OSINT 或 Open Source Intelligence 是收集、評估及分析公開資料的過程，以提取寶貴啟示。
目錄
開放源碼情報 （OSINT） 的意思
網絡保安中的 OSINT 可供保安專家或網絡罪犯使用。它最初是軍事情報活動的一部分，與 SIGINT（Signal Intelligence：情報透過通訊攔截）和 HUMINT（Human Intelligence：情報透過人類資訊）並用在國家安全和軍事策略上。目前，OSINT 已擴散至私營部門，並被許多公司和非牟利組織每日使用。
OSINT 收集多元化的公開資料，包括政府發佈的資訊、互聯網上可廣泛存取的資訊、書籍及新聞報導等。
OSINT 代表甚麼？
OSINT 代表 Open-Source Intelligence。它是指從網站、社交媒體、新聞報導及公開記錄等來源收集及分析的公開資料，以收集網絡保安、調查及威脅分析情報。
OSINT 如何運作
要利用 OSINT，首先需要了解其流程。收集和分析公開資料只是過程中的一個步驟，而不是完整的過程。OSINT 的一系列步驟包括仔細規劃和將收集的資料轉化為有意義的情報，稱為情報週期。
在情報週期方面，這是 OSINT 作為公司網絡保安措施的一部分用以對抗網絡威脅的程序。
規劃
在此階段，您可評估機構面臨的安全威脅及風險，識別所需資訊，並設定收集該等資訊的目標及優先次序。
收集
接下來，根據指定的資訊需求，從公開來源收集資料，當中可能包括網站、社交媒體、專業保安網誌及新聞網站、公開漏洞數據庫等。此程序亦可能涉及使用專用的 OSINT 工具及網絡抓取技術。
處理中
所收集的資訊非常龐大且非結構化，因此需要將其過濾、標準化及刪除不重要的資訊，並轉換為適合分析的形式。在此階段的有效資料處理可大大釐定後續分析的質素。
分析
然後會進行威脅分析，包括識別網絡攻擊者可能使用的漏洞、辨識攻擊模式及預測攻擊者的意圖及能力。透過分析，企業可以了解特定威脅及其對策，優先處理它們，並制定回應計劃。
分享
最後，產生的威脅情報會分享給相關的決策者（資訊科技部門、管理層，以及有時其他行業或政府機構的同儕）。根據決策者的反饋，情報週期可能會持續。最重要記住，情報的角色不僅是為了收集資料，更要有效利用這些資料，為實現組織的目標作貢獻。為此，從規劃到分享，與決策者溝通至關重要。時刻了解決策者想要甚麼也很重要。
網絡威脅中 OSINT 的工具
最近，針對網絡威脅的 OSINT 工具變得越來越複雜，令它可以有效地收集必要的資訊。以下是一些實際廣泛使用的 OSINT 工具。
Shodan
這搜尋引擎可搜索到在一般網上搜尋器（例如 Google）中找不到但連繫至互聯網的裝置。它收集公開伺服器及物聯網裝置的連接埠號碼、IP 位址及位置資訊。它可用於檢查漏洞資訊及存取管控。
Maltego
這是一個數據關聯及視覺分析工具，讓您以視覺方式配對人員、群組、機構、網站、網絡基礎設施、社交網絡等之間的關係。它將複雜的關係形象化，助您了解相連資訊的整體情況。
Google Dorks（進階 Google 搜尋指令）
透過結合進階指令，Google 提供的搜尋功能可以有效地提取一般搜尋無法獲得的詳細資訊和特定資料。此類搜尋功能稱為「Google Dorks」，而索引資訊會顯示在搜尋結果中。透過使用此功能，您可以檢查機構是否意外發佈了不應公開的資訊。
Google Dorks 使用的搜尋例子
快取：檢視 Google 特定網頁的快取版本
檔案類型：以特定檔案格式檢視文件
圖片：顯示特定尺寸的圖片
網站：僅在特定網站上顯示
inurl：顯示 URL 中包含特定字詞的頁面
- 標題：顯示網頁標題中包含特定字詞的網頁
使用 OSINT 時的主要考慮因素
到目前為止，我們已介紹 OSINT 及其所用工具的含義，但在使用 OSINT 時，您應注意以下事項：
資訊的可靠性和準確性
我們使用公開資料作為主要資料來源，但您應核實資料的可靠性及準確性。來源是公開的並不表示內容是準確的，因此小心警惕虛假資訊及錯誤資訊尤其重要。
持續更新及管理資訊
透過 OSINT 獲得的資訊可能會隨時間而過時，因此需要定期更新，並持續評估其有效性。此外，由於所收集的數據數量眾多，因此利用有效的數據管理系統來保持井井有條、易於存取就非常重要。
法律及道德考慮因素
考慮這些預防措施後，在推廣機構使用 OSINT 時應預先制定清晰的政策。此外，收集和選擇 OSINT 資訊都需要專門知識。分享機構內部的最佳實務等資訊，有助機構更有效地推廣 OSINT 的使用。
為何選擇 Trend Vision One™ – Cloud Security？
Cloud Security 是專門為數據中心、雲端工作負載、應用程式以至雲原生架構而設的進階防護，可提供平台式保安、風險管理及多重雲偵測與回應。
從中斷連接的產品轉至網絡保安平台，提供無與倫比的廣泛及深度功能，包括 CSPM、CNAPP、CWP、CIEM、EASM 等。與及更多。
向零碎的搜尋與盤存清單說再見。配備原生傳感器及第三方來源的單一主機，提供全面的混合與多重雲可視性，以決定那項資產可能暴露於攻擊風險。
業界首個網絡保安平台可基於攻擊潛在影響力的可能性而評估及排序在整個駐場及雲端的資產。在單一指標配對多重資料來源的風險，協助監控改善情況。
產品管理副總裁 Scott Sargeant 是一名經驗豐富的技術領導廠商，擁有 25 年以上的經驗，一直在網絡資訊保安和資訊科技領域提供企業級解決方案。