1.
Orodja javnih virov podatkov (OSINT) v konkurenčni obveščevalni dejavnosti : diplomsko delo visokošolskega študijskega programa Informacijska varnostVito Hozjan, 2020, undergraduate thesis
Abstract: Diplomsko delo analizira programsko opremo OSINT, ki pripomore k boljši varnosti različnih korporacij. Vendar se skozi diplomsko nalogo nismo osredotočali na orodja le kot na ofenzivno sredstvo, temveč tudi kot na sredstvo, ki nam prinaša različne informacije za korist in nadaljnji razvoj korporacij. Diplomsko nalogo smo sestavili iz teoretičnega in empiričnega dela. V teoretičnem delu smo se posvetili predvsem razlagam različnih področij in tudi analizirali potek vpeljevanja orodij OSINT v korporativno obveščevalno dejavnost. V empiričnem delu smo analizirali različne programske opreme in prikazali, kako z danimi orodji lahko pridobivamo specifično izbrane podatke. Povezanost s teoretičnim delom smo ustvarili, ko smo iz pridobljenih podatkov ustvarili končni obveščevalni izdelek, ki je predmet napredka določene korporacije. Skozi empirični del smo naredili analizo pridobivanja podatkov brez dodatnih orodij (Google Dorking), analizirali smo dve orodji (Shodan in Maltego) in pet dodatkov za brskalnik (Sci-hub, Go Back In Time, FotoForensics in Have I been Pwned). Analizirali smo tudi zakonske podlage za pridobivanje javno dostopnih virov podatkov z vidika zakonov Republike Slovenije in tudi evropske zakonodaje.
Na podlagi pridobljenih rezultatov tako empiričnega kot tudi praktičnega dela smo ugotovili, da OSINT predstavlja velik del pridobivanja podatkov v KOD, kar nam s teoretičnega vidika pravi, da ga je treba vpeti tako v defenzivno strategijo kot tudi v strategijo na razvojnem področju. Posledično je potrebno, da v strategijo vpnemo tudi izbrani cilj, na podlagi katerega izbiramo primarna sredstva in orodja, ki nam bodo pomagala pri pridobivanju targetiranih javno dostopnih virov podatkov.
Z vidika konkurenčne obveščevalne dejavnosti smo ugotovili, da je za uspešno rabo izbranih sredstev potrebna dobra komunikacija med samim vodstvom korporacije in oddelkom, ki dejansko operativno izvaja procese pridobivanja podatkov iz javnih virov. Ta odnos mora temeljiti na minimalnem razumevanju funkcionalnosti obeh področij, saj le tako lahko vemo, katere možnosti in cilje lahko izpolnjujemo in kjer nam skupina za pridobivanje javno dostopnih virov podatkov lahko doseže želeni rezultat.
Keywords: diplomske naloge, korporativna varnost, obveščevalna dejavnost, programska oprema, konkurenčna prednost, pridobivanje javno dostopnih virov, orodja OSINT
Published in DKUM: 31.08.2020; Views: 1561; Downloads: 179
Full text (2,53 MB)
