O que é Inteligência de Fontes Abertas?

Inteligência de fontes abertas; Open Source Intelligence ou simplesmente OSINT, se trata de um meio de reunião de dados para a produção de Inteligência através de fontes abertas. Assim, não tem qualquer relação com Hacking ou Pentest (testes de penetração) como muitos acreditam, a não ser pelo fato de possuir ferramentas que podem ser usadas na identificação de brechas de segurança e informações valiosas que permitam o planejamento de um ataque cibernético.

Como exemplos de osint tools para essa finalidade, podemos citar buscadores como o Shodan voltado para a identificação de itens como câmeras IPs e roteadores; o Duckduckgo empregado para navegar na DeepWeb visando acesso à informações inacessíveis, e o próprio Google, outrora utilizado para a obtenção de cadastros de clientes indexados erroneamente por sites na plataforma. É possível mencionar também, ferramentas famosas como o Maltego e o SpiderFoot usados para coletar e automatizar a reunião de informações sobre alvos de ciberataque e engenharia social.

De qualquer modo, a OSINT não é a Inteligência dos Hackers, pois ela é útil para finalidades diversas, que vão desde a identificação de prospects em determinada região por uma equipe de marketing, até o monitoramento de menções hostis em relação a um grande evento ou pessoa importante por um órgão de segurança pública ou empresa de segurança privada.

Mas nem tudo são flores, pois como fonte de Inteligência, a Open Source Intelligence possui vantagens e desvantagens, considerando que seu maior trunfo, que é a grande disponibilidade de dados, se torna também sua maior vulnerabilidade. Isso acontece pois ela se torna efêmera na produção de interferências relevantes na vida real, tendo em conta que os dados públicos estão a disposição de todos (e também dos concorrentes e adversários) e podem ser instrumentos de desinformação. Dessa forma, geralmente a OSINT se restringe à preparação da produção de conhecimento.

Por fim, é comum confundirmos Inteligência de Fontes Abertas com Inteligência de Fontes Gratuitas ou mesmo digitais. Isso é um erro grave, pois muitos softwares utilizados nos processos de coleta e processamento dos dados obtidos através de OSINT requerem a compra de licenças. Além disso, jornais, revistas, livros e certidões também são considerados fontes abertas e podem ser obtidos em formato físico, exigindo inclusive, pagamento.