Maklumat Sumber Terbuka (Open Source Information/OSINT): Cara mengumpulkan maklumat di zaman tiada privasi

Budaya perkongsian mendorong internet menjadi khazanah maklumat yang tersedia untuk umum. Mulai dari cara memperbaiki kasut, mencari resipi makanan, cara membuat barangan hiasan, memesan pengangkutan, dan mendapatkan berita terkini, hingga mengesan lokasi seseorang, kita berkongsi maklumat dalam talian – malah maklumat peribadi kita – lebih daripada sebelum ini, seperti yang dijelaskan oleh William Orville Douglas:

Kita sedang memasuki era di mana privasi sudah tiada, di mana setiap orang terdedah kepada pengawasan pada setiap masa; di mana tidak ada rahsia dari pihak kerajaan.

Dengan akses yang mudah dan maklumat yang melimpah, internet ibarat mata wang dengan dua sisi. Maklumat boleh dikumpul dan digunakan oleh seseorang untuk tujuan baik dan jahat.

Aktiviti mengumpul dan menghubungkaitkan maklumat yang tersedia untuk umum ini dikenali sebagai Perisikan Sumber Terbuka (Open Source Intelligence/OSINT). Menurut Jabatan Pertahanan Amerika Syarikat, OSINT didefinisikan sebagai maklumat yang tersedia untuk umum yang dikumpul, dieksploitasi, dan disebar dengan tepat pada waktunya.

Apakah yang OSINT boleh lakukan untuk kita? 

OSINT telah wujud sejak Perang Dunia II sebagai alat perisikan untuk banyak agensi keselamatan negara. OSINT boleh diamalkan untuk melakukan usaha wajar, siasatan, pengawasan, dan keselamatan siber. Kewujudan internet menguatkan penggunaan Perisikan Sumber Terbuka (OSINT) manakala asasnya tetap sama.

Sumber maklumat terdiri dari pelbagai sumber termasuk blog, forum dalam talian, YouTube, dan Facebook, hingga laman web kerajaan. Orang ramai hanya perlu mengenal pasti subjek yang mereka cari dan mencari dalam talian melalui enjin carian (Google, Yahoo!, Bing!), media sosial, atau platform dalam talian lain.

Terdapat satu kes sebenar di mana salah satu penyiasatan penjejakan kami menggunakan maklumat dari media sosial untuk menangkap seorang penipu. Melalui kiriman media sosialnya, pasukan kami dapat mengetahui tabiatnya, di mana dia bersembunyi, tempat dia pernah menghabiskan masa sebagai pelarian, dan maklumat peribadi lainnya. Berdasarkan maklumat tersebut, pasukan kami berjaya menemui dan menangkapnya.

Namun, terdapat jenis maklumat tertentu yang mungkin tidak dapat ditemui di laman web biasa kerana tidak diindeks oleh enjin carian biasa (contohnya, maklumat yang berkaitan dengan perdagangan dadah). Untuk mendapatkan maklumat tersebut, seseorang perlu mengakses laman web gelap dengan menggunakan perisian khas.

Bahagian yang paling mencabar 

Bahagian yang paling mencabar dalam mengamalkan OSINT adalah menyusun dan menganalisis maklumat dari setiap sumber yang relevan. Untuk mendapatkan maklumat yang tidak berat sebelah dan relevan dari data yang terlalu banyak, seseorang perlu mengajukan banyak soalan terperinci tentang sumber dan maklumat yang diperoleh, seperti ‘Bagaimana sumber mengetahui maklumat ini?’, ‘Seberapa terkini maklumat ini?’, ‘Bolehkah maklumat ini disahkan?’, dan soalan relevan lainnya. 

Oleh itu, seseorang atau syarikat memerlukan pihak ketiga yang boleh dipercayai yang mempunyai pengalaman, kemahiran, dan kakitangan yang bijak dalam mengamalkan OSINT untuk kes penyiasatan, usaha wajar, atau pengawasan tertentu.

Selama lebih dari tujuh belas tahun, Integrity sebagai syarikat yang terlibat dalam pengurangan risiko dan pematuhan telah dipercayai oleh pelanggan kami. Kami menyediakan perkhidmatan penyiasatan perniagaan yang meliputi audit dan penyiasatan penipuan, penyiasatan kecurian, pengesanan aset dan banyak lagi. Sekiranya syarikat anda memerlukan maklumat yang lebih terperinci mengenai penyiasatan perniagaan, jangan teragak-agak untuk menghubungi kami.