Международные сайты в сети Интернет
Число зарубежных пользователей всемирной паутины и Deep Web все чаще превосходят англоговорящего пользователя. Этот получается в результате создания иностранных веб-сайтов с определенными кодами стран. Сотрудники OSINT должны знать историю происхождения иностранных веб-сайтов и их потенциальных уязвимых мест.
Факторы, влияющие на методы сбора информации в Интернете
C-31. При проведении простого и расширенного поисков в сети Интернет, техника областей, необходимо рассмотреть следующие технические области:
программное обеспечение COTS. При использовании инструментов и программного обеспечения COTS, сотрудники OSINT должны знать, что инструменты и программное обеспечение необходимо использовать в соответствии с руководящими документами и политике.
создание каталогов и архивов. В связи с природой интернет-сайтов и отсутствием контроля, веб-сайты могут быть удалены из всемирной сети Интернет без предварительного уведомления.
авторство. Часто, авторами общедоступных материалов могут быть неизвестные люди.
выявленные веб-сайты и порталы. Ознакомление с общедоступной информацией обычно приводит к стандартизации веб-сайтов и порталов, используемых для исследований.
Веб-сайты и порталы, носят субъективный характер из-за предубеждений и представлений об их администраторе или дизайнере.
автономные браузеры. В связи с нестабильностью и непредсказуемостью веб-сайтов, эффективное использование автономных браузеров может улучшить исследования в сети Интернет.
Уязвимые места сети Интернет и разведки в открытых источниках
C-32. Основной целью OSINT является использование общедоступной информации из открытых источников, не раскрывая сведений о своих сотрудниках или организации. Процесс использования общедоступной информации из открытых источников, как правило, является анонимным и уменьшает риски потенциального раскрытия безопасности военной операции. При проведении исследований в сети интернет и Deep Web существуют неминуемые угрозы. Ведение разведки в открытых источниках может поставить под угрозу безопасность операции и раскрыть информацию о пользователе (сотруднике разведки США) и через IP-адрес выдать местоположение его компьютерных систем. Любое количество инструментов разрушения компьютерных системы может сделать процесс ведения разведки в открытых источниках неэффективным. Они включают в себя:
вирусы. Компьютерные коды, которые подключаются к компьютерным программам. После присоединения, вирусы заражают другие компьютеры через репликацию (самокопирование).
троянские кони. Компьютерные программы, которые мешают пользователю активировать команды.
черви. Автономные компьютерные программы, которые заражают компьютеры через самокопирование. Черви создают трафик на веб-сайтах с целью уменьшения видимости путем проведения атаки типа отказ в обслуживании.
Примечание. Сотрудники OSINT должны проконсультироваться с помощником начальник штаба по вопросам связи/офицером связи (S-6/G-6) и сотрудниками отдела обеспечения информационной безопасности для ознакомления с существующими компьютерными угрозами и руководящими принципами, а также проверки операционных систем и браузеров, что в настоящее время используются новейшие антивирусные программы и контрразведывательное программное обеспечение.
ПРИЛОЖЕНИЕ D
ПОЛЬЗА РАЗВЕДКИ В ОТКРЫТЫХ ИСТОЧНИКАХ (OSINT)
Содержание данного приложения указывает на то, как интеграция разведки в открытых источниках (OSINT) поддерживает и способствует:
Объединенным наземным операциям, связанным с ними миссиям и задачам;
Другим дисциплинам разведки;
Другим функциям, в частности, работе с вебсайтами (SE), проверке и анализу источника.
Приведенные примеры представляют собой неполный список.