در  OSINT (جستجوی پیشرفته در منابع اطلاعاتی آزاد)، امنیت عملیاتی (OPSEC) شامل توسعه و اتخاذ فرآیندی برای محافظت از هویت آنلاین ما می باشد.

به گزارش سرویس بین الملل پایگاه خبری عدل البرز به نقل از incyber ، پنهان کردن ردیابی‌هایمان در طول تحقیقات OSINT ضروری می باشد تا اطمینان حاصل شود که از منظر افرادی که مورد هدف هستند، ناشناس باقی می‌مانیم. این امر نه تنها آنها را از تغییر رفتارشان به هر طریقی باز می دارد، بلکه ما را در برابر تهدیدات احتمالی ناشی از افراد و سازمان های هدف در تحقیقات مان محافظت می کند.

در اینجا به چند نکته برای OSINTer های (افرادی که در زمینه جمع‌آوری و تحلیل اطلاعات عمومی فعالیت می کنند) تازه کار که می خواهند اولین تحقیقات خود را شروع کنند و خود را به صورت آنلاین ایمن نگه دارند، اشاره می کنیم:

همیشه بخش بندی کنید

کار در یک محیط منحصرا OSINT گامی عالی برای برداشتن قبل از شروع هر تحقیق منبع باز می باشد. دستگاه‌ها و حساب‌های شخصی ما حاوی اطلاعات مختلفی هستند که می‌توانند در طول تحقیقات آنلاین ما به بیرون درز کنند و سرنخ‌هایی را ارائه دهند که هدف‌ها می‌توانند از آنها برای ردیابی ما استفاده کنند. جدا کردن زندگی شخصی از فعالیت‌های OSINT از هرگونه آلودگی متقابل جلوگیری می‌کند و خطر شناسایی ما توسط افراد یا سازمان‌های هدف را از بین می‌برد.

اگر شما یک کامپیوتر دوم، برای تحقیقات خود ندارید، باید یک حساب کاربری جداگانه بدون دسترسی مدیریتی روی کامپیوتر خود ایجاد کنید و از آن استفاده کنید تا یک لایه اضافی جهت محافظت را به شما ارائه دهد. همچنین می‌توانید از یک ماشین مجازی نصب شده بر روی کامپیوتر خود استفاده کنید، به ویژه اگر تحقیقات شما در محیط‌های آنلاین کمتر مدیریت شده و کمتر شناخته شده مانند دارک وب انجام می‌شود.

ایجاد حساب های جعلی (و فعال نگه داشتن آنها)

وقتی صحبت از جمع آوری اطلاعات از طریق رسانه های اجتماعی می شود، ضروری ست که از حساب های شخصی خود استفاده نکنید. برخی از سایت‌های رسانه‌های اجتماعی (مثلاً لینکدین) هنگامی که شخصی از پروفایل آنها بازدید می‌کند، به کاربران اطلاع رسانی می‌دهند. این مسئله می تواند تا حدی یا به طور کامل هویت محقق را آشکار نماید.

استفاده از حساب‌های جعلی یا «اسامی غیر واقعی»، خطر اشتباهات سهوی را کاهش می‌دهد، مانند: افشای تصادفی هویت واقعی تان بهنگام «لایک» یک پست آنلاین.

استفاده از شبکه خصوصی مجازی (VPN)

مدیران وب سایت می توانند به راحتی آدرس IP محققی را که از پلتفرم آنها بازدید کرده، ردیابی کنند. برای ناشناس ماندن در حین مرور، بهتر است از VPN (شبکه خصوصی مجازی) استفاده کنید که آدرس IP و در نتیجه هویت شما را پنهان می کند. راهکارهای VPN زیادی وجود دارد، بنابراین مطمئن شوید که شرایط استفاده را به دقت مطالعه کرده اید و امن ترین VPN ممکن را انتخاب نموده اید.

از ابزارهای موجود استفاده کنید

طیف وسیعی از ابزارها که بیشتر آنها رایگان می باشند، برای کمک به جستجوی همزمان شبکه های اجتماعی مختلف، شناسایی کاربران انجمن های مبهم یا دسترسی به پایگاه های داده مختلف در دسترس هستند. اما چگونه این ابزارها را هوشمندانه انتخاب کنیم و از غافلگیری ناخوشایند جلوگیری کنیم؟

هیچ میانبری برای اطمینان از تجهیز ما به ابزارهایی وجود ندارد که واقعاً در تحقیقات مان به ما کمک کنند: سرمایه گذاری زمانی برای تحقیق در این مورد امری بسیار مهم می باشد.

هرگز بدون مدل تهدید کار نکنید

در نهایت، سطح حفاظتی که ما نیاز داریم با نوع تحقیقاتی که انجام می دهیم، متفاوت می باشد. به عنوان مثال، تحقیقات GEOINT (موقعیت جغرافیایی) به اقدامات احتیاطی کمتری نسبت به SOCMINT (هوش رسانه های اجتماعی) یا تحقیقات دارک وب نیاز دارد. به همین دلیل می باشد که توسعه مدل تهدید فردی خودمان بسیار مهم تلقی می شود، مدلی که نه تنها تهدیدهای واقعی و بالقوه ای را که در معرض آن هستیم، شناسایی و اولویت بندی کند، بلکه گام های عملی برای کاهش این خطرات را هم تعریف نماید.

پایان پیام/