OSINT (renseignement en sources ouvertes)
renseignement en sources ouvertes · open source intelligence · ROSO · reconnaissance passive
Collecte et analyse d’informations accessibles publiquement (sites web, réseaux sociaux, registres, fuites publiées) pour comprendre une cible.
En pratique
Les attaquants commencent presque toujours par là : organigramme, format des adresses e-mail, prestataires, logiciels cités dans les offres d’emploi, photos de badges publiées sur les réseaux. Ces éléments rendent un hameçonnage ciblé ou une arnaque au président très crédibles. Défenseurs, journalistes et enquêteurs utilisent les mêmes méthodes, en toute légalité, pour mesurer l’exposition d’une organisation. Faire régulièrement l’exercice sur sa propre entreprise est l’une des actions de sécurité les moins chères qui soient.
Cas fictif : en une heure, un auditeur reconstitue l’équipe financière d’une ETI à partir de profils professionnels publics, devine le format des adresses e-mail grâce à un communiqué de presse et relève, dans une offre d’emploi, le nom du logiciel comptable utilisé. De quoi rédiger un faux e-mail de fournisseur très convaincant.
Comment s’en protéger
- Faire auditer régulièrement ce que l’entreprise et ses équipes exposent en ligne, et retirer le superflu (organigrammes détaillés, versions de logiciels, photos de badges).
- Imposer une double validation pour tout changement de coordonnées bancaires ou virement inhabituel.
- Surveiller les fuites d’identifiants au nom de l’entreprise et faire changer les mots de passe exposés.
