GEODI 10 OSINT: Keşif Artık Kurum Sınırlarının Ötesinde

Kurumunuz açısından kritik olan her bilgi, kurumunuzun sistemlerinde bulunmuyor.

Markanızı kullanan sahte bir internet sitesi, ürünlerinizi yetkisiz satan bir distribütör, yeni yayımlanmış bir ihale dokümanı, rakibinizin teknik kataloğu, değişen bir mevzuat veya fikrî mülkiyetinizi ihlal eden bir içerik; sizden kilometrelerce uzakta fakat herkese açık bir internet kaynağında bulunabilir.

Sorun bu bilgilere erişilememesi değil.

Milyarlarca web sayfası ve doküman arasından kurumunuz için gerçekten önemli olan bilginin zamanında keşfedilebilmesi.

GEODI 10, OSINT kabiliyetiyle discovery yaklaşımını kurum içi sistemlerin dışına taşıyor ve açık interneti keşfedilebilen yeni bir veri kaynağına dönüştürüyor.

İnternet artık yalnızca arama yapılan bir yer değil

Klasik kurumsal discovery projeleri genellikle kurumun kontrolündeki veri kaynaklarına odaklanır:

·       Dosya sunucuları

·       Veri tabanları

·       E-posta sistemleri

·       Microsoft 365 ve SharePoint

·       Bulut depolama alanları

·       Kurumsal uygulamalar

Ancak kurumla ilgili önemli bilgiler yalnızca bu sistemlerde bulunmaz.

Açık web siteleri, yayımlanmış dokümanlar, ürün katalogları, akademik çalışmalar, teknik dokümantasyon, forumlar, kaynak kodları, ihale ilanları ve internet üzerinden erişilebilen diğer bilgi kaynakları da kurumun takip etmesi gereken veri ekosisteminin bir parçasıdır.

GEODI 10 ile internet üzerindeki herkese açık bilgiler; aranabilen, sınıflandırılabilen, analiz edilebilen ve kurum içi verilerle ilişkilendirilebilen yeni bir repository olarak ele alınabiliyor.

Bu yaklaşımın farkı, internet üzerinde yalnızca arama yapmak değil; bulunan bilgiyi kurumsal discovery sürecine dahil edebilmek.

OSINT nedir?

Open Source Intelligence – OSINT, kamuya açık kaynaklardan bilgi keşfetme, toplama ve analiz etme sürecidir.

OSINT çoğunlukla siber güvenlik araştırmalarıyla ilişkilendirilse de kullanım alanı bunun çok ötesindedir:

·       Marka ve fikrî mülkiyet koruması

·       Rekabet ve pazar araştırmaları

·       Mevzuat ve standart takibi

·       İhale ve satın alma fırsatlarının keşfi

·       Tedarikçi ve iş ortağı araştırmaları

·       Dolandırıcılık ve sahtecilik incelemeleri

·       Akademik ve teknolojik araştırmalar

·       Tedarik zinciri analizi

·       Kamuya açık tehdit ve risk araştırmaları

OSINT’in değeri, internette bulunan bilgi miktarından değil; dağınık açık kaynakların anlamlı, doğrulanabilir ve aksiyon alınabilir bir bilgi bütününe dönüştürülmesinden gelir.

Arama adresle değil, niyetle başlıyor

Geleneksel web tarama sistemleri URL’lerle, arama motorları ise anahtar kelimelerle çalışır.

Bu yöntemlerde kullanıcının hangi siteleri tarayacağını, hangi kelimeleri kullanacağını ve arama sonuçlarını nasıl eleyeceğini önceden bilmesi gerekir. Aranan konu karmaşıklaştıkça yüzlerce farklı sorgu, kaynak ve sonuç arasında manuel çalışma yapılması gerekebilir.

GEODI 10’un Prompt-Based Discovery yaklaşımında ise kullanıcı aramanın nerede yapılacağını değil, neyin bulunmasını istediğini tarif eder.

Örneğin:

·       “Ürünlerimizin sahte versiyonlarını satan web sitelerini bul.”

·       “Markamızı kullanan yetkisiz distribütörleri tespit et.”

·       “Ürünlerimizin adının geçtiği kamu ihale dokümanlarını getir.”

·       “Endüstriyel otomasyonla ilgili son bir yılda yayımlanan teknik dokümanları bul.”

·       “Faaliyet alanımızı etkileyebilecek yeni mevzuat ve standartları araştır.”

·       “Belirli bir teknoloji hakkında yayımlanan akademik çalışmaları ve patentleri keşfet.”

Böylece keşif süreci önceden tanımlanmış adreslerden çıkarak doğrudan kurumun cevap aradığı iş sorusuyla başlar.

Odak, “Nerede aramalıyım?” sorusundan “Neyi keşfetmek istiyorum?” sorusuna geçer.

Bulunan bilgi, kurumsal veriyle buluşuyor

İnternette bir dokümanı veya web sayfasını bulmak tek başına yeterli değildir. Bilginin sınıflandırılması, içeriğinin anlaşılması, kurum açısından öneminin belirlenmesi ve gerektiğinde mevcut verilerle ilişkilendirilmesi gerekir.

GEODI 10 tarafından keşfedilen açık kaynak verileri GEODI Discovery platformunun bir parçası haline getirilebiliyor. Toplanan içerikler üzerinde;

·       Arama yapılabiliyor,

·       Dokümanlar sınıflandırılabiliyor,

·       Hassas bilgi tespiti uygulanabiliyor,

·       Varlıklar ve aralarındaki ilişkiler çıkarılabiliyor,

·       Yapay zekâ destekli analiz gerçekleştirilebiliyor,

·       Raporlar oluşturulabiliyor,

·       Workflow’lar başlatılabiliyor,

·       İnternet bulguları kurum içi repository sonuçlarıyla ilişkilendirilebiliyor.

Böylece OSINT sonuçları, birbirinden kopuk bağlantılar veya ekran görüntüleri olarak kalmıyor. Kurumun mevcut veri güvenliği ve bilgi yönetimi süreçleri içerisinde araştırılabilen, karşılaştırılabilen ve aksiyona dönüştürülebilen bir yapıya kavuşuyor. 

Marka koruması: Kim, nerede, ne satıyor?

Bir markanın izinsiz kullanımı yalnızca itibar problemi değildir.

Sahte ürünler, yetkisiz satıcılar, kopyalanmış ürün katalogları ve taklit internet siteleri; müşteri güvenini, satış kanallarını ve kurumun fikrî mülkiyet haklarını doğrudan etkileyebilir.

GEODI 10 OSINT ile;

·       Kurumun markasını kullanan web siteleri,

·       Yetkisiz ürün satışları,

·       Sahte ürün katalogları,

·       Kopyalanmış teknik dokümanlar,

·       Marka veya ürün adıyla oluşturulmuş şüpheli içerikler

keşfedilebilir ve inceleme süreçlerine aktarılabilir.

Bu sayede marka takibi, dönemsel olarak yapılan manuel internet aramalarından çıkarak daha sistematik bir discovery sürecine dönüşür.

İhale ve mevzuat takibi: Bilgi yayımlandığı anda değerlidir

Kamu ihaleleri, teknik şartnameler, yeni yönetmelikler, sektör standartları ve kamu duyuruları farklı platformlarda yayımlanabilir.

Bu kaynakların manuel olarak takip edilmesi hem zaman alır hem de önemli bir dokümanın gözden kaçması riskini oluşturur.

GEODI 10 OSINT; belirli ürünlerin, teknolojilerin, sektörlerin veya kurumların geçtiği ihale ve mevzuat dokümanlarının keşfedilmesine yardımcı olabilir.

Bulunan içerikler sınıflandırılabilir, ilgili iş birimlerine yönlendirilebilir ve workflow’lar üzerinden değerlendirme süreçleri başlatılabilir.

Böylece dış kaynaklardan elde edilen bilgi yalnızca okunmaz; kurum içerisinde sorumlusu, önceliği ve aksiyonu bulunan bir iş sürecine dönüşebilir.

Rekabet, teknoloji ve tedarikçi araştırmaları

Rakiplerin kamuya açık ürün dokümanları, teknik whitepaper’ları, fiyat bilgileri, yeni ürün duyuruları ve iş ortaklıkları pazardaki değişimi anlamak için önemli veriler içerir.

Benzer şekilde bir tedarikçi veya distribütör hakkında stratejik karar vermeden önce farklı açık kaynaklardan bilgi toplanması gerekebilir.

GEODI 10 OSINT;

·       Rakip ürün ve teknoloji takibi,

·       Yeni pazar ve eğilim araştırmaları,

·       Tedarikçi ve iş ortağı incelemeleri,

·       Akademik yayın ve patent araştırmaları,

·       Yeni teknolojilerin ve standartların izlenmesi

gibi çalışmalarda da kullanılabilir.

Buradaki amaç internetten mümkün olduğunca fazla bilgi toplamak değildir. Kurumun belirlediği araştırma sorusuna cevap verecek doğru içeriği bulmak, düzenlemek ve mevcut bilgilerle ilişkilendirmektir.

Kurumun veri evreni, kurumun sistemleriyle sınırlı değildir

GEODI 10 OSINT’in getirdiği temel değişim, discovery kapsamını genişletmesidir.

Kurum içindeki dosyalar, veri tabanları, e-postalar ve bulut ortamları discovery sürecinin bir tarafını oluştururken; açık internet kaynakları diğer tarafını tamamlar.

İçeride bulunan veri, kurumun ne bildiğini gösterir.

Dışarıda bulunan veri ise kurum, ürünleri, pazarı, rakipleri ve karşı karşıya olduğu riskler hakkında başkalarının ne bildiğini gösterebilir.

Bu iki veri evreninin aynı platformda aranabilmesi, sınıflandırılabilmesi, analiz edilebilmesi ve ilişkilendirilebilmesi; OSINT’i tek seferlik bir araştırma faaliyeti olmaktan çıkararak kurumsal bilgi stratejisinin parçası haline getirir.

Çünkü kurumunuz için en değerli bilgi her zaman kendi sistemlerinizde bulunmaz. Bazen açık internette, keşfedilmeyi bekliyordur.

GEODI 10: Keşif artık kurum sınırlarının ötesinde.

Zero Second olarak GEODI 10 OSINT’in marka koruması, mevzuat ve ihale takibi, rekabet araştırması ve kurumsal risk görünürlüğü senaryolarında nasıl kullanılabileceğini birlikte değerlendirebiliriz.

GEODI Discovery Series

Prepared by Zero Second

Helping organizations discover, understand and protect their most valuable asset: data