"Dopátrať sa pravdy" je to najdôležitejšie, čo v sebe nesie umenie OSINT investigation

Ing. Pavel Prochorov vyštudoval Bezpečnostné technológie a systémy na Univerzite Tomáša Baťu v Zlíne. Počas štúdia vykonával prácu súkromného detektíva a využíval tak mnoho OSINT techník a postupov na realizáciu zákaziek. Umeniu OSINTu venuje všetok svoj voľný čas a snaží sa každým dňom v tejto oblasti posúvať. Sám hovorí, že OSINT je jeho hobby, vášeň a teraz aj poslanie.

"Vývoj situací ve světě a zvyšující se hrozby v digitálním světě mě přesvědčily, že bych rád své znalosti a zkušenosti využil k pomoci lidem a firmám, řešit jejich problémy a hrozby," hovorí lektor IT školiaceho strediska GOPAS. "Pomoc realizuji dvěma způsoby. Prvním je poskytnutí svých služeb OSINT vyšetřování k odhalování podvodů, trestné činnosti a dalších nekalých praktik. Součást vyšetřování je i vyhledávání hodnotných informací, které mohou subjektům vyřešit aktuální problémy. Za druhé předávám své znalosti a zkušenosti lidem, kteří tyto techniky využívají ve svém osobním a pracovním životě." 

Pavla sme sa pýtali na jeho začiatky s metódou OSINT, na skúsenosti z vedenia kurzov a na to, čo si účastníci z jeho školení odnášajú do súkromného aj pracovného života. Ako sám hovorí, jeho cieľom je odovzdávať svoje znalosti a praktické skúsenosti študentom, ktorí tieto techniky využijú rovnako ako on – na pomoc druhým.

Ako ste sa k metóde OSINT investigation dostali a čo vás na nej zaujalo?

„Toto umění jsem začal využívat v dobách práce soukromého detektiva. Fascinovalo mě, že můžu legálním způsobem za pomocí různých technik, zdrojů, nástrojů a sofistikovaných metod, získávat cenné informace a poznání, které mohou nejen vyřešit zakázku, ale pomoci k efektnímu rozhodování v jakékoliv části běžného života. Tehdy jsem pochopil, že se nejedná o metodu nebo předem definované postupy, ale o způsobu myšlení člověka, který OSINT vyšetřovatel musí ovládat.

Naučit se veškeré zdroje, postupy, techniky, nástroje a veškeré možnosti vyžaduje jen čas a námahu. Ovšem pro úspěšné a efektivní využití tohoto umění, je potřeba mít další schopnosti. Za nejdůležitější považuji out of box myšlení, kreativitu, laterální myšlení, všímavost, analytické schopnosti, hackerský mindset, umění propojování a kombinování technik a nesmírnou disciplínu. Tyto vlastnosti a schopnosti společně se znalostí OSINTu jako takového, dělají z této činnosti opravdové umění. Není to pouze o znalosti technik, zdrojů a nástrojů, ale o komplexním umění, které dělá z člověka opravdu profesionálního OSINTera a umělce. Od té doby jsem si dal za cíl stát se opravdovým profesionálem a odborníkem v této oblasti. Snažím se neustále sebevzdělávat a sbírat zkušenosti ve všech oblastích OSINTu a stále si osvojovat výše zmíněné schopnosti.“ 

Čím sa metóda líši od iných typov získavania informácií a aké sú jej výhody?

„Nejprve je nutné říct, že tyto metody používá každý člověk v dnešní době, aniž by věděl, že se jedná o OSINT. Každý z nás na internetu vyhledává informace z veřejně dostupných zdrojů ke svým účelům. Neexistuje přesná definice OSINTu, ale nejblíže tomu je vyhledávání informací z veřejně dostupných zdrojů. Nemůžeme hovořit o OSINT investigation, jako o něčem novém nebo jiném oproti běžnému vyhledání informací z veřejných zdrojů.

Každý člověk si v dnešní době dokáže najít jaké bude počasí nebo jaké jsou reference na preferovaný film. Ovšem člověk neznalý umění OSINTu má velmi limitované možnosti, co vše dokáže zjistit a zejména co vše si dokáže ověřit. Opravdová znalost všech OSINT možností, technik, zdrojů, nástrojů by zajistila, že by si lidé dokázali samostatně získávat mnohem cennější informace, dokázali by si sami ověřit skutečnosti, lépe by se rozhodovali, měli větší informační bezpečnost a nebyli by ovlivňováni dezinformacemi. Toto bych hodnotil jako první rozdíl.

Další podstatný rozdíl je, že OSINT investigation se zaměřuje nejen na dolování těžce nalezitelných informací, ale zejména na vyšetřování událostí. Prakticky se jedná o jakékoliv události, které nastaly a je potřeba vyšetřit co se opravdu přihodilo. „Dojít k pravdě“ je to nejdůležitější, co v sobě nese umění OSINT investigation. Aby se k pravdě došlo, musí se ponořit opravdu do hloubky. Je to proces, kde získáváme mnoho dat a spousty skrytých informací., Ty pak analyzujeme a filtrujeme. Následně nás tyto informace posouvají na další zdroje. Informace a celý proces vede k tomu, že získáváme střípky, které nám vytvoří ve výsledku celkový obraz. Ten vychází z ověřených faktů a výsledná pravda nám přinese finální realitu. Po ověření všech informací máme výsledek. Zmíněný proces jsem velmi zjednodušil a zkrátil. Reálný proces je opravdu mnohem komplexnější.

Největší výhody využití těchto technik vidím v odhalování nekalých praktik, trestných činností, zajišťování důkazů pro soudní účely a zejména vlastní bezpečnost. Nejvyšší využitelnost shledávám ve vyšetřování kriminality v kyberprostoru. V porovnání ČR oproti světu zatím není tolik případů spojené s krádeží identity, hackováním, kyberstalkingu, kyberšikany, kyberobtěžování a kybervydírání. Bohužel nutno podotknout, že i nás se tyto problémy brzy budou týkat ve větším množství. Za mě je v kyberbezpečnosti a kybervyšetřování budoucnost a bude se to týkat nejen firem, ale i občanů. OSINT vyšetřování je za mě budoucnost.“

Čím sú vaše kurzy OSINT špecifické a čo si z nich účastníci odnesú?

„Za dobu, kdy kurzy OSINT vedu, se mi potvrdilo, že účastníky nejvíce zajímají praktické ukázky a reálné příklady z vyšetřování. Proto své kurzy neustále aktualizuji, sleduji nové trendy, získávám informace ze zahraničí a dále se vzdělávám u předních mezinárodních odborníků. Díky tomu mohu účastníkům předat aktuální poznatky a postupy, které využijí ihned po absolvování kurzu v pracovním i osobním životě."

Kurz průběžně aktualizuji tak, aby reflektoval nové trendy, zdroje, nástroje a techniky používané v oblasti OSINT. Zaměřuji se především na postupy, které jsou v praxi nejefektivnější, nejbezpečnější a současně snadno využitelné v každodenní práci. Součástí kurzu jsou vždy praktické ukázky a reálné příklady, na kterých účastníkům předvádím jednotlivé kroky vyšetřování od získání prvotních informací až po jejich vyhodnocení. Díky konkrétním případům z praxe si mohou lépe představit celý proces a získané poznatky následně využít ve vlastních projektech i pracovních situacích.

Pro účastníky mám připravené praktické úlohy, kde si budou moci naučené techniky ihned vyzkoušet na vlastním vyšetřování. Tyto úlohy si poté společně probereme a řekneme si chyby či efektivnější způsoby.

Do kurzu jsem přidal i OPSEC při vyšetřování (Operativní bezpečnost v průběhu vyšetřování), které budou mít možnost účastníci aplikovat zejména ve svém každodenním životě. Dozví se i jak si zvýšit bezpečnost a anonymitu na internetu. Což považuji za velmi podstatnou změnu v jejich životech, pokud tyto znalosti budou opravdu využívat.

Dále se účastníci doví informace o dalších disciplínách jako jsou SOCMINT (social media intelligence), GEOINT (geospatial intelligence) a HUMINT (human intelligence). Já osobně tyto disciplíny považuji za nedílnou součástí OSINTu. Pro OSINT vyšetřování jsou tyto tři disciplíny zásadně důležité a věřím, že spousty lidí se budou těšit primárně na vyšetřování na Facebooku, Instagramu, Linkedinu, Twitteru a dalších sociálních a komunitních sítích.

Čo sa na kurze účastníci naučia a ako svoje znalosti môžu ďalej použiť v pracovnom aj súkromnom živote?

"Budou moc vyhledávat informace o 1000% efektivněji. Budou schopni si ověřovat informace, které nám předkládají média. Dokážou si v osobním životě samostatně zjistit fakta a dle nich se lépe rozhodnout. Budou schopni vyšetřit hrozby a nekalé praktiky potenciálních podvodníků a kriminálníků. Věřím, že jim kurz otevře natolik oči, že budou po kurzu ve svých dennodenních životech mnohem obezřetnější a budou si mnohem více rozmýšlet jaké informace poskytnou na internetu. Pochopení potenciálu a možností, co vše lze zjistit a zneužít přiměje účastníky změnit spoustu bezpečnostních opatření ve svých životech, což bude vést k větší bezpečnosti a anonymitě v dnešním světě. Kurz může v lidech zvýšit strach, bohužel je to realita. Je na každém z nás, jestli se přizpůsobí nebo to ponechá osudu.

V neposlední řadě chci být svým studentům v budoucnu k dispozici a v případě jakýchkoliv problémů, hrozeb, dotazů či konzultace jim budu k dispozici."

Ako môžu firmy metódu OSINT využiť v bežnej prevádzke a čo im môže priniesť?

"Veškeré znalosti a zkušenosti získané na kurzu budou moci firmy (zaměstnanci s těmito schopnostmi) využít primárně k bezpečí a ideálnímu fungování společnosti.

Ve firemním sektoru existuje spousta hrozeb, které mohou ohrozit podnikání. Hlavní hrozba je ztráta reputace, špatné jméno, ztráta klientů, konkurenční boj, únik financí, únik informací, dodržování bezpečnostní politiky, podvody, hacking a pochybní zaměstnanci či partneři. Těmto hrozbám lze předejít díky informovanosti. Hlavním přínosem pro firmy je mít potřebné informace/znalosti, aby předešly hrozbám. Spousta incidentů nastane i když jsou perfektně nastavené veškeré bezpečnostní náležitosti. V těchto situacích je potřeba incident vyšetřit, aby se mohla do budoucna nastavit lepší bezpečnostní politika, soudně obhájit svá práva a pokrýt vzniklé újmy.

Jako hlavní oblasti využití OSINT investigation v byznys prostředí považuji: background checking, vyšetřování incidentů a podvodů, dodržování smluvních ujednání, monitoring konkurence, monitoring špatného jména v internetovém prostředí, vyšetřování dodržení mlčenlivosti, sběr informací k soudním procesům, due diligence, prošetřování nových partnerů a zaměstnanců a vyšetřování úniku informací. Také penetrační testování bezpečnosti firmy proti hackingu a sociálnímu inženýrství.

Sociální inženýrství považuji za největší hrozbu. Hackeři jsou velmi zdatní v OSINTu a získané informace mohou využít pro opravdu sofistikované útoky na společnost, které se velmi složitě zabezpečují. Vidím velkou budoucnost v najmutí profesionálního OSINTera (nebo využití proškoleného interního OSINTera), aby zjistil veškeré informace o firmě a jejich zaměstnancích. Pokud se zjistí s předstihem, jaké informace lze zjistit, je možné předejít sofistikovanému sociálnímu hacku. Je to takzvané penetrační testování OSINTem za účelem obrany proti narušení společnosti prostřednictvím social engeneeringu. Social engeneering byl, je a vždy bude nejefktivnější způsob, jak hacknout firmu."

S Pavlem sa môžete stretnúť na kurze OSINT investigation

Kurz OSINT investigation (GOC60)

V dnešnej dobe sú nesmierne možnosti získavania kvalitných informácií z verejných zdrojov. Umenie získavania týchto informácií, následná analýza a vyhodnotenie môže ľuďom a firmám prinášať znalosti a poznanie pre efektívne rozhodovanie a vyššiu bezpečnosť. Kurz OSINT investigation si kladie za cieľ naučiť ľudí získavať legálnym spôsobom skryté informácie a digitálne stopy, s ktorými môžu nakladať podľa vlastných záujmov. Toto umenie môže ľuďom a firmám významne zmeniť ich rozhodovanie a počínanie. OSINT vyšetrovanie je umenie, ktoré v sebe nesie množstvo schopností, znalostí, skúseností a mnoho ďalších procesov, ktoré môžu v komplexe zaistiť úspech.

Pustite si webinár a objavte praktické OSINT techniky pre každodenný život