— Игорь, что такое OSINT?

— OSINT (Open-source intelligence) — разведка по открытым источникам информации, методы работы с открытыми данными. Хотя, конечно, анализируя данные, мы заглядываем и в закрытые источники, но они часто дают нам меньше информации. OSINT применяют сотрудники правоохранительных органов, служб безопасности, в также рекламщики, маркетологи, журналисты, программисты, датасаентисты.

— Как давно существует OSINT?

— Разведка по открытым данным существует с 1941-го года. И началась она в США со Службы мониторинга зарубежных трансляций для изучения иностранных радиопередач. Сотрудники записывали и переводили их, а затем отправляли интересующую военные ведомства информацию в виде еженедельных отчетов. Эта служба существует и сейчас, входя в большое (на сегодняшний день там 17 агентств) разведывательное сообщество США. Одним из ярких дел того периода было воссоздание системы электрификации СССР по статье в газете «Правда», где была опубликована схема электрификации Свердловской области. То есть, по куску схемы в США сумели полностью восстановить план всей системы электрификации большой страны.

— В какой момент произошел перелом и стал возможен цифровой OSINT?

— Цифровой OSINT стал логичным следствием появления интернета, а потом социальных сетей, блогов, форумов, маркетплейсов. То есть сегодня нам уже не нужно изучать газеты, радио и телевидение. Появление сети стало кардинальным образом менять OSINT. Он стал более технически ориентированным, то есть он начал связываться с IT-сферой. Количество источников информации увеличилось в десятки тысяч раз. Понятно, что человеческий мозг уже не может все это обработать, поэтому ему нужны дополнительные программы. Это еще больше связало OSINT с IT-сферой.

— OSINT — это законно?

— Если говорить про классический OSINT, то он не подразумевает нарушения законодательства. И в его рамках можно отследить только то, что человек сам пожелал оставить о себе в интернете. Это геометки, check-in, отзывы о каком-то месте, комментарии, фотографии, которые могут быть интерпретированы с точки зрения получения геолокационной информации, видеоролики, которые также можно проанализировать и определить место съемки.

На определенном этапе развития OSINT появились новые категории данных. В 2014 году у нас появился HTML5 Geo API — технология, которая сейчас применяется по всему интернету, на основании которой пишутся веб-страницы, функционируют браузеры. Выросла собираемость данных о пользователе. То есть, если раньше мы могли установить примерное местоположение пользователя лишь по его IP-адресу, то на сегодняшний день любой веб-сайт, имеющий соответствующую технологию, может получить фактическое местоположение любого пользователя.

С появлением мобильников, операционных систем Android, iOS, с появлением мобильных приложений и тех разрешений, которые мы на своем устройстве даем этим приложениям, собираемость данных еще больше выросла. Теперь, помимо геолокации, IT-компании получают доступ в наши телефонные книжки, к нашему хранилищу данных на устройстве, к нашим спискам звонков, к нашей камере или микрофону — ко всему тому, что происходит с нашим телефоном в любой момент времени.

— Это возможно запретить или как-то контролировать?

— В одном из выступлений в ООН я услышал, что на сегодняшний день невозможно осуществить какое-либо влияние на бесконтрольный сбор IT-компаниями данных пользователей. И количество собираемых данных все растет и растет.

— То есть сейчас люди, которые пользуются открытыми источниками, могут получить больше информации, чем те люди, которые пользуются закрытыми источниками — базами МВД и так далее?

— Да. Потому что закрытые базы, которыми пользуются правоохранители и спецслужбы, не предполагают получения новых источников информации. Они не предполагают возможность анализа и переосмысления даже той информации, которая собирается сегодня. То есть МВД ведет сотни различных реестров и ГИСов (государственные информационные системы), в которых аккумулируются пользовательские данные. Но они не продумали, как эти данные можно было бы сопоставить между собой, чтобы получать о пользователе больше информации.

— Вы хотите сказать, что они до сих пор ездят на машинах и следят за людьми, притом что можно сидеть дома за компьютером и следить за меткой?

— Да, совершенно верно. Мы сами, помогая коллегам, оказывали услуги наблюдения за объектами. До 2018-го года это можно было легко делать, анализируя коды базовых станций сотовой связи, в зоне которых находится мобильник. До апреля 2018 года это стоило, насколько я помню, восемь копеек. В апреле 2018 года в России прекратилось предоставление такой информации через SMS-центры. Тогда мы поняли, что придется изобретать что-то новое. И изобрели.

— С 2018 года уже прошло шесть лет. Начали ли спецслужбы использовать OSINT?

— Начали. Но понимание его, конечно, очень сильно разнится от специалиста к специалисту. Совсем другое дело — США. Там действительно осознают перспективы развития этого направления.

— В чем это выражается?

— Совсем недавно (8 марта 2024 года) они приняли концепцию развития OSINT в рамках разведывательного сообщества США. В ней говорится, что OSINT — это очень важно, этому нужно обучить многих чиновников, причем необязательно силового блока, — государственный департамент, дипломатов и так далее. Нужно продолжать сотрудничество со стартапами, технологическими компаниями, вузами. И, самое главное, надо уделять огромное внимание специалистам по OSINT.

В рамках такой работы американцы создают еще один OSINT Foundation, их на текущий момент, по-моему, уже более пяти. Это фонды, через которые спецслужбы финансируют развитие OSINT как направление, пропагандируют его, развивают в учебных заведениях. Поэтому рождаются In-Q-Tel и прочие венчурные фонды, которые финансируют развитие стартапов правоохранительной направленности. У нас такого нет.

— Насколько вообще правоохранители США вот в этом направлении впереди наших?

— Думаю, лет на 20.

— В этой концепции еще есть строчки о том, что американские чиновники должны переосмыслить свои отношения с промышленностью и научными кругами, чтобы использовать передовые возможности. О чем именно идет речь?

— Текущий уровень развития информационного общества показывает, что сетевые структуры работают эффективнее в разы, чем государственные, иерархические. И поэтому компании Microsoft, Apple, «ВКонтакте» и прочие другие эффективнее, чем государства, национальные правительства. Поэтому в США хотят осуществить более тесную интеграцию разведывательного сообщества с транснациональными корпорациями, — чтобы использовать новые технологии в своей работе.