جمعآوری اطلاعات دیگر محدود به پروندههای مخفی و جاسوسهای کلاسیک نیست. هر گوشی هوشمند، هر پست در فضای مجازی و حتی یک رزومه بهروز شده در لینکدین، قطعهای از یک پازل بزرگتر است. دستگاههای اطلاعاتی متخاصم با ترکیب این دادههای پراکنده، به نتایجی میرسند که پیش از این تنها از طریق نفوذ مستقیم ممکن بود.
استخراج دادهها از فضای باز (OSINT)
بسیاری از عملیاتهای اطلاعاتی با روش OSINT یا «جستجوی منابع باز» آغاز میشود. در این مرحله، دشمن نیازی به نفوذ به سازمانها ندارد؛ بلکه از همان اطلاعاتی استفاده میکند که کاربران خودشان در فضای عمومی منتشر کردهاند. تحلیلگران دشمن با رصد شبکههای اجتماعی، الگوهای رفتاری، روابط شخصی و سلسلهمراتب سازمانی را شناسایی میکنند.
- تحلیل پروفایلهای شغلی برای شناسایی متخصصان کلیدی در پروژههای حساس.
- رصد تصاویر منتشر شده در فضای مجازی برای شناسایی تجهیزات یا محیطهای عملیاتی.
- بررسی متون منتشر شده در وبسایتهای رسمی برای یافتن شکافهای مدیریتی.
مهندسی اجتماعی و شکار هدفمند
پس از جمعآوری دادههای اولیه، نوبت به مهندسی اجتماعی میرسد. در این مرحله، هدف ایجاد یک رابطه اعتماد است. دشمن با استفاده از نقاط ضعف روانشناختی یا نیازهای مادی و عاطفی، فرد هدف را در موقعیتی قرار میدهد که ناخودآگاه یا آگاهانه اطلاعاتی را فاش کند. این مسیر معمولاً با یک دوستی ساده یا یک پیشنهاد شغلی وسوسهانگیز در فضای مجازی آغاز میشود.
نفوذ انسانی (HUMINT) هنوز ابزاری قدرتمند است، اما شکل آن تغییر کرده است. دیگر لازم نیست جاسوسها در لباسهای مبدل ظاهر شوند؛ کافی است پشت یک پروفایل جعلی در شبکههای اجتماعی، شبکهای از ارتباطات را 구축 کنند تا در زمان مناسب، اطلاعات حساس را استخراج کنند.
لایه فنی و شنود سیگنالی
در کنار متدهای انسانی، ابزارهای فنی (SIGINT) نقش تکمیلکننده را دارند. بدافزارهای جاسوسی که از طریق لینکهای فریبنده یا فایلهای آلوده وارد سیستمها میشوند، دسترسی کامل به میکروفون، دوربین و پیامهای متنی را فراهم میکنند. این ابزارها به دشمن اجازه میدهند تا بدون حضور فیزیکی، محیطهای حساس را شنود کرده و تبادلات اطلاعاتی را رصد کند.
ترکیب این سه لایه یعنی دادههای باز، نفوذ انسانی و ابزارهای فنی، یک زنجیره کامل را میسازد که هدف نهایی آن، نفوذ به لایههای تصمیمگیری و ایجاد اختلال در امنیت ملی است.