"
W 2021 roku aż 2/3 firm doświadczyło cyberincydentu.
To oznacza, że 70% firm w Polsce spotkało się z sytuacją, która zagrażała bezpieczeństwu danych i systemów IT przedsiębiorstwa. Jednocześnie sami przedsiębiorcy oceniają swoją cyberodporność nisko. Dla firm cyberataki mogą być bardzo kosztowne. Eksperci oceniają, że przeciętny koszt ataku to ponad 1 mln zł. Jednak całkowity koszt, jaki ponosi firma, może być trudny do oszacowania, zwłaszcza jeśli dochodzi do utraty danych czy zaufania partnerów biznesowych i osłabienia pozycji na rynku. Więcej na ten temat możesz przeczytać w raporcie ESET
Dlaczego warto zatrudnić eksperta OSINT?
W dzisiejszych czasach odpowiedni specjalista OSINT może okazać się na wagę złota. Nie tylko pomoże wzmocnić bezpieczeństwo przedsiębiorstwa, ale także odkryć niezbędne dane rynkowe, aby zapewnić firmom znaczną przewagę nad konkurencją. Decyzją, przed którą stoją dziś firmy nie jest zatem to, czy mają zatrudnić specjalistę OSINT, ale jak to zrobić. Czy lepiej zatrudnić niezależnego specjalistę, czy współpracować z wyspecjalizowaną agencją detektywistyczną, czy może zatrudnić eksperta OSINT na pełen etat? Dzisiaj chciałbym napisać kilka słów na ten temat.
W sferze korporacyjnej specjaliści OSINT pracują w wielu formach - każda może mieć kluczowe znaczenie dla bezpieczeństwa i funkcjonowania organizacji. Mogą testować i wzmacniać istniejące zabezpieczenia organizacji, identyfikować przestępców stojących za poprzednimi naruszeniami, zapobiegać przyszłym atakom czy też poszukiwać kluczowych dla organizacji informacji. Spektrum spraw w jakich można wykorzystać osobę odpowiedzialną za dostarczenie informacji w firmie jest ogromne.
Eksperci ds. cyberbezpieczeństwa
Rozwiązują problemy zarówno firm, jak i organów rządowych, gdzie przeciwdziałanie zagrożeniom internetowym jest procesem ciągłym. Wydobywając i organizując wszystkie otwarte dane otaczające organizację i jej personel, śledczy OSINT mogą stworzyć szczegółowy obraz jej cyberprzestrzeni, co oznacza, że cyberataki można prześledzić do ich źródła, a słabe punkty można oznaczać i zabezpieczać przed przyszłymi zagrożeniami. Zdobywając aktualny wgląd w zagrożenia, powiązania i wzorce, ci kluczowi eksperci pracują niestrudzenie, aby skutecznie reagować i zapobiegać występowaniu kosztownych naruszeń.
Przeciwdziałanie oszustwom
Cyberoszustwo ma różne oblicza: od phishingu i wyłudzania tożsamości, przez ataki ransomware i złośliwego oprogramowania, po pranie pieniędzy.
Compliance i udowodnienie należytej staranności
Zawierając umowę i podpisując kontrakt, firmy muszą być w pełni świadome, z kim prowadzą interesy. Brak kontroli nad należytą starannością może być nie tylko kosztowny, ale też zaszkodzić reputacji firmy. Przeprowadzając dogłębną weryfikację przeszłości, w tej dziedzinie eksperci OSINT mogą ustalić, czy dana osoba lub firma jest tym, za kogo się podaje, i ocenić różne zagrożenia związane z zawarciem umowy lub udostępnieniem im wrażliwych danych.
Zdobycie przewagi konkurencyjnej
Firmy odnoszące sukcesy muszą być w stanie dostosować się do zmian w branży, postępu technologicznego i zagrożeń jutra. Posiadanie profesjonalisty OSINT w swoich szeregach pomoże Ci pozostać na bieżąco w ciągle zmieniającym się środowisku.
Umiejętności przydatne w OSINT
Myślę, że przyda się kilka istotnych wskazówek, na co zwrócić uwagę, jeżeli chce się zostać śledczym z zakresu wywiadu jasnoźródłowego pomocnych także podczas spotkania z kandydatami, jeżeli chce się taką osobę zrekrutować.
Osobiście uważam, że to najlepszy czas na zatrudnienie tego typu specjalistów, ponieważ prognozuje się, że rynek OSINT ma szansę wkrótce eksplodować. A wiedza i umiejętności śledczego OSINT mogą przydać się w wielu dziedzinach działania organizacji.
Moim zdaniem najważniejsze cechy dobrego śledczego OSINT to:
- Umysł analityczny. Profesjonaliści w świecie OSINT powinni być kimś więcej niż wielkimi poszukiwaczami informacji – muszą widzieć wszystko znacznie szerzej niż tylko z perspektywy informacji, którą właśnie odnaleźli. Myślenie nieszablonowe jest niezwykle ważne, bo chroni przed rutyną, a także - pułapką manipulacji oraz dezinformacji.
- Umiejętności badawcze. Jak wielokrotnie wspominałem, poszukiwanie informacji jasnoźródłowych to ciągła adaptacja do nowo powstałych narzędzi oraz odnajdywanie nowych źródeł danych. Dobry śledczy OSINT nigdy nie zamknie się w jednym schemacie poszukiwania informacji, bo przydatny dziś schemat jutro może nie dawać żadnych odpowiedzi.
- Rozwiązywanie problemów. Bardzo ważnym elementem pracy ONSINT-owca jest rozwiązywanie problemów - nie tylko tych, które właśnie nas trapią, ale także przewidywanie zagrożeń. Biały wywiad służy często obronie przed zagrożeniami, a tylko systemy wczesnego ostrzegania mogą pomóc w wytypowaniu zagrożenia oraz neutralizacji przed jego eskalacją.
- Zainteresowanie technologiczne. Umiejętności techniczne są niezwykle ważne, aby stać się naprawdę dobrym śledczym. To nieustanna gonitwa - przestępca próbuje znaleźć nowe rozwiązanie, aby nie dać się złapać, a śledczy stara się za nim nadążyć. Eksperci OSINT muszą mieć wyraźne zainteresowanie nowinkami technologicznymi i pasję do kontynuowania zadania, gdy wydaje się, że wszystkie opcje zostały wyczerpane ponieważ często trzeba podążać nowymi ścieżkami.
- Umiejętności pracy zespołowej i komunikacji. Najlepsi eksperci OSINT to wykwalifikowani i skuteczni gracze zespołowi. Nawet jeśli spędzają dużo czasu pracując samotnie, muszą mieć możliwość tłumaczenia informacji technicznych na język przystępny dla osób, które na ich podstawie będą podejmować decyzję. Dobrze przeprowadzony wywiad jest niewiele wart, jeżeli nie jest zwieńczony odpowiednią decyzją, np. zarządu, dzięki czemu firma zyska przewagę wykorzystując dostarczone informacje.
Dlaczego warto zatrudnić stałego eksperta OSINT
W zależności od sytuacji przedsiębiorstwa, możesz sceptycznie podchodzić do potrzeby inwestowania w pełnoetatowego, wewnętrznego specjalistę i preferować zatrudnianie np zewnętrznych doradców. Obydwa rozwiązania mają swoje plusy.
Specjalista OSINT będzie stale monitorował Twoje systemy i procesy pod kątem potencjalnych problemów, które można zapobiegawczo rozwiązać.
Gdy dochodzi do naruszenia danych, liczy się czas każdy dzień, który mija, zanim wyciek zostanie powstrzymany, zwiększa skalę strat, a co za tym idzie – zwiększa koszty.
Ponadto, mając stałego specjalistę OSINT na pokładzie, organizacje są w stanie usprawnić szereg procesów wewnętrznych: ustalone kanały komunikacji umożliwiają przekazywanie wszystkich istotnych wyników i danych do odpowiednich działów w odpowiednim czasie i w użytecznym formacie, co oznacza, że przepływ pracy jest bardziej wydajny.
Zatrudnienie wyspecjalizowanego eksperta OSINT może radykalnie zwiększyć poziom wiedzy Twojej firmy. Osoba odpowiedzialna za biały wywiad powinna prowadzić szkolenia, zarówno z zakresu pozyskiwania informacji jak i też jak tych informacji samemu nie udostępniać zbyt wiele.
W świecie, w którym cyberprzestępcy wykorzystują wszelkie możliwe luki w zabezpieczeniach, jakie mogą znaleźć, posiadanie komórki bezpieczeństwa zapewnia firmie dodatkową obronę.
Znalezienie odpowiedniego specjalisty może być złożonym, trudnym i czasochłonnym zadaniem, dlatego też należy od razu zabrać się do pracy. Niestety w naszym kraju nie docenia się jeszcze należycie tego typu śledczych, uważając, że ich działanie nie przyniesie organizacji korzyści.
Ci, którzy jednak zdecydowali się zainwestować we własnego śledczego OSINT, zrobili już ważny krok we właściwym kierunku.
"