НЕБЕЗПЕКА ІНСТРУМЕНТІВ OSINT ТА СПОСОБИ ПОМ’ЯКШЕННЯ НАСЛІДКІВ ЇХ ВИКОРИСТАННЯ ДЛЯ ОРГАНІЗАЦІЇ

Анотація

У статті розглядаються стратегії, спрямовані на пом'якшення негативних наслідків кібератак шляхом використання інструментів розвідки відкритих джерел (OSINT). Визнаючи факт неможливості повного запобігання збору даних про організацію через значну кількість інформаційних джерел, в тому числі і відкритих, починаючи зі ЗМІ, соціальних мереж і закінчуючи всім, що публікується в інтернеті, організаціям необхідно бути готовим до запобігання або протидії наслідкам використання цієї інформації зі злим наміром. Ключовим елементом цієї готовності є акцентування уваги на належному навчанні персоналу та формуванні ініціатив з підвищення обізнаності, що мають включати як правила поводження з інформацією (наприклад, щодо того, які дані не слід публікувати в соціальних мережах, якою інформацією не варто ділитися зі знайомими в усних розмовах чи листуванні), так і огляд сучасних тактик соціальної інженерії (SE), які використовують наявну у вільному доступі інформацію для маніпулювання співробітниками організації. Також керівництво організації повинно забезпечити створення надійних внутрішніх каналів комунікації, присвячених питанням інформаційної безпеки (ІБ). Крім того, у статті підкреслюється важливість моніторингу інформаційного простору як проактивного заходу, спрямованого на протидію потенційним кіберзагрозам. До того ж, було досліджено  переваги, пов'язані з впровадженням сегментації мережі та ефективним управлінням правами користувачів в рамках організації. Зазначені аспекти повинні розглядатися комплексно, що дозволить забезпечити багатогранний підхід до забезпечення стійкості організації перед обличчям постійно еволюціонуючих кіберзагроз.