Uma das maiores falhas de segurança que vejo é a crença de que ninguém está prestando atenção.
A maioria das pessoas imagina que um adversário precisa invadir sistemas, quebrar senhas ou usar ferramentas sofisticadas para obter informações.
Frequentemente as informações já estão disponíveis. O desafio é apenas encontrá-las, organizá-las e conectá-las.
É entra o OSINT.
OSINT é a sigla para Open Source Intelligence, ou Inteligência de Fontes Abertas. Em outras palavras, é o processo de coletar e analisar informações disponíveis publicamente para produzir conhecimento útil.
Redes sociais, notícias, documentos públicos, imagens, sites, bancos de dados e até comentários aparentemente inocentes podem fazer parte desse processo.
Do ponto de vista defensivo, o OSINT permite enxergar sua exposição antes que outra pessoa a enxergue.
Quais informações sobre sua empresa estão públicas? Quais hábitos seus podem ser identificados online? Quais dados podem ser usados para engenharia social? Quais vulnerabilidades você está revelando sem perceber?
Antes de tentar descobrir informações sobre os outros, vale a pena descobrir o que os outros podem descobrir sobre você.
Transcrição dos slides
Identificar onde foi filmado a campanha do McDonalds para e E Ronaldinho e Lamine Yamal
