ข่าวกรองจากแหล่งข่าวเปิด

ข่าวกรองจากแหล่งข่าวเปิด  คือการรวบรวมและวิเคราะห์ข้อมูลที่รวบรวมจากแหล่งข้อมูลเปิด (ทั้งแหล่งข้อมูลที่เปิดเผยและข้อมูลที่เปิดเผยต่อสาธารณะ) เพื่อสร้างข่าวกรองที่นำไปปฏิบัติได้ ข่าวกรองจากแหล่งข่าวเปิดใช้เป็นหลักในด้านความมั่นคงแห่งชาติ การบังคับใช้กฎหมาย และงานด้านข่าวกรองทางธุรกิจ และมีประโยชน์ต่อนักวิเคราะห์ที่ใช้ข่าวกรองที่ไม่ละเอียดอ่อนในการตอบสนองต่อข้อกำหนดด้านข่าวกรองที่เป็นความลับ ไม่เป็นความลับ หรือเป็นกรรมสิทธิ์ในสาขาข่าวกรองต่าง ๆ ก่อนหน้านี้
ประเภท.
แหล่งที่มาของข่าวกรองจากแหล่งข่าวเปิด สามารถแบ่งออกได้เป็น 6 ประเภท ของการไหลของข้อมูล:
ข่าวกรองจากแหล่งข่าวเปิดแตกต่างจากการวิจัยตรงที่นำกระบวนการของข่าวกรองมาใช้เพื่อสร้างองค์ความรู้ที่เหมาะสมเพื่อสนับสนุนการตัดสินใจที่เฉพาะเจาะจงโดยบุคคลหรือกลุ่มใดกลุ่มหนึ่ง
วิธีการเก็บรวบรวมข่าวกรองจากแหล่งข่าวเปิด.
การรวบรวมข่าวกรองจากแหล่งข่าวเปิดทำได้หลายวิธีด้วยกัน เช่น:
คำนิยาม.
ข่าวกรองจากแหล่งข่าวเปิดซึ่งนิยามอย่างกว้าง ๆ เกี่ยวข้องกับการรวบรวมและวิเคราะห์ข้อมูลที่เข้าถึงได้สาธารณะเพื่อสร้างข้อมูลเชิงลึกที่สามารถดำเนินการได้
กระทรวงความมั่นคงภายในสหรัฐกำหนดให้ข่าวกรองจากแหล่งข่าวเปิด เป็นข้อมูลข่าวกรองที่ได้มาจากข้อมูลที่เปิดเผยต่อสาธารณะ ซึ่งรวบรวมและเผยแพร่โดยทันทีเพื่อตอบสนองความต้องการด้านข่าวกรองที่เฉพาะเจาะจง
เนโทอธิบายข่าวกรองจากแหล่งข่าวเปิดว่า เป็นข่าวกรองที่ได้มาจากข้อมูลที่เปิดเผยต่อสาธารณะและข้อมูลที่ไม่เป็นความลับอื่น ๆ ซึ่งมีการเผยแพร่หรือเข้าถึงต่อสาธารณะอย่างจำกัด
สหภาพยุโรปกำหนดให้ข่าวกรองจากแหล่งข่าวเปิด เป็นการรวบรวมและวิเคราะห์ข้อมูลจากแหล่งเปิดเพื่อสร้างข่าวกรองที่สามารถนำไปปฏิบัติได้ โดยสนับสนุนด้านต่าง ๆ เช่น ความมั่นคงแห่งชาติ การบังคับใช้กฎหมาย และข่าวกรองทางธุรกิจ
องค์การสหประชาชาติยังได้ตระหนักถึงศักยภาพของข่าวกรองจากแหล่งข่าวเปิด โดยสังเกตเห็นคุณค่าในการติดตามการปฏิบัติตามกฎระเบียบระหว่างประเทศของประเทศสมาชิกในภาคส่วนต่าง ๆ รวมถึงสาธารณสุขและสิทธิมนุษยชน
ในภาคเอกชน บริษัทต่าง ๆ เช่น ไอบีเอ็ม นิยามข่าวกรองจากแหล่งข่าวเปิดว่า เป็นกระบวนการรวบรวมและวิเคราะห์ข้อมูลที่เปิดเผยต่อสาธารณะเพื่อประเมินภัยคุกคาม แจ้งข้อมูลการตัดสินใจ หรือตอบคำถามเฉพาะเจาะจง เช่นเดียวกัน บริษัทด้านความปลอดภัยทางไซเบอร์ เช่น คราวด์สไตรก์ นิยามข่าวกรองจากแหล่งข่าวเปิดว่า เป็นการรวบรวมและวิเคราะห์ข้อมูลที่เปิดเผยต่อสาธารณะเพื่อวัตถุประสงค์ด้านข่าวกรอง
ประวัติ.
แนวทางปฏิบัติ ข่าวกรองจากแหล่งข่าวเปิดได้รับการบันทึกไว้ตั้งแต่กลางศตวรรษที่ 19 ในสหรัฐอเมริกาและต้นศตวรรษที่ 20 ในสหราชอาณาจักร
ข่าวกรองจากแหล่งข่าวเปิดในสหรัฐอเมริกามีต้นกำเนิดมาจากการก่อตั้งหน่วยงานตรวจสอบการออกอากาศต่างประเทศ (Foreign Broadcast Monitoring Service, FBMS) ในปี พ.ศ. 2484 ซึ่งเป็นหน่วยงานที่รับผิดชอบในการตรวจสอบการออกอากาศต่างประเทศ ตัวอย่างผลงานของพวกเขาคือความสัมพันธ์ระหว่างการเปลี่ยนแปลงของราคาส้มในปารีสกับการทิ้งระเบิดสะพานรถไฟที่ประสบความสำเร็จในช่วงสงครามโลกครั้งที่สอง
คณะกรรมาธิการแอสปิน-บราวน์ระบุในปี พ.ศ. 2539 ว่าการเข้าถึงแหล่งข้อมูลเปิดของสหรัฐนั้น "บกพร่องอย่างร้ายแรง" และเรื่องนี้ควรเป็น "ลำดับความสำคัญสูงสุด" ทั้งในด้านการจัดหาเงินทุนและความสนใจของ DCI
ในเดือนกรกฎาคม พ.ศ. 2547 หลังจากวินาศกรรม 11 กันยายน คณะกรรมาธิการ 9/11 แนะนำให้จัดตั้งหน่วยข่าวกรองจากแหล่งข่าวเปิด ในเดือนมีนาคม พ.ศ. 2548 คณะกรรมาธิการข่าวกรองอิรักแนะนำให้จัดตั้งผู้อำนวยการแหล่งข่าวเปิดที่ซีไอเอ
ตามคำแนะนำเหล่านี้ ในเดือนพฤศจิกายน พ.ศ. 2548 ผู้อำนวยการหน่วยข่าวกรองแห่งชาติได้ประกาศจัดตั้งศูนย์แหล่งข้าวเปิดของ DNI ขึ้น ศูนย์นี้ก่อตั้งขึ้นเพื่อรวบรวมข้อมูลจาก "อินเทอร์เน็ต, ฐานข้อมูล, สื่อสิ่งพิมพ์, วิทยุ, โทรทัศน์, วิดีโอ, ข้อมูลภูมิสารสนเทศ, ภาพถ่าย และภาพเชิงพาณิชย์" นอกจากการรวบรวมข้อมูลที่เปิดเผยแล้ว ศูนย์แห่งนี้ยังจะฝึกอบรมนักวิเคราะห์ให้ใช้ประโยชน์จากข้อมูลเหล่านี้ได้อย่างมีประสิทธิภาพมากขึ้น ศูนย์นี้ได้รวมเอาบริการข้อมูลออกอากาศต่างประเทศ (Foreign Broadcast Information Service, FBIS) ของซีไอเอที่มีอยู่เดิม ซึ่งก่อตั้งขึ้นในปี พ.ศ. 2484 ไว้ด้วยกัน โดยมีดักลาส นาควิน หัวหน้า FBIS เป็นผู้อำนวยการศูนย์ ต่อมา หลังจากวินาศกรรม 9/11 พระราชบัญญัติปฏิรูปข่าวกรองและป้องกันการก่อการร้ายได้รวม FBIS และหน่วยงานวิจัยอื่น ๆ เข้ากับสำนักงานผู้อำนวยการหน่วยข่าวกรองแห่งชาติ ก่อให้เกิดองค์กรข่าวเปิด (Open Source Enterprise)
นอกจากนี้ ภาคเอกชนยังได้ลงทุนในเครื่องมือที่ช่วยในการรวบรวมและวิเคราะห์ข่าวกรองจากแหล่งข่าวเปิด โดยเฉพาะอย่างยิ่ง In-Q-Tel ซึ่งเป็นบริษัทเงินร่วมลงทุนที่ได้รับการสนับสนุนจากสำนักข่าวกรองกลาง (CIA) ในเมืองอาร์ลิงตัน รัฐเวอร์จิเนีย ได้ให้ความช่วยเหลือบริษัทต่าง ๆ ในการพัฒนาเครื่องมือตรวจสอบเว็บและเครื่องมือวิเคราะห์เชิงคาดการณ์
ในเดือนธันวาคม พ.ศ. 2548 ผู้อำนวยการหน่วยข่าวกรองแห่งชาติได้แต่งตั้ง เอเลียต เอ. จาร์ดีนส์ เป็นผู้ช่วยรองผู้อำนวยการหน่วยข่าวกรองแห่งชาติด้านแหล่งข่าวเปิด เพื่อทำหน้าที่เป็นเจ้าหน้าที่ข่าวกรองอาวุโสของชุมชนข่าวกรองด้านแหล่งข่าวเปิด และเพื่อวางกลยุทธ์ คำแนะนำ และการกำกับดูแลให้กับองค์กรแหล่งข่าวเปิดแห่งชาติ (National Open Source Enterprise) จาร์ดีนส์ได้ก่อตั้งองค์กรแหล่งข่าวเปิดแห่งชาติ และเป็นผู้ออกคำสั่งชุมชนข่าวกรองที่ 301 ในปี พ.ศ. 2551 จาร์ดีนส์กลับเข้าสู่ภาคเอกชน และได้รับการสืบทอดตำแหน่งโดย แดน บัตเลอร์ ซึ่งดำรงตำแหน่ง ADDNI/OS และก่อนหน้านี้เป็นที่ปรึกษาอาวุโสด้านนโยบายของ จาร์ดีนส์
เครื่องมือ.
เว็บเบราว์เซอร์เป็นเครื่องมือข่าวกรองจากแหล่งข่าวเปิดอันทรงพลังที่ให้การเข้าถึงเว็บไซต์จำนวนมาก ทั้งแบบข่าวเปิดและแบบกรรมสิทธิ์ ซึ่งสร้างขึ้นเพื่อการรวบรวมข้อมูลข่าวเปิดโดยเฉพาะ หรือสามารถนำไปใช้ประโยชน์เพื่อวัตถุประสงค์ในการรวบรวมข้อมูลข่าวเปิด หรือเพื่ออำนวยความสะดวกในการวิเคราะห์และตรวจสอบความถูกต้องเพื่อให้ได้ข้อมูลเชิงลึก อุตสาหกรรมในครัวเรือนซึ่งประกอบด้วยกลุ่มสืบสวนและการศึกษาทั้งที่แสวงหาผลกำไรและไม่แสวงหาผลกำไร เช่น Bellingcat, IntelTechniques, SANS และอื่น ๆ นำเสนอ ดัชนี, หนังสือ, พอดแคสต์ และวิดีโอฝึกอบรมเกี่ยวกับเครื่องมือและเทคนิคของข่าวกรองจากแหล่งข่าวเปิด หนังสือเช่น Open Source Intelligence Techniques ของ Michael Bazzell ทำหน้าที่เป็นดัชนีสำหรับแหล่งข้อมูลในหลากหลายสาขา แต่ผู้เขียนระบุว่า เนื่องจากภูมิทัศน์ข้อมูลมีการเปลี่ยนแปลงอย่างรวดเร็ว เครื่องมือและเทคนิคบางอย่างจึงเปลี่ยนแปลงหรือล้าสมัยบ่อยครั้ง ดังนั้นนักวิจัยของข่าวกรองจากแหล่งข่าวเปิดจึงจำเป็นต้องศึกษา ฝึกอบรม และสำรวจภูมิทัศน์ของแหล่งข้อมูลอย่างสม่ำเสมอ คู่มือโดยไรอัน เฟดาซิอุค นักวิเคราะห์จากศูนย์ความมั่นคงและเทคโนโลยีเกิดใหม่ ได้รวบรวมเครื่องมือ 6 อย่างที่นักวิเคราะห์ข่าวเปิดสามารถใช้เพื่อรักษาความปลอดภัยและใช้ประโยชน์จากความปลอดภัยในการปฏิบัติงาน (OPSEC) เมื่อดำเนินการสืบสวนทางออนไลน์ ซึ่งรวมถึง VPN, เว็บเพจที่เก็บไว้, บริการเก็บถาวรดิจิทัล, โปรแกรมสแกน URL และไฟล์, แอปพลิเคชันแซนด์บ็อกซ์ของเบราว์เซอร์ และซอฟต์แวร์ป้องกันไวรัส
มีรายการเนื้อหาข่าวกรองจากแหล่งข่าวเปิดจำนวนมากที่รวบรวมไว้บนเว็บไซต์, เฟรมเวิร์ก ข่าวกรองจากแหล่งข่าวเปิดประกอบด้วยเครื่องมือหลักมากกว่า 30 หมวดหมู่ และได้รับการดูแลรักษาเป็นโครงการข่าวเปิดบนกิตฮับ
ความเสี่ยงสำหรับผู้ปฏิบัติงาน.
อุปสรรคสำคัญประการหนึ่งของข่าวกรองจากแหล่งข่าวเปิดในทางปฏิบัติ คือปริมาณข้อมูลที่ต้องใช้ในการรับมือกับข้อมูลจำนวนมหาศาล ปริมาณข้อมูลที่กระจายเพิ่มขึ้นอย่างรวดเร็วจนทำให้การประเมินแหล่งข้อมูลในการวิเคราะห์ข่าวกรองทำได้ยากขึ้นในระดับหนึ่ง งานวิจัยนี้บางครั้งก็ดำเนินการโดยการระดมความคิดจากกลุ่มคนทั่วไป
บุคคลธรรมดาที่รวบรวมข้อมูลให้กับหน่วยข่าวกรองหรือทหารต่างประเทศอย่างผิดกฎหมายถือเป็นการจารกรรมในประเทศส่วนใหญ่ การจารกรรมที่ไม่ถือเป็นการทรยศ (เช่น การทรยศต่อประเทศชาติ) เป็นเครื่องมือทางการปกครองประเทศมาตั้งแต่สมัยโบราณ
สมาคมวิชาชีพและการรับรอง.
มูลนิธิข่าวกรองจากแหล่งข่าวเปิด เป็นสมาคมวิชาชีพสำหรับผู้ปฏิบัติงานด้านข่าวกรองจากแหล่งข่าวเปิดในชุมชนข่าวกรองของสหรัฐอเมริกา เปิดรับพลเมืองสหรัฐอเมริกา และมุ่งมั่นที่จะยกระดับความสำคัญของสาขาวิชาข่าวกรองจากแหล่งข่าวเปิด
OSMOSIS (สมาคมสำหรับผู้เชี่ยวชาญข่าวกรองจากแหล่งข่าวเปิด) จัดหลักสูตรและการประชุมที่นำไปสู่การได้รับการรับรองเป็นแหล่งข่าวเปิด (Open-Source Certified, OSC) OSMOSIS เป็นส่วนหนึ่งของ Hetherington Group ซึ่งเป็นกลุ่มสืบสวนเอกชนและกลุ่มข่าวกรององค์กรและการตลาด OSC ระบุว่า เป้าหมายของ OSC คือ "ช่วยสร้างมาตรฐานวิชาชีพของเรา และแสดงให้เห็นว่าสมาชิกของเราเป็นผู้ปฏิบัติงานที่ถูกต้องตามกฎหมาย มีจริยธรรม และมีความสามารถในการตรวจสอบและวิเคราะห์ข้อมูลที่เปิดเผยต่อสาธารณะ" นอกจากนี้ยังระบุด้วยว่า "ในการได้รับการรับรอง OSC ผู้ปฏิบัติงานต้องมีคุณสมบัติตรงตามข้อกำหนดบางประการเพื่อแสดงให้เห็นถึงความมุ่งมั่นในวิชาชีพของตนและผ่านข้อสอบ 100 ข้อ"
บริษัท IntelTechniques นำเสนอการฝึกอบรมทั้งแบบออนไลน์และแบบสด ซึ่งสามารถนำไปสู่การรับรอง Open Source Intelligence Professional Certification (OSIP) และ / หรือช่วยให้ผู้ปฏิบัติงานแต่ละคนพัฒนาและฝึกฝนทักษะอย่างเป็นทางการโดยไม่ต้องมีใบรับรอง โปรแกรมการรับรองของพวกเขา "เปิดโอกาสให้ผู้เข้าร่วมได้ฝึกฝนในสถานการณ์จริงและแสดงให้เห็นว่าพวกเขาสามารถผลิตผลิตภัณฑ์ด้านปัญญาประดิษฐ์ที่ได้มาตรฐานระดับมืออาชีพระดับสูงได้" นอกจากโปรแกรมการฝึกอบรมแล้ว IntelTechniques.com ยังมีชุมชนที่ให้การสนับสนุนผู้ที่ต้องการรับรอง OSIP แต่ก็เปิดรับผู้ปฏิบัติงานที่ลงทะเบียนในโปรแกรมการฝึกอบรมโดยไม่ได้ตั้งใจจะขอรับใบรับรองเช่นกัน ชุมชนนี้อำนวยความสะดวกในการแลกเปลี่ยนข้อมูลเกี่ยวกับแนวปฏิบัติที่ดีที่สุด การฝึกอบรม และความเชี่ยวชาญและวิธีการในสภาพแวดล้อมที่มีการควบคุมดูแล
องค์กรอื่น ๆ รวมถึง Bellingcat เสนอการฝึกอบรมและตัวเลือกอื่น ๆ สำหรับผู้ปฏิบัติงานข่าวกรองจากแหล่งข่าวเปิด เพื่อเชื่อมโยงและแลกเปลี่ยนข้อมูลเกี่ยวกับแนวทางปฏิบัติและปัญหาที่ดีที่สุดของข่าวกรองจากแหล่งข่าวเปิด