Intelligence open source et cybersécurité
Il existe généralement deux cas d'utilisation courants pour la façon dont l'intelligence open source est utilisée pour la cybersécurité.
1. Test de piratage et de pénétration éthique
Les professionnels de la sécurité utilisent des renseignements open source pour identifier les faiblesses potentielles des réseaux conviviaux afin qu'ils puissent être corrigés avant d'être exploités par les acteurs de la menace.Les faiblesses courantes comprennent:
un.Divulgation accidentelle d'informations sensibles, par exemple via les médias sociaux
néPORTS OUVERTS OU PROCACES DE CONNEXION INTERNET INTÉCUR
c.Logiciels non corrigées, tels que des sites exécutant des versions plus anciennes de produits CMS communs
d.Des actifs divulgués ou exposés, tels que le code propriétaire sur une paster
2. Identifier les menaces externes
Internet est une excellente source de compréhension des menaces les plus urgentes d'une organisation.En identifiant les nouvelles vulnérabilités activement exploitées pour intercepter le «bavardage» des acteurs de la menace au sujet des attaques à venir, le renseignement open source permet aux professionnels de la sécurité de hiérarchiser leur temps et leurs ressources pour répondre aux menaces les plus importantes d'aujourd'hui.
Le côté obscur de l'intelligence open source
Si une certaine intelligence est facilement accessible aux analystes de renseignement, il est également disponible pour menacer les acteurs.
Les acteurs de la menace utilisent des outils et techniques de renseignement open source pour identifier les cibles potentielles et exploiter les faiblesses des réseaux ciblés.Une fois qu'une vulnérabilité est identifiée, l'exploiter et atteindre divers objectifs malveillants est généralement un processus très rapide et facile.C'est également la principale raison pour laquelle tant d'entreprises sont piratées chaque année.Ce n'est pas parce que les groupes de menaces sont particulièrement intéressés par eux, mais parce que les vulnérabilités dans leur réseau ou leur architecture de site Web peuvent être trouvées en utilisant des techniques de renseignement open source simples.En bref, ce sont des cibles faciles.
L'intelligence open source n'est pas seulement capable d'attaques techniques contre les systèmes et les réseaux informatiques.Les acteurs de la menace recherchent également des informations sur les individus et les organisations qui peuvent être utilisées pour informer les campagnes sophistiquées d'ingénierie sociale en utilisant le phishing (e-mail, téléphone ou messagerie vocale) et smishing (SMS).Souvent, des informations apparemment inoffensives partagées via les médias sociaux peuvent être utilisées pour développer des campagnes d'ingénierie sociale très convaincantes qui sont utilisées pour inciter les utilisateurs bien intentionnés à endommager le réseau ou les actifs de leur organisation.
C'est pourquoi l'utilisation de la renseignement open source à des fins de sécurité est si importante.Il vous donne l'occasion de découvrir et de réparer les faiblesses du réseau de votre organisation et de supprimer les informations sensibles avant que les acteurs de menace n'utilisent les mêmes outils et techniques pour les exploiter.