Les membres de la délégation Auvergne Rhône-Alpes des Jeunes IHEDN ont pu participer à l’atelier OSINT : VOS TRACES VOUS TRAHISSENT ! Coorganisé par l’IHEDN Région Lyonnaise, la Commission CYBER-IE, le Trinôme Académique et l’association régionale de l’ANA-SJ, dans le cadre du Train 4.0 de la CYBER, et du Cyber Moi/s.
Ce fut l’occasion de découvrir la pratique et de mettre en lumière la sensibilité des données que nous laissons sur le web.
L’OSINT, Open Source INTelligence, consiste en l’exploitation des informations disponibles en source ouverte. La pratique explose depuis les années 2000 avec le développement du web. Pourtant la discipline existe depuis la Seconde Guerre Mondiale. L’armée américaine a pris conscience de l’existence d’informations librement diffusées sans intelligence dessus : les radios allemandes.
L’OSINT n’est pas un métier aujourd’hui mais un réel outil dans le monde professionnel, personnel. Un cadre réglementaire s’applique pour une pratique légale et éthique. Définit sur 3 axes : Obtention de manière légale (source ouverte), Non diffusion de données personnelles, Traitement et conservation des données (RGPD/CNIL).
On recense plusieurs types de disciplines :
- IMINT : Exploitation photos, vidéos, satellites
- SOCMINT : Analyse réseaux sociaux
- GEOINT : Décortiquer géographie, plans, météo
- SIGINT et MASINT : Utilisation des signaux et mesures
- RECON : Exploitation des données techniques Web
Le renseignement en sources ouvertes est en application dans divers domaines :
- Militaire/Stratégique
- Veille commerciale/Intelligence économique
- Recrutement
- Cybersécurité et Redteam
- Enquêtes criminelles/avis de recherche
- Lutte contre la fraude
- Journalisme/fact checking.
- Particuliers : vérification petites annonces, information, arnaques, contact…
Une démonstration sur un cas réel a permis de mettre en lumière la puissance de l’OSINT. Une simple photo d’un paysage peut permettre d’analyser toute la vie d’une personne. De sa date de naissance à ses activités personnelles. Une personne malveillante peut ainsi recouper et utiliser la moindre information partagée pour vous causer du tort à vous, ou à vos proches, votre entreprise… La présentation s’est suivie par un temps de questions, dynamique et constructif.
Les conférencier eu l’occasion de présenter la plateforme dédiée à un développement d’une pratique efficace, légale et éthique : ozint.eu
L’évènement s’est conclu sur un moment de convivialité.
Merci également à l’école ESGI Campus Sciences-U pour l’accueil dans ses locaux. Merci aux bénévoles et aux partenaires.
Merci à Julien Métayer pour la présentation, Raphaël Guingois pour la démonstration et Adrien Chambade pour l’animation.
