Qu'est ce que l'OSINT ?
Dans cette page tu trouveras :
Qu’est ce que l’OSINT ?
OSINT signifie Open Source Intelligence, que l’on peut traduire par renseignement en sources ouvertes.
Contrairement Ć ce que l’on pourrait penser, l’OSINT ne consiste pas Ć pirater des ordinateurs ou Ć accĆ©der Ć des informations secrĆØtes. Il s’agit simplement de rechercher, collecter, analyser et recouper des informations qui sont accessibles lĆ©galement au public.
Ces informations peuvent provenir de nombreuses sources, par exemple :
- les moteurs de recherche (Google, Bing, etc.)Ā
- les rĆ©seaux sociauxĀ
- les sites internet d’entreprises ou d’administrationsĀ
- les journaux et les mĆ©diasĀ
- les bases de donnĆ©es publiquesĀ
- les images, vidƩos ou cartes en ligne
L’objectif est de transformer ces informations dispersĆ©es en renseignements utiles.
Ć quoi sert l’OSINT ?
L’OSINT est utilisĆ© dans de nombreux domaines :
- les enquĆŖtes policiĆØresĀ
- la cybersĆ©curitĆ©Ā
- le journalisme d’investigationĀ
- les entreprises pour protĆ©ger leurs informationsĀ
- les services de renseignementĀ
- la recherche acadƩmique
Par exemple, une entreprise peut vƩrifier quelles informations sont visibles publiquement sur Internet afin de rƩduire les risques de fuite de donnƩes.
Les principes de l’OSINTĀ
L’OSINT repose sur plusieurs Ć©tapes importantes :
- DĆ©finir un objectif : savoir ce que l’on cherche
- Collecter les informations Ć partir de sources ouvertes
- VƩrifier la fiabilitƩ des informations
- Croiser plusieurs sources pour confirmer les rƩsultats
- Analyser les donnĆ©es afin d’obtenir une conclusion pertinente
Les qualitĆ©s d’un bon analyste OSINT
Un analyste OSINT doit ĆŖtre :
- curieuxĀ
- mĆ©thodiqueĀ
- patientĀ
- critique face aux informations trouvĆ©esĀ
- capable de vƩrifier ses sources
Une information trouvĆ©e sur Internet n’est pas forcĆ©ment vraie. Il est donc essentiel de toujours comparer plusieurs sources avant de tirer une conclusion.
Les limites de l’OSINT
L’OSINT possĆØde aussi des limites :
- certaines informations peuvent ĆŖtre fausses ou anciennesĀ
- certaines donnĆ©es peuvent ĆŖtre incomplĆØtesĀ
- toutes les informations ne sont pas publiques
Ā
Il faut Ć©galement respecter la loi et la vie privĆ©e. L’OSINT consiste Ć utiliser des informations publiquement accessibles, sans intrusion ni piratage.
Les rĆØgles d’or de l’OSINT
- Utiliser uniquement des informations accessibles lƩgalement.
- Toujours vƩrifier ses sources.
- Respecter la vie privƩe.
- Respecter la loi.
- Ne jamais pirater un systĆØme.
- Ne jamais utiliser les informations trouvĆ©es pour nuire Ć quelqu’un.
OSINT ā Stalking
Il est trĆØs important de distinguer l’OSINT du stalking.
L’OSINT
L’OSINT consiste Ć rechercher des informations dans un but lĆ©gitime :
- protƩger une entreprise ;
- mener une enquĆŖte journalistique ;
- effectuer un audit de cybersƩcuritƩ ;
- vƩrifier une information.
Les recherches sont limitées à des données publiques et respectent les lois.
Le stalking
Le stalking (ou harcĆØlement) consiste Ć surveiller ou rechercher des informations sur une personne de maniĆØre obsessionnelle ou malveillante.
Par exemple :
- suivre systƩmatiquement une personne sur tous les rƩseaux sociaux ;
- rechercher son adresse personnelle pour la contacter ;
- surveiller ses dƩplacements ;
- collecter des informations pour l’intimider ou lui nuire.
MĆŖme si certaines informations sont publiques, l’utilisation qui en est faite peut devenir illĆ©gale.
L’intention et le comportement font toute la diffĆ©rence.
