Курс знакомит с OSINT (Open Source Intelligence), то есть с поиском и анализом информации из открытых источников: сайтов, социальных сетей, карт, государственных реестров, СМИ и баз данных. Обычный поисковик показывает лишь малую часть того, что можно найти в интернете легально и без специальных технических знаний. На курсе слушатели научатся искать информацию целенаправленно, проверять её достоверность и оформлять результаты так, чтобы на них можно было опираться при принятии решений.
Курс рассчитан на смешанную аудиторию: навыки программирования и администрирования не требуются. Упор сделан на методику, доступные онлайн-сервисы и практические примеры. Отдельное внимание уделено безопасности самого исследователя, а также правовым и этическим границам работы с информацией.
Целевая аудитория
Специалисты служб безопасности и комплаенса
Сотрудники HR и рекрутеры
Специалисты по проверке контрагентов и партнёров
Аналитики, маркетологи и исследователи рынка
Журналисты и специалисты по проверке фактов
Юристы, страховые специалисты, сотрудники отделов по работе с претензиями
ИТ-специалисты и специалисты по информационной безопасности, которым нужно освоить основы OSINT
Предварительная подготовка
Уверенный пользователь ПК и интернета. Специальные технические знания не требуются.
Для занятий нужен ноутбук с современным браузером и доступом в интернет.
После курса вы сможете
понимать, что такое OSINT, где его применяют и какие у него правовые и этические ограничения;
организовать безопасную рабочую среду и не выдать себя объекту исследования;
выстраивать поиск по шагам: от постановки задачи до итогового отчёта;
эффективно пользоваться поисковыми системами и расширенными операторами поиска;
находить и проверять сведения о людях по имени, телефону, адресу электронной почты, никнейму и фотографии;
анализировать публичные данные из социальных сетей;
определять место съёмки фото и изучать местность с помощью онлайн-карт;
проверять компании и контрагентов по открытым реестрам и источникам;
в общих чертах понимать, что такое утечки данных и даркнет и как их учитывают при анализе рисков;
перепроверять информацию, отличать факты от предположений и готовить понятный отчёт.
День 1
Модуль 1. Введение в OSINT (2 ак. ч.)
Что такое OSINT и где он применяется: безопасность, HR, проверка контрагентов, журналистика, бизнес-аналитика
Виды открытых источников
Цикл разведки: задача, сбор, проверка, анализ, отчёт
Правовые и этические границы: персональные данные, законодательство РК, допустимые и недопустимые методы
Модуль 2. Безопасность исследователя и организация работы (2 ак. ч.)
Какие цифровые следы оставляет исследователь и как не насторожить объект
Настройка браузера, VPN, отдельные рабочие учётные записи
Хранение паролей и найденных материалов
Ведение заметок, фиксация источников, скриншоты и архивирование страниц
Визуализация связей: ментальные карты и схемы
Модуль 3. Поисковые системы и веб-источники (2 ак. ч.)
Возможности и ограничения поисковых систем
Расширенные операторы поиска в Google, Яндексе и других поисковиках
Поиск по документам, архивам сайтов и кешу
Метаданные файлов и фотографий: что они могут рассказать
Обзор готовых наборов инструментов OSINT
Модуль 4. Поиск информации о людях и социальные сети (2 ак. ч.)
Поиск по имени, телефону, адресу электронной почты и никнейму
Обратный поиск по фотографии
Публичные данные в Facebook, Instagram, LinkedIn, X (Twitter), Telegram и ВКонтакте
Сопоставление профилей и проверка, что они принадлежат одному человеку
День 2
Модуль 5. Изображения, геолокация и карты (2 ак. ч.)
Как определить место съёмки фото или видео
Онлайн-карты, спутниковые снимки и панорамы улиц
Публикации в соцсетях с привязкой к местоположению
Проверка подлинности изображений: признаки монтажа и повторного использования
Модуль 6. Проверка организаций и государственные источники (2 ак. ч.)
Открытые государственные реестры и порталы данных, в том числе казахстанские
Проверка компании: учредители, руководители, связанные лица, история
Сведения о сайте компании: владелец домена, история сайта, используемые сервисы (обзорно)
Судебные, закупочные и другие публичные базы данных
Модуль 7. Утечки данных и даркнет: обзор (1 ак. ч.)
Что такое поверхностный, глубокий и тёмный веб
Как проверить, попадали ли адрес почты или учётная запись в утечки
Риски для организаций и сотрудников, правовые аспекты
Мониторинг упоминаний и настройка оповещений
Модуль 8. Анализ, проверка и отчёт (1 ак. ч.)
Типичные ошибки анализа и когнитивные искажения
Перекрёстная проверка источников и оценка их надёжности
Структура отчёта для заказчика: факты, выводы, степень уверенности
Итоговый практикум (2 ак. ч.)
Комплексное задание в группах: исследование учебного объекта по заданному запросу
Презентация результатов и разбор с преподавателем
