Основы OPSEC или как построить безопасное рабочее место OSINT-аналитика. Коллеги, прежде чем запускать хоть один запрос, уделите первостепенное внимание операционной безопасности (OPSEC). Это фундамент нашей работы. 1. Начните с использования виртуальных машин в качестве безопасных песочниц. Хорошими вариантами станут Kali, Parrot или образ Tsuguri. Далее, ответственно подойдите к управлению исходящим трафиком вашей сети. Если вам нужен дополнительный уровень защиты от стандартной инфраструктуры, рассмотрите возможность использования Tor. 2. Далее приходит время создать sockpuppet — это технические аккаунты, не имеющие никакой привязки к личности аналитика. 3. Отправляя запрос в облачную модель, вы, по сути, отказываетесь от контроля над своими данными. Для запросов, содержащих конфиденциальную информацию, лучше всего использовать локальную, изолированную языковую модель. С другой стороны, если задача более общая или требует сложных рассуждений, можно использовать облачную модель. В таких случаях обязательно анонимизируйте данные. Применяйте декомпозирование, самопроверку и вывод источников для оценки эффективности работы ИИ-модели. 4. Если вы не можете продемонстрировать, что именно вы наблюдали и когда, ваши выводы не имеют никакого веса. Для обеспечения надежности доказательств загрузите важные страницы в Wayback Machine и archive.today, а также сохраните локальную копию в виде файла WARC или HTML. Делайте снимки экрана всей страницы, включая URL-адрес и системное время, чтобы обеспечить контекст для каждого снимка. После сбора доказательств хешируйте каждый файл, чтобы убедиться в его целостности. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео