İçeriğe geç
parazade

OSINT Nedir?

İngilizce: Open Source Intelligence

Yayın: · Son güncelleme:

OSINT Nedir? Kısaca

OSINT (Open Source Intelligence), herkese açık kaynaklardan, örneğin web siteleri, sosyal medya, haberler ve kamu kayıtlarından bilgi toplayıp analiz ederek anlamlı bir sonuca ulaşma yöntemidir.

OSINT nedir?
İçindekiler
  1. OSINT nedir?
  2. Kimler kullanır?
  3. Kendi açık izinizi nasıl azaltırsınız?

OSINT nedir?

OSINT, Türkçede "açık kaynak istihbaratı" olarak karşılanır. Gizli bir sisteme girmeden, yalnızca herkesin erişebildiği bilgilerden yararlanır. Kaynaklar arasında haber siteleri, şirket web sayfaları, sosyal medya paylaşımları, harita servisleri ve resmî ilanlar bulunur.

Yöntemin gücü, tek başına zararsız görünen parçaları birleştirmesinde yatar. Bir fotoğraftaki tabela, bir paylaşımın tarihi ve bir profildeki iş bilgisi bir araya geldiğinde oldukça ayrıntılı bir tablo ortaya çıkabilir.

Kimler kullanır?

Güvenlik ekipleri, kendi kurumları hakkında dışarıdan ne kadar bilgi göründüğünü ölçmek için OSINT çalışması yapar. Gazeteciler bir iddianın doğruluğunu kontrol ederken, araştırmacılar da sahte haberleri incelerken bu yöntemlere başvurur.

Ne yazık ki dolandırıcılar da aynı bilgiyi kullanır. Örneğin bir şirketin sosyal medyasında çalışan adları ve unvanları açıkça yazılıysa, saldırgan bu bilgiyle inandırıcı bir hedefli oltalama e-postası hazırlayabilir.

Kendi açık izinizi nasıl azaltırsınız?

Önce kendi adınızla bir arama yapın ve hangi bilgilerin göründüğüne bakın. Sosyal medya hesaplarınızda doğum tarihi, ev adresi ve çocukların okul bilgisi gibi detayları gizleyin. Konum etiketli fotoğrafları paylaşmadan önce iki kez düşünün.

OSINT yapan biri de etik sınırlara uymalıdır. Toplanan bilginin bir kişiyi takip etmek, ifşa etmek ya da taciz etmek için kullanılması hem etik dışıdır hem de hukuki sonuç doğurabilir.

Sıkça Sorulan Sorular

OSINT yasal mı?

Herkese açık bilgiyi okumak ve analiz etmek genel olarak yasaldır. Ancak bu bilgiyi bir kişiyi takip etmek, ifşa etmek ya da kişisel verileri hukuka aykırı işlemek için kullanmak sorumluluk doğurur.

OSINT ile doxxing arasındaki fark nedir?

OSINT bir araştırma yöntemidir ve meşru amaçlarla kullanılabilir. Doxxing ise bir kişinin kişisel bilgilerini zarar vermek amacıyla toplayıp izinsiz yayımlamaktır.

İlgili terimler

Dijital Ayak İzi(Digital Footprint)Dijital ayak izi, internette yaptığınız paylaşımlar, aramalar, üyelikler ve gezinme kayıtlarıyla geride bıraktığınız bilgilerin bütünüdür. Bilerek bıraktığınız izler kadar farkında olmadan oluşanları da kapsar.DoxxingDoxxing, bir kişinin adres, telefon, iş yeri gibi kişisel bilgilerinin rızası olmadan toplanıp onu hedef göstermek amacıyla internette yayımlanmasıdır. Taciz ve tehdide zemin hazırlayan ciddi bir saldırıdır.Tehdit İstihbaratı(Threat Intelligence)Tehdit istihbaratı, saldırgan grupların hedefleri, yöntemleri ve bıraktıkları teknik izler hakkında toplanıp analiz edilen, kurumların saldırılara karşı daha iyi hazırlanmasını ve karar almasını sağlayan bilgidir.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Açık Kaynak(Open Source)Açık kaynak, bir yazılımın kaynak kodunun herkesin görebileceği, inceleyebileceği, değiştirebileceği ve lisans şartlarına uyarak dağıtabileceği biçimde yayımlanmasıdır. Linux, Firefox ve WordPress bilinen örneklerdir.Hedefli Oltalama(Spear Phishing)Hedefli oltalama (Spear Phishing), belirli bir kişi ya da kurum hakkında önceden bilgi toplanarak hazırlanan, kişiye özel ve inandırıcı sahte mesajlarla şifre, para ya da dosya erişimi elde etmeye çalışan oltalama türüdür.