Bloga geri dön
Open Source Intelligence (OSINT), dilimize Açık Kaynak İstihbaratı olarak çevrilir. "Açık Kaynak" kısmı, kamuya açık bilgileri ifade eder ve "istihbarat" kısmı ise, hedef hakkında belirli kalıplar ve profiller oluşturabileceğimiz bilgiler ve bu bilgiler arasındaki ilişkileri bulmayı ifade eder. OSINT çok geniş bir alandır ve uygulamanın birçok farklı yolu vardır. Bu seri OSINT’in teknik veya siber güvenlik alanlarından birini değil, OSINT’in ne olduğundan, metodolojisinden ve kullanım alanlardan bahsedecektir. Serinin devamında da Geolocation ve Chronolocation gibi özel alanlardan bahsedecektir.
OSINT, en temelde bir istihbarat toplama yöntemidir. Belirli bir istihbarat gereksinimini ele almak amacıyla bir kitle için zamanında toplanan, kullanılan ve kamuya açık bilgilerden üretilen istihbarat elde etme yöntemidir. OSINT aynı zamanda bir üst başlıktır ve birçok alt dalı vardır. İstihbarat toplama yöntemlerinin en bilineni olmakla beraber bireysel olarak uygulanabilirliğini en yüksek alanlardan birisidir. Çoğunlukla aşağıdaki diğer istihbarat toplama yöntemleri ile beraber görebilirsiniz.
Neden OSINT Yapılır ve Hangi Kaynaklar Kullanılır?
İnsanların ve kurumların OSINT’i kullanıyor olmasının birçok nedeni olabilir; dolandırıcılık, hackleme, içerik doğrulama (görsel, video, olay vb.) bilgi edinme, marka koruma ve güncel durum takibi gibi legal veya illegal olan pek çok konu hakkında kullanabilirsiniz. Aynı zamanda görece olarak daha basit konular için de kullanabilirsiniz.
Anlayacağınız üzere OSINT birçok farklı alanda kullanılabilmektedir. Kısacası halka açık kaynaklar ile ilgili araştırma yapmışsanız OSINT’ın Open Source araştırma kısmını yapıyorsunuz demektir. Genel olarak OSINT kaynaklarına bu örnekleri de verebiliriz,
Yukarıda vermiş olduğum örneklere göre, OSINT kapsamı, araştırma hedefiniz ile teması olmayan araştırma türleri olarak gözükmektedir ama araştırmalarımızda bu her zaman mümkün değildir. Bu sebeple OSINT araştırmaları iki tür olarak kabul edilir.
Peki Ne OSINT Değildir?
OSINT çoğunlukla pasif ve her zaman yasalara uygun yapılan bir araştırma türüdür. Bir araştırma yasaları çiğnemeyi veya erişmenize izin verilmeyen bilgilere erişmeyi gerektiriyorsa, bu OSINT kapsamında değildir. Casus yazılım kullanımı gibi siber saldırılar ve polis arama emri olmadan yürütülen herhangi bir casusluk, dünyanın hemen hemen her yerinde son derece yasadışıdır. Bunlar kesinlikle OSINT değildir.
Diğer bir konu ise OSINT (Intelligence) normal bir araştırmadan farklıdır. “Bunu Google ile bulabilirim” gibi bir yaklaşım OSINT’in Intelligence başlığını karşılamaz. OSINT, belirli bir birey veya grup tarafından verilen, belirli bir kararı desteklemek amacıyla yapılan analitik bir çalışmadır. Açık kaynak bilgileri bulduktan sonra anlamlı bir veri ve bilgi ortaya çıkartmalıdır. Veri bilimcilerin ham veriyi (raw data) işledikten sonra çıkan anlamlı verileri gibi bir süreci vardır, çalışma sonunda veri anlamlı bir veri olur. (Cooked Data)
OSINT Kaynakları ve Metodolojisi
OSINT’ın konsept olarak ne olduğunu ve ne olmadığını anladığımıza göre OSINT içerisindeki başlıkları, kaynakları ve kullanım alanlarına basit örneklerle bakalım.
Metodoloji
İzleyeceğimiz yol her ne kadar yaptığınız araştırmaya göre değişiklik gösterse de temelde 4 ana soruyu cevaplayarak ilerleyebilirsiniz.
OSINT Kaynakları
Yapmak istediğiniz araştırma kapsamına ve hedefinize göre değişiklik gösterse de en çok kullanacağınız veriler/bilgiler şunlardır,
OSINT Araçları
OSINT uygularken her ne kadar araçlara ihtiyacınız olmasa da bazı durumlarda özel siteler veya araç olmadan ilerleyemezsiniz. Bazen de gerçekten işinizi kolaylaştırabilen araçlar vardır. Kullanabileceğiniz araçların listesini tutan birkaç örnek,
Bu koleksiyonlar birçok bağlantı içeriyor ve birçoğu muhtemelen karşınıza çıkmış olsa da içerisinde niş ve daha az bilinen siteleri bulabileceğiniz güzel listeler barındırıyor.
OSINT Kullanım Alanları ve Örnekleri
Şu ana kadar OSINT’in ne kadar büyük bir alanı kapsadığını ve önemini anlamışsınızdır. Aynı şekilde devletler ve özel kurumlar da bunun farkındadır. Bu sebep ile de özel departmanlar ve birimler kurmuştur. Neredeyse tüm G20 ülkelerinin OSINT özelinde bilinen bir kurumu, departmanı veya birimi vardır.
Özel kurumlardan örnek vermek gerekirse, en güzel örnek Walt Disney şirketidir. Disney’in Küresel Güvenlik Departmanı vardır ve içerisinde Küresel İstihbarat ve Tehdit Analizi birimi bulunur. Burada savaşlar, deniz yetki alanları, jeopolitik ve itibar riskleri, uluslararası terörizm, aktivizm, kültürel eğilimler ve siber güvenlik konularında araştırmalar yapar. Bulguları ile Disney Cruise Gemileri ve Disneyland başta olmak üzere tüm şirkete risk ve fırsatlar için yönlendirmeler sunar.
Bu tür kullanımların dışında genelde Gazeteciler, Araştırmacılar ve Güvenlik Uzmanları tarafından farkı amaçlar için de kullanır. Bakmanızı tavsiye ettiğim kısa bir liste,
OSINT’in ne olduğunu, neden yapıldığını, kimler tarafından yapıldığı ve nasıl yapıldığı hakkında genel bir fikir sahibi olmuşsunuzdur. Toparlamak gerekirse OSINT, açık kaynaklardan elde edilebilecek her türlü bilgiyi kapsar. Bu bilginin elde edilmesinde ise herhangi bir tür casusluk veya illegal yöntemler kullanılmaz.
Bir sonraki yazıda ise başta bahsettiğim Geolocation (Konum Tespiti) ve Chronolocation (Zaman Tespiti) konseptlerine anlatıyor olacağım.
OSINT ile Coğrafi Konum Belirleme Teknikleri – Geolocation
Bir sonraki yazıya hazırlık için aşağıdaki resmin gerçek bir yere ait olup olmadığını ve konumunu araştırabilirsiniz. Gerçek bir yerden esinlenmişse neresi olduğunu, değilse de burasının neresi olduğunu araştırabilirsiniz.
Kaynakça:
https://medium.com/@leventd/quiztime-random-osint-challenge-11-abc5ea122597
https://www.ohchr.org/Documents/Publications/OHCHR_BerkeleyProtocol.pdf
https://www.osintdojo.com/resources/
https://nixintel.info/osint/20-questions-quiztime-25th-november-2019/
Osint eğitimi (verilerin toplanması ve kullanılmasını nerden öğrenebiliriz?
