Елена Константиновна Баранова — доцент кафедры информационной безопасности
Москва
Elena K. Baranova — Associate Professor, Department of Information Security
Moscow
Максим Юрьевич Петров — бакалавр кафедры информационной безопасности
Москва
Maksim Yu. Petrov — bachelor, Department of Information Security
Moscow
Рассматриваются возможности применения современного аудита безопасности с привлечением информации, собранной из открытых источников (OSINT — Open Source Intelligence). Указываются предпосылки применения OSINT и экономической разведки в анализе защищенности, а также анализируются ключевые факторы, влияющие на формирование комплексных мер обеспечения информационной безопасности. Особое внимание уделено обсуждению того, каким образом использование открытых данных может повысить эффективность процесса выявления уязвимостей при соблюдении правовых и этических норм. Комплексный подход к анализу информационной безопасности, основанный на компетентном использовании данных из публичных реестров, социальных сетей, профессиональных сообществ и других открытых источников, рассматривается в качестве одного из ключевых факторов, повышающих устойчивость бизнеса и государственных структур. В контексте данной работы особое внимание уделено разработке рекомендаций по организации процесса оценки защищенности объектов на основе открытых источников, что позволяет соединить аспекты информационной безопасности и экономической разведки, повышая общий уровень информационной грамотности и системного управления рисками. Цель настоящей работы состоит в разработке комплекса рекомендаций по организации процесса анализа защищенности объекта оценки с опорой на данные, полученные из открытых источников. На основе проведенного анализа разработаны организационные, технические и процедурные меры, позволяющие повысить эффективность обеспечения информационной безопасности объекта, а также указаны возможности интеграции результатов периодических исследований на основе открытых источников информации и регулярных проверок защищенности в общую систему обеспечения информационной безопасности.
The article considers the possibilities of applying modern security auditing with the involvement of information collected from open sources (OSINT — Open Source Intelligence). The prerequisites for the use of OSINT and economic intelligence in security analysis are outlined, and the key factors influencing the formation of comprehensive information security measures are analysed. Particular attention is given to discussing how the use of open data can improve the effectiveness of the vulnerability identification process while complying with legal and ethical standards. An integrated approach to information security analysis, based on the competent use of data from public registries, social networks, professional communities and other open sources, is seen as one of the key factors that increase the resilience of businesses and government agencies. In the context of this artikle, special attention is paid to the development of recommendations for organising the process of assessing the security of objects on the basis of open sources, which makes it possible to combine aspects of information security and economic intelligence, increasing the overall level of information literacy and systemic risk management. The purpose of this artikle is to develop a set of recommendations on how to organise the process of security analysis of the object of assessment with reliance on data obtained from open sources. On the basis of the analysis, organisational, technical and procedural measures have been developed to improve the efficiency of information security of the object, as well as the possibilities of integrating the results of periodic research based on open sources of information and regular security checks into the overall information security system.
The authors declare that there are no conflicts of interest present.