Descobrindo informações usando OSINT e Geolocalização

Blue Team Academy, Cortes
Fabio Sobiecki

Fabio Sobiecki is a systems analyst, graduated from Unopar and a specialist in Information Security from Senac, with an MBA from FGV. He has worked with Information Security since 2004, and between 1998 and 2004, he worked with information technology, in the area of ​​infrastructure and computer networks. Fabio Sobiecki has been certified by (ISC) 2 as CISSP and CCSP, since 2008 and 2017, respectively. He is currently president of the São Paulo (ISC) 2 chapter and is a solutions engineer at RSA.

Read more of my posts.

by Fabio Sobiecki

As técnicas de pesquisa em bases abertas estão se tornando mais amplas e podem representar riscos para empresas. Exemplos foram mostrados onde fotos postadas em redes sociais possibilitaram encontrar exatamente o endereço do local onde a pessoa estava.

Com o avanço das técnicas de pesquisa em bases abertas, como a OSINT (Open Source Intelligence), é possível descobrir informações valiosas e até mesmo riscos para as empresas. Um exemplo dessa abrangência é a geolocalização, que permite encontrar o endereço exato de uma pessoa a partir de fotos postadas nas redes sociais.

A geolocalização é uma ferramenta poderosa que pode ser utilizada tanto para fins legítimos quanto para atividades maliciosas. Por isso, é importante entender como funciona e como se proteger.

Quando uma foto é tirada e compartilhada em uma rede social, ela pode conter metadados que revelam informações sobre o local onde a foto foi tirada. Esses metadados incluem coordenadas de latitude e longitude, que podem ser facilmente obtidas por meio de ferramentas online.

É importante ressaltar que a geolocalização não se limita apenas a fotos, mas também pode ser usada em outras situações, como a postagem de check-ins em estabelecimentos.

Para as empresas, é essencial ter conhecimento sobre essas técnicas de pesquisa em bases abertas e estar atento aos riscos que elas podem oferecer. É recomendado adotar práticas de segurança cibernética, como instruir os funcionários sobre o compartilhamento seguro de informações e realizar monitoramento contínuo das redes sociais em busca de possíveis vazamentos de informações sensíveis.

No campo da segurança da informação, o conhecimento sobre OSINT e geolocalização é uma ferramenta poderosa para identificar possíveis ameaças e vulnerabilidades. Portanto, é fundamental investir em treinamento e capacitação dos profissionais responsáveis pela proteção dos dados da empresa.

Em conclusão, o uso de técnicas de pesquisa em bases abertas, como a OSINT e a geolocalização, pode trazer grandes benefícios, mas também apresentar riscos. É fundamental ter conhecimento e estar preparado para lidar com essas ferramentas, garantindo assim a segurança e confidencialidade das informações da empresa.