pour obtenir des informations supplémentaires qui ne sont pas disponibles ou visibles publiquement. Si l’OSINT active est davantage susceptible de fournir aux utilisateurs des informations détaillées en temps réel que l’OSINT passive, elle est beaucoup plus difficile à pratiquer en toute discrétion et peut vous exposer à des problèmes juridiques si vos méthodes de collecte de données ne sont pas suffisamment prudentes.

Sources de données de l’Open Source Intelligence

L’Open Source Intelligence peut provenir de tout jeu de données ou contenu public. Voici quelques-unes des sources de données OSINT les plus courantes sur le Web :

• Plateformes de réseaux sociaux
• Sites Web accessibles au public
• Médias d’actualité
• Études universitaires et scientifiques
• Bases de données de l’Internet des objets
• Annuaires d’entreprises
• Rapports financiers
• Images et banques d’images
• Archives publiques, numériques et physiques

À lire également : Principaux outils d’analyse des données 

Comment fonctionne l’Open Source Intelligence ?

Pour les personnes et les organisations qui souhaitent tirer parti de l’Open Source Intelligence, une requête dans un moteur de recherche constitue un moyen simple de commencer. Souvent, poser la bonne question concernant les informations démographiques dont vous avez besoin est la première étape pour trouver des entrées de données en source ouverte pertinentes, susceptibles de mener à des informations plus détaillées.

Au-delà de l’utilisation des moteurs de recherche pour effectuer des recherches de données à l’échelle d’Internet, vous pouvez également affiner et cibler votre recherche sur des plateformes ou bases de données spécifiques, comme une plateforme de réseau social donnée. Selon vos objectifs et votre expérience, vous pouvez également tirer parti de l’analyse de flux de renseignements sur les menaces en source ouverte et d’autres sources qui mettent fréquemment à jour d’immenses volumes de données.

Si vos objectifs de collecte et d’analyse des données nécessitent de travailler avec des sources de mégadonnées telles que des bases de données, des lacs de données ou des flux en direct, les recherches et analyses manuelles sont inefficaces. Pour traiter et trier rapidement de grands volumes de renseignements, vous devriez envisager d’investir dans un outil de web scraping ou un outil OSINT spécialisé capable d’automatiser et d’accélérer le processus d’analyse des données.

Cas d’usage de l’OSINT

Avez-vous déjà « stalké » quelqu’un sur Facebook après l’avoir rencontré ou recherché le nom de famille de votre famille sur Google pour voir ce qui ressortait ? Ces deux exemples simples montrent que même les particuliers pratiquent au quotidien une forme simplifiée d’Open Source Intelligence.

Les entreprises peuvent elles aussi recueillir de l’OSINT sans s’en rendre compte, mais dans la plupart des cas, elles collectent ce type de renseignement dans un but précis ou pour obtenir un avantage concurrentiel. Voici quelques-uns des cas d’usage de l’OSINT les plus courants aujourd’hui :

• Renseignement sur les menaces, gestion des vulnérabilités et tests d’intrusion : En particulier lorsqu’ils sont utilisés en association avec des plateformes de renseignement sur les menaces plus complètes, l’Open Source Intelligence et la collecte de données peuvent donner aux analystes et aux professionnels de la sécurité une vision plus complète de leur paysage de menaces, des acteurs malveillants notables et du contexte historique des vulnérabilités et attaques passées.
• Études de marché et suivi de marque : Si vous souhaitez mieux comprendre à la fois l’historique quantitatif des achats et le sentiment général des clients à l’égard de votre marque, l’OSINT constitue un moyen efficace de recueillir des renseignements démographiques à grande échelle sur la perception de vos performances par les consommateurs. Pour ce cas d’usage particulier, vous pouvez pratiquer une OSINT passive ou active sur les plateformes de réseaux sociaux, les forums d’utilisateurs, les CRM, les journaux de discussion ou d’autres jeux de données contenant des informations sur les clients.
• Analyse concurrentielle : Dans une autre version de l’exemple ci-dessus, vous pouvez effectuer des recherches OSINT sur vos concurrents afin d’en savoir plus sur la manière dont ils sont perçus par leurs clients.
• Collecte et analyse de données de géolocalisation : Les données de localisation accessibles au public, notamment celles associées aux fichiers vidéo et image, peuvent servir à retrouver une personne et/ou à vérifier l’exactitude d’une image ou d’une vidéo.
• Analyses démographiques en temps réel sur de vastes populations : Lorsque de grands groupes de personnes participent à un événement majeur ou le subissent, comme une période électorale ou une catastrophe naturelle, l’OSINT peut être utilisée pour examiner des dizaines de publications sur les réseaux sociaux, de messages sur les forums et d’autres sources de données produites par les consommateurs, afin de mieux comprendre ce que ressentent les populations et où des efforts de soutien — comme la lutte contre le terrorisme ou les opérations de secours en cas de catastrophe, par exemple — pourraient être nécessaires.
• Vérifications d’antécédents et forces de l’ordre : Si la plupart des représentants des forces de l’ordre s’appuient sur des flux de renseignement à accès restreint et de niveau supérieur pour les vérifications d’antécédents et d’identité, les sources OSINT peuvent contribuer à combler les lacunes, en particulier pour les particuliers qui souhaitent ou doivent en savoir plus sur une personne. Gardez à l’esprit que l’utilisation de l’Open Source Intelligence à des fins discriminatoires dans les pratiques de recrutement est soumise à des limites légales.
• Vérification des faits : Les journalistes, les chercheurs et les consommateurs utilisent fréquemment l’OSINT pour vérifier rapidement plusieurs sources et trouver des informations vérifiables sur des événements controversés ou récents. Pour préserver l’intégrité journalistique et respecter les pratiques éthiques, il est important de recueillir les informations directement auprès de vos sources chaque fois que cela est possible, même si les sources OSINT peuvent constituer un excellent complément dans de nombreux cas.

À lire également : IA générative : 15 cas d’usage en entreprise à mettre en œuvre

10 outils et exemples d’OSINT

En particulier pour l’OSINT passive et les requêtes simples, un outil de web scraping ou une requête spécialisée de type « dork » peut être tout ce dont vous avez besoin. Mais si vous cherchez à recueillir des renseignements à plus grande échelle ou à partir de sources plus complexes, envisagez de commencer par un ou plusieurs des outils OSINT suivants :

1. Spyse : Un registre des actifs Internet particulièrement utile aux professionnels de la cybersécurité qui doivent trouver des données sur différents vecteurs de menaces et vulnérabilités. Il est le plus souvent utilisé pour accompagner les tests d’intrusion.
2. TinEye : Un moteur de recherche d’images inversée qui utilise une technologie avancée d’identification des images pour fournir des résultats de renseignement.
3. SpiderFoot : Un outil de requêtage automatisé et un framework OSINT capable de recueillir rapidement et simultanément des renseignements auprès de dizaines de sources publiques.
4. Maltego : Une plateforme d’enquête cyber basée sur Java qui comprend des fonctionnalités d’analyse graphique des liens, d’exploration de données, de fusion de données et de cartographie des données.
5. BuiltWith : Un outil permettant d’examiner les sites Web et les annonces publiques de commerce électronique.
6. theHarvester : Un outil en ligne de commande de Kali Linux destiné à recueillir des informations démographiques, des noms de sous-domaines, des informations sur les hôtes virtuels et bien plus encore.
7. FOCA : Un logiciel open source permettant d’examiner les sites Web à la recherche de documents corrompus et de métadonnées.
8. Recon-ng : Un outil de reconnaissance en ligne de commande écrit en Python.
9. OSINT Framework : Il s’agit moins d’un outil que d’un ensemble de différents outils et ressources OSINT gratuits. Il est axé sur la cybersécurité, mais d’autres types d’informations sont également disponibles.
10. Divers outils d’analyse des données et d’IA : Toute une gamme d’outils d’analyse des données et d’IA open source et propriétaires peut être utilisée pour passer à l’échelle, automatiser et accélérer le processus de collecte et d’extraction d’informations exploitables à partir de l’OSINT. Les outils d’IA générative, en particulier, ont démontré leur efficacité pour l’analyse des sentiments et les méthodes plus complexes de collecte de renseignements.

Sur un sujet similaire : Les 9 meilleures applications et outils d’IA générative

Avantages et inconvénients de l’Open Source Intelligence

Avantages de l’OSINT

• Défenses informatiques optimisées : Une meilleure réduction des risques et une visibilité accrue sur les vecteurs d’attaque courants ; les pirates utilisent parfois l’OSINT pour leurs propres activités de renseignement, de sorte que son utilisation pour la cyberdéfense constitue souvent une réponse efficace.
• Des outils abordables et accessibles : Les méthodes et outils de collecte de données OSINT sont très accessibles et souvent gratuits.
• Une collecte de données démocratisée : Vous n’avez pas besoin d’être un expert technique pour trouver ces données publiques et ouvertes et en tirer parti ; il s’agit d’un ensemble démocratisé de sources de données précieuses.
• Des méthodes de collecte rapides et évolutives : Toute une gamme de méthodes de collecte de données passives et actives peut être utilisée pour obtenir rapidement des résultats pertinents à grande échelle.
• Compatibilité avec les outils de renseignement sur les menaces et les programmes de cybersécurité : L’OSINT seule ne fournira probablement pas aux professionnels de la cybersécurité toutes les données dont ils ont besoin pour répondre aux menaces de sécurité, mais elle constitue une source précieuse de données qui peut être injectée dans les sources de données et plateformes de cybersécurité existantes et facilement combinée avec celles-ci.

Inconvénients de l’OSINT

• Accessible aux acteurs malveillants et aux pirates : Tout comme votre organisation peut facilement trouver et utiliser l’OSINT, des acteurs malveillants peuvent exploiter ces données pour repérer des vulnérabilités et d’éventuels vecteurs d’attaque. Ils peuvent également utiliser les connaissances issues de l’OSINT pour perturber et altérer les renseignements liés aux activités OSINT de l’entreprise.
• Limites et inexactitudes : Les sources d’informations publiques intègrent rarement des processus approfondis de vérification des faits ou d’approbation dans leur processus de collecte de renseignements. En particulier lorsque plusieurs sources de données partagent des informations contradictoires, inexactes ou obsolètes, les chercheurs peuvent involontairement intégrer des informations erronées à leur travail.
• Erreurs des utilisateurs et hameçonnage : Les utilisateurs peuvent exposer leurs données à des sources publiques sans le savoir, notamment s’ils sont victimes d’une attaque par hameçonnage. Cela signifie que n’importe qui, de vos clients à vos employés, peut involontairement exposer des informations sensibles à des utilisateurs non autorisés, transformant ainsi ces informations privées en informations publiques.
• Des volumes massifs de données à traiter et à examiner : Les bases de données, sites Web et plateformes de réseaux sociaux de grande taille peuvent contenir des millions de points de données à examiner et, dans de nombreux cas, ces volumes ne cessent d’augmenter et d’évoluer. Il peut être difficile de suivre cette quantité de données et de la passer au crible pour trouver les renseignements les plus importants.
• Questions éthiques et respect de la vie privée : L’OSINT est fréquemment collectée à l’insu de la cible, ce qui pose problème en matière d’IA et d’éthique. Selon la source de données et la méthode de collecte, ces informations peuvent servir à nuire ou à manipuler des personnes, en particulier lorsqu’il s’agit de PII ou de PHI accidentellement exposées au regard du public.

En résumé : utiliser l’OSINT pour le renseignement sur les menaces en entreprise

Commencer à utiliser l’Open Source Intelligence peut être aussi simple qu’effectuer une recherche Google sur les parties concernées. Cela peut également être aussi complexe que trier un entrepôt de mégadonnées accessible au public contenant des centaines de milliers d’entrées sur différents sujets.

Que vous décidiez d’adopter une approche passive ou active, assurez-vous que tous les membres de votre équipe connaissent les objectifs de vos activités d’Open Source Intelligence et, surtout, la manière de recueillir ces renseignements de façon standardisée et éthique.

À lire ensuite : 50 startups d’IA générative à suivre en 2023