OSINT INVESTIGATIONS

חקירות OSINT: מודיעין ממקורות גלויים שמייצר ודאות לפני החלטה

איתור, אימות והצלבת מידע ממקורות גלויים לצורכי חקירה, Due Diligence, איתור נכסים דיגיטליים, ניהול סיכונים וקבלת החלטות. התוצר אינו רשימת קישורים אלא תמונת מודיעין מסודרת: מה נמצא, עד כמה זה אמין, מה המשמעות ומה מומלץ לעשות.

לתיאום שיחת אפיון
מה מקבלים בסוף

מה זה OSINT?

OSINT (Open Source Intelligence, בעברית: מודיעין ממקורות גלויים) הוא איסוף, אימות וניתוח שיטתי של מידע הזמין לציבור, לצורך הפקת תובנה שניתן לפעול לפיה. המקורות כוללים אתרים, מאגרי מידע ציבוריים, מרשמים רשמיים, מסמכים, פרסומים, דומיינים, ארכיוני רשת ורשתות חברתיות. מה שמבדיל OSINT מחיפוש רגיל הוא שלב האימות: כל ממצא נבדק מול מקורות נוספים, מקבל הערכת אמינות, ומסווג במפורש כעובדה, כאינדיקציה או כהשערה.

מה זה כן

מידע גלוי, נגיש כדין, שנאסף ותועד בצורה שאפשר להציג ולהגן עליה.

מה זה לא

חדירה למערכות, עקיפת אמצעי אבטחה, התחזות פוגענית או רכישת מידע שהושג שלא כדין.

ההבדל מ-SOCMINT

SOCMINT הוא תת-תחום של OSINT, המתמקד ברשתות חברתיות בלבד. לעמוד ה-SOCMINT.

ההבדל מ-CTI

CTI מתמקד בשחקני איום ובאינדיקטורים טכניים. לעמוד ה-CTI.

USE CASES

מתי נדרשת חקירת OSINT

01

בדיקת רקע ו-Due Diligence

לפני התקשרות, השקעה, גיוס בכיר או שותפות: הצלבת מידע על אדם, חברה, פרויקט או ישות דיגיטלית, כולל פערים בין הצהרות לבין פעילות מתועדת.

רקע · אמינות · סיכון
02

איתור נכסים ומידע דיגיטלי

זיהוי דומיינים, חשבונות, אזכורים, מסמכים, טביעות רשת, קשרים ותשתיות מידע הקשורות לגורם הנבדק.

נכסים · דומיינים · עקבות
03

מיפוי קשרים ומעגלי פעילות

בניית תמונה של אנשים, ארגונים, קשרים, שיח, מעגלי השפעה ודפוסי התנהגות במרחבים פתוחים.

קשרים · מיפוי · השפעה
04

סיכון, מוניטין ודיסאינפורמציה

איתור חשיפות, מידע שלילי, קמפיינים מתואמים, תכנים מזיקים ואינדיקציות מוקדמות לפגיעה במוניטין.

סיכון · מוניטין · התרעה
05

תמיכה בהליך משפטי

איסוף ותיעוד מידע ציבורי כבסיס ראייתי, הצלבת גרסאות ואיתור סתירות, בליווי תיעוד מקורות ותאריכים.

תיעוד · גרסאות · ראיות
06

מחקר זירה ומגמות

מחקר עומק של זירות דיגיטליות, שיח, נרטיבים, קהלים ודפוסי פעילות לצורכי אקדמיה, מדיניות או ביטחון.

מחקר · נרטיבים · מגמות
PROCESS

חמישה שלבים, מהשאלה עד לדוח

בכל שלב מתועד מה נאסף, ממה, מתי, כיצד נבדק ומה רמת האמינות. תיעוד כזה הוא מה שמאפשר להציג את הממצאים בפני צד שלישי — יועץ משפטי, דירקטוריון או ועדה — ולעמוד מאחוריהם.

  1. 01

    הגדרת שאלת המודיעין

    מיקוד מטרת החקירה, גבולות העבודה, רמת הדחיפות, סוגי המקורות, רגישויות משפטיות ואתיות והתוצר הנדרש.

  2. 02

    איסוף ממוקד ומתועד

    איסוף ממקורות גלויים רלוונטיים בלבד, עם תיעוד מסודר של מקור, תאריך והקשר לכל פריט.

  3. 03

    אימות והצלבה

    בדיקת עקביות בין מקורות, איתור סתירות ופערים, והפרדה מפורשת בין עובדה, אינדיקציה, הערכה ומה שלא ניתן לאמת.

  4. 04

    ניתוח והפקת משמעות

    חיבור הממצאים לתמונה אחת: דפוסים, קשרים, חריגות, סיכונים והזדמנויות — כולל מה שהיעדרו משמעותי.

  5. 05

    דוח והמלצות פעולה

    מסקנות עם רמת ודאות לכל ממצא, המקורות המרכזיים, מגבלות החקירה והצעדים המומלצים להמשך.

THE DELIVERABLE

מה מקבלים בסוף החקירה

הדוח נכתב כדי לאפשר החלטה, לא כדי להציג כמות. לכן הוא כולל גם את מה שלא נמצא, את מה שלא ניתן לאמת ואת מה שנשאר פתוח — שלושת הדברים שמסמך שיווקי משמיט.

  • תמצית מנהלים — התשובה לשאלה שהוגדרה, בפסקה אחת
  • ממצאים מרכזיים — מסודרים לפי משמעות, לא לפי סדר האיסוף
  • מקורות ותיעוד — מקור, תאריך והקשר לכל ממצא
  • רמת ודאות לכל ממצא — מאומת, אינדיקציה, או הערכה
  • מפת קשרים או תרשים — כאשר המבנה מורכב מכדי לתאר בטקסט
  • פערים פתוחים — מה לא נמצא ומה לא ניתן לאמת
  • סיכונים והמלצות פעולה — הצעדים המומלצים והדחיפות שלהם
SCOPE & LIMITS

מתי חקירת OSINT אינה הכלי הנכון

חקירת מקורות גלויים היא כלי חזק, אבל לא לכל שאלה. הצגת הגבולות מראש חוסכת זמן וכסף לשני הצדדים.

מה לא נעשה

  • חדירה למערכות או לחשבונות
  • עקיפת אמצעי אבטחה או הצפנה
  • התחזות פוגענית או הנדסה חברתית
  • רכישה או שימוש במידע שהושג שלא כדין
  • מעקב אחר אדם ללא בסיס חוקי ומטרה לגיטימית

מגבלות אמיתיות של הכלי

  • מידע פרטי שמעולם לא פורסם לא יימצא במקורות גלויים
  • היעדר ממצא אינו הוכחה להיעדר פעילות
  • תוכן שנמחק עשוי להיות בלתי ניתן לשחזור
  • ככל שהשאלה כללית יותר, הוודאות בתשובה נמוכה יותר

כל פנייה נבחנת מראש מול מטרתה, ההקשר שלה וגבולות החוק והאתיקה המקצועית. פנייה שאינה עומדת בהם אינה מטופלת.

FAQ

שאלות נפוצות על חקירות OSINT

האם חקירת OSINT חוקית בישראל?

כן, כאשר היא מתבססת על מידע שפורסם לציבור כדין ונאסף ללא עקיפת אמצעי אבטחה. הגבול עובר בשלושה מקומות: אופן ההשגה של המידע, מטרת השימוש בו, והאם השימוש עומד בחוק הגנת הפרטיות. חקירה שמחייבת חדירה למערכת, התחזות פוגענית או מידע שנגנב אינה OSINT ואינה מבוצעת.

האם הנחקר יודע שנערכה עליו בדיקה?

איסוף ממקורות גלויים אינו מייצר התראה אצל הגורם הנבדק, מפני שהוא אינו נוגע במערכות שלו. עם זאת, פעולות מסוימות כמו צפייה בפרופיל מקצועי עשויות להיות גלויות בפלטפורמות שמדווחות על כך למשתמש, וזה נלקח בחשבון בתכנון האיסוף.

מה קורה אם לא נמצא מידע?

היעדר ממצא הוא ממצא בפני עצמו, והוא מדווח במפורש. הדוח מציין מה נבדק, אילו מקורות נסרקו ומדוע היעדר המידע משמעותי או לא משמעותי בהקשר של השאלה. תשלום עבור חקירה אינו תשלום עבור תוצאה מסוימת מראש.

האם הדוח קביל בבית משפט?

קבילות נקבעת על ידי בית המשפט ותלויה בהקשר ההליך, ואין לראות באמור ייעוץ משפטי. הדוח נבנה כך שיהיה ניתן להצגה: כל ממצא מלווה במקור, בתאריך ובאופן ההשגה, ומופרד במפורש מהערכה או פרשנות. שימוש בהליך משפטי מחייב תיאום מראש עם היועץ המשפטי שלכם.

כמה זמן לוקחת חקירה?

המשך נגזר מהיקף השאלה, ממספר הישויות והזירות שנבדקות ומרמת האימות הנדרשת. בדיקת רקע ממוקדת שונה מהותית ממחקר זירה רחב. טווח הזמן והתוצר מוגדרים בשיחת האפיון לפני תחילת העבודה.

מה ההבדל בין חקירת OSINT לבין חוקר פרטי?

חקירת OSINT מתמקדת במרחב הדיגיטלי: מקורות מקוונים, נכסים דיגיטליים, שיח ורשתות. חקירה פרטית קלאסית כוללת גם פעולות בשטח הפיזי, ובישראל היא מוסדרת ברישוי. בחלק מהמקרים שני הכלים משלימים זה את זה.