Интернет, GPS и цифровая фотография - примеры технологий, которые изначально создавались для военного применения. Cпутник-шпион KH-11, запущенный США в 1976 году, впервые использовал электрооптические датчики для захвата изображений, как и современная цифровая фотография. Проект ARPANET Министерства обороны США впервые использовал удаленный доступ, передачу файлов, обмен электронными сообщениями и протокол TCP/IP. Последующее расширение доступа к ARPANET проложило путь к созданию сети Internet. Война также послужила толчком в развитии OSINT, или open-source intelligence - разведки на основе открытых источников.Технические приемы OSINT были впервые использованы в США Службой мониторинга иностранного радиовещания (FBMS). Эта служба занималась записью, преобразованием в письменный вид и последующим анализом коротковолновых пропагандистских радиопередач, транслируемых нацистским блоком в период Второй мировой.Первый аналитический отчет FBMS, опубликованный 6 декабря 1941 года, предупреждал о усилении агрессивности в тоне вещаний из Токио. На следующий день японцы атаковали военно-морской флот США в Перл-Харборе, инициировав вступление США во Вторую мировую войну. FBMS стала отвечать за предоставление разведданных OSINT как неотъемлемой части военных и гражданских разведывательных работ.Сегодня OSINT используют не только органы государственного управления и спецслужбы, но и частные детективы, журналисты, консалтинговые службы, IT-компании, отделы продаж и маркетинга.Сферы использования OSINT-технологийТоп-5 областей применения open-source разведки выглядят так:- Кибербезопасность- Конкурентная разведка - Оценка корпоративных рисков- Расследование преступлений- Военная разведкаВ этой статье уделим внимание конкурентной разведке как инструменту при принятии стратегических решений в бизнесе.Для чего нужна конкурентная разведка?“Война и коммерция представляют собой не что иное, как два различных способа достижения одной цели: обладать тем, чего желаешь.”Бенжамен Констан, французский писатель и политический публицистДля того, чтобы оставаться конкурентоспособным, анализа внутренних KPI компании по сравнению с предыдущим периодом недостаточно. К примеру, если доля присутствия в соцсетях упала, а конкуренты начали занимать лидирующие позиции, то это значит, что пришло время делать исследование. Либо компания работает неэффективно, либо конкуренты научились чему-то новому.Кроме того, бизнес-разведка минимизирует риски при принятии инвестиционных решений и не допускает, чтобы выбор как партнеров, так и соискателей застал бизнес врасплох.Юристы также сотрудничают с консалтинговыми компаниями, занимающимися разведкой, при подборе кейсов для юридического сопровождения. Изучение прошлого оппонентов будет одним из решающих факторов в судебном процессе.Итак, задачи и цели конкурентной разведки:1. Конкурентное преимущество: - изучение будущих трендов и требований рынка- проведение интервью с экспертами и разработка стратегического планирования в конкретной отрасли- competitive benchmarking: сравнительный анализ конкурентов по ключевым показателям2. Раннее предупреждение рисков и выявление благоприятных возможностей перед тем, как они станут очевидными, так называемая “система раннего оповещения” ("early signal analysis")3. Правовая поддержка при судебных расследованиях- Изучение прошлого оппонентов и помощь в PR-сопровождении- Поиск нарушителей интеллектуальной собственности4. Проверка команды инвестируемого проекта5. Проверка репутации соискателей и текущих сотрудников; предотвращение утечки данныхСтаросек Артем, CEO в ресерч компании Molfar.biКакие ресурсы использует конкурентная разведка?В отличие от промышленного шпионажа, конкурентная разведка - легальная бизнес-практика и, как было сказано ранее, использует исключительно открытые источники информации.Давайте разберемся, что такое открытые источники. Это не только информация в открытом доступе, которую можно купить, оформив подписку на издание, либо найти с помощью Google или Bing.Поисковые механизмы индексируют только статические веб-страницы (“Surface Web”), следуя за ссылками, которыми они связаны между собой. По данным исследования BrightPlanet,такие страницы составляют 0,18-0,25% веб-контента. Остальные данные - это “Deep Web”, который включает в себя:- динамический контент, генерируемый согласно запросов к онлайн-базам данных- ресурсы, находящиеся в ограниченном доступе либо защищенные авторизацией- автономные страницы, не связанные с другими гиперссылками- сайты, владельцы которых добровольно отказались от индексации поисковыми механизмамиЧасть контента Deep Web также относится к открытым источникам. Она легкодоступна и не требует специальных инструментов и навыков, используемых при взломе данных. Разведчик, подобно пауку, двигается от ссылки к ссылке, находит связи и собирает информацию о субъекте исследования.Учитывая вышесказанное, исходя из целей проведения расследования, конкурентный разведчик может использовать следующие ресурсы из открытых источников:- Публичные реестры, базы данных- Wayback Machine и кэшированные страницы- Аккаунты в соцсетях- Личные и корпоративные сайты и блоги- Печатные и онлайн-издания, форумыИнструментыКроме традиционных поисковых машин разведчики используют ряд инструментов для поиска, обработки, анализа данных и автоматизации этих процессов. Детальнее мы поговорим о каждом из них в следующих статьях, а сейчас остановимся на некоторых простых в использовании примерах:Google Dorks - операторы расширенного поиска Google. Используются для получения чувствительной информации, которую раскрыли по неосторожности либо забыли настроить конфиденциальность. Дополнив стандартный поисковый запрос оператором "site:anysite.com", мы получим результаты поиска на конкретном сайте. А оператор "filetype:" будет искать информацию в файлах с конкретным расширением.Pipl - средство сбора персональных данных. Подробная личная, профессиональная, социальная, демографическая информация и контактные данные 3 миллиардов профилей.Social Links - автоматизированный поиск в соцсетях, DarkNet и открытых источниках. Имени и фотографии будет достаточно, чтобы найти все личные аккаунты в соцсетях в один клик. Shodan - один из самых популярных интернет-сканеров с открытым API. Службы безопасности используют его для обнаружения уязвимых систем и получения доступа к широкому спектру IoT-устройств. Маркетологам он предоставляет данные о количестве пользователей девайсов и их местонахождении. Maltego - инструмент для построения, анализа и визуализации найденных цепочек. Устанавливает взаимосвязи между людьми и группами людей, контактами, компаниями, веб-сайтами. Продвинутые технологии помогают разведчикам, оптимизируя работу с большими массивами данных. Результаты конкурентной разведки являются решающими факторами при принятии управленческих и судебных решений, при выборе деловых партнеров и сотрудников. Благодаря автоматизации ее инструментов возможно заранее предупредить инвестиционные риски и открыть новые рыночные возможности.