1. Общие принципы и правовые основы использования OSINT
Общие принципы и правовые основы использования OSINT
Разведка по открытым источникам (Open Source Intelligence, или OSINT) представляет собой методологию сбора, оценки и анализа информации, находящейся в публичном доступе, для ответов на конкретные разведывательные или аналитические вопросы. В контексте работы подразделений безопасности, особенно при обеспечении кадровой защищенности и противодействии финансовому мошенничеству, OSINT выступает первичным и наиболее безопасным инструментом оценки рисков.
В отличие от классических оперативно-разыскных мероприятий, OSINT не требует специальных допусков или применения спецсредств. Вся работа строится на анализе цифрового следа, который объекты исследования оставляют в глобальной сети добровольно или по неосторожности.
> Разведка по открытым источникам — это не просто умение пользоваться поисковыми системами. Это строгий аналитический процесс преобразования разрозненных, сырых данных в проверяемые факты, необходимые для принятия управленческих решений.
Фундаментальные принципы OSINT
Эффективность интернет-исследования зависит от соблюдения базовых принципов, которые отличают профессиональную аналитику от хаотичного серфинга в сети.
* Законность. Специалист использует только те данные, которые получены легальным путем из открытых источников. Использование закрытых баз данных, полученных в результате утечек, нарушает этот принцип. * Достоверность (верификация). Любая найденная информация подвергается сомнению до тех пор, пока не будет подтверждена из независимых источников. Правило перекрестной проверки является обязательным. * Целесообразность. Сбор данных ведется строго в рамках поставленной задачи. Избыточный сбор информации (особенно личного характера, не относящегося к профессиональным качествам) ведет к потере времени и правовым рискам. * Скрытность (пассивность). На этапе сбора информации исследователь не должен вступать в прямой контакт с объектом или оставлять цифровые следы, позволяющие объекту понять, что им интересуются.
Для понимания принципа достоверности рассмотрим типичную ситуацию из практики кадровой безопасности. При проверке кандидата на должность аналитика найдена страница в социальной сети с радикальными высказываниями. Имя и фамилия совпадают с данными кандидата. Однако профессиональный OSINT-специалист не делает поспешных выводов. Он сопоставляет дату рождения, круг общения, геолокацию фотографий и историю изменения имени профиля. В 30 случаях из 100 профиль оказывается либо страницей полного тезки, либо фейковым аккаунтом, созданным для дискредитации.
Правовое поле интернет-разведки
Деятельность специалиста по конкурентной разведке и OSINT в Российской Федерации строго регламентирована действующим законодательством. Незнание правовых основ может привести не только к дисциплинарной, но и к уголовной ответственности.
Главный конфликт интересов в OSINT лежит между правом организации на обеспечение собственной безопасности и конституционным правом гражданина на неприкосновенность частной жизни.
| Нормативный акт | Значение для OSINT-специалиста | Ключевые ограничения | | :--- | :--- | :--- | | Конституция РФ (ст. 23, 24, 29) | Гарантирует право свободно искать и получать информацию любым законным способом. | Запрещает сбор, хранение и использование информации о частной жизни лица без его согласия. | | ФЗ № 149 «Об информации...» | Определяет понятие общедоступной информации. К ней относятся любые сведения, доступ к которым не ограничен. | Запрещает требовать от гражданина предоставления информации о его частной жизни, если это не предусмотрено законом. | | ФЗ № 152 «О персональных данных» | Регламентирует порядок работы с ФИО, адресами, телефонами и другими идентификаторами личности. | Данные, опубликованные самим субъектом в соцсетях, не становятся автоматически разрешенными для обработки и хранения работодателем. | | Уголовный кодекс РФ | Очерчивает границу между аналитикой и преступлением. | Ст. 137 (Нарушение неприкосновенности частной жизни), Ст. 272 (Неправомерный доступ к компьютерной информации). |
Специфика работы с персональными данными
Особое внимание при обеспечении кадровой безопасности следует уделять Федеральному закону № 152-ФЗ. Существует распространенное заблуждение: если человек сам выложил информацию на открытой странице ВКонтакте, значит, с ней можно делать что угодно.
С юридической точки зрения это не так. С 2021 года введено понятие «персональные данные, разрешенные субъектом для распространения». Сам факт публикации данных в интернете не дает работодателю или службе безопасности права копировать эти данные, систематизировать их и хранить в досье кандидата без получения отдельного, явно выраженного согласия на обработку.
Нарушение правил работы с персональными данными влечет серьезные финансовые последствия. Штрафы для юридических лиц за обработку данных без письменного согласия субъекта (когда оно обязательно) могут достигать 700 000 руб. за каждый выявленный эпизод, а при повторном нарушении — до 1 500 000 руб.
Граница между OSINT и киберпреступлением
В процессе поиска информации специалист может столкнуться с соблазном использовать нелегальные методы для получения более полных данных. Важно четко понимать красные линии, пересечение которых превращает аналитика в злоумышленника.
К абсолютно недопустимым методам в легальном OSINT относятся:
Применение в кадровой безопасности
В рамках работы финансовых учреждений, таких как Банк России, OSINT применяется для минимизации внутренних угроз. Основная задача — выявление скрытых аффилированностей, конфликтов интересов и репутационных рисков.
Например, при проверке кандидата на должность, связанную с закупками или распределением финансов, аналитик исследует открытые реестры юридических лиц (ЕГРЮЛ/ЕГРИП), базы судебных приставов, арбитражные дела и связи в профессиональных социальных сетях. Если кандидат заявляет об отсутствии коммерческих интересов, но OSINT-проверка показывает, что его близкие родственники являются учредителями компаний, регулярно участвующих в тендерах аналогичного профиля, это является классическим индикатором конфликта интересов.
Таким образом, OSINT — это мощный инструмент, который при строгом соблюдении этических и правовых норм позволяет превентивно выявлять угрозы кадровой безопасности и защищать интересы организации, не нарушая при этом законных прав граждан.