INTELIGÊNCIA & OSINT

​

INFORMAÇÃO EXISTE EM TODA PARTE. INTELIGÊNCIA É SABER O QUE ELA SIGNIFICA.

Vivemos em um ambiente onde uma quantidade extraordinária de informações é produzida diariamente.

Sites, redes sociais, registros públicos, notícias, documentos, bases de dados, publicações empresariais, imagens, mapas e inúmeras outras fontes podem conter informações relevantes.

Mas informação, sozinha, não é inteligência.

A GUNGNIR trabalha com Inteligência e OSINT — Open Source Intelligence para transformar informações obtidas através de fontes abertas e meios legalmente acessíveis em análises capazes de apoiar decisões de segurança, proteção e gerenciamento de riscos.

O processo não consiste simplesmente em “procurar na internet”.

Consiste em:

​

DEFINIR → COLETAR → VERIFICAR → CRUZAR → ANALISAR → CONTEXTUALIZAR → PRODUZIR INTELIGÊNCIA

 

O QUE É OSINT?

OSINT — Open Source Intelligence, ou Inteligência de Fontes Abertas, é a utilização estruturada de informações disponíveis publicamente ou acessíveis de maneira legítima para produzir conhecimento relevante.

Essas informações podem estar dispersas entre centenas ou milhares de fontes.

Individualmente, podem parecer pouco importantes.

Quando verificadas, relacionadas e analisadas dentro de um contexto específico, podem revelar informações relevantes para uma decisão.

O valor não está apenas em encontrar a informação.

Está em compreender o que ela representa.

​

DA INFORMAÇÃO À INTELIGÊNCIA

Encontrar um dado é apenas o início.

Antes que uma informação seja utilizada em uma análise, é necessário compreender sua origem, contexto, atualidade, consistência e relevância.

Por isso, o trabalho pode envolver:

• identificação de fontes;

• coleta de informações;

• comparação entre fontes;

• verificação;

• análise de contexto;

• organização cronológica;

• identificação de relações;

• avaliação de confiabilidade;

• identificação de contradições;

• análise de padrões;

• produção de conclusões;

• elaboração de relatórios.

O objetivo é reduzir a distância entre “temos informação” e “compreendemos a situação”.

​

FONTES ABERTAS

Dependendo da finalidade e do enquadramento legal do projeto, uma análise OSINT pode utilizar diferentes categorias de fontes legitimamente acessíveis, como:

• sites;

• imprensa;

• publicações oficiais;

• registros públicos;

• redes sociais públicas;

• documentos disponíveis publicamente;

• informações corporativas;

• comunicados empresariais;

• mapas;

• imagens;

• dados geográficos públicos;

• arquivos digitais;

• publicações acadêmicas;

• relatórios;

• bases de dados legalmente acessíveis.

Nenhuma fonte deve ser considerada automaticamente verdadeira.

Informação precisa ser avaliada antes de se transformar em inteligência.

​

VERIFICAÇÃO DE INFORMAÇÕES

O ambiente digital facilita tanto o acesso à informação quanto a propagação de informações falsas, desatualizadas ou retiradas de contexto.

Uma análise pode buscar responder:

Qual é a origem dessa informação?

Existem fontes independentes que a confirmam?

Quando foi publicada?

O conteúdo foi alterado ou retirado de contexto?

Existe alguma contradição relevante?

Qual é o grau de confiança possível?

Esse processo reduz o risco de decisões baseadas em informações incorretas.

​

INTELIGÊNCIA CORPORATIVA

Empresas precisam compreender não apenas aquilo que acontece dentro de suas instalações, mas também fatores externos capazes de afetar suas operações.

A inteligência corporativa pode apoiar análises relacionadas a:

• ambiente empresarial;

• exposição pública;

• riscos reputacionais;

• parceiros;

• fornecedores;

• terceiros;

• informações corporativas públicas;

• acontecimentos relevantes;

• mudanças no ambiente operacional;

• riscos externos;

• proteção de ativos;

• continuidade dos negócios.

O objetivo é ampliar a capacidade de percepção da organização.

​

DUE DILIGENCE E PESQUISA CORPORATIVA

Antes de determinadas relações comerciais, investimentos, contratações ou parcerias, pode ser necessário conhecer melhor as partes envolvidas.

Dentro dos limites legais aplicáveis, pesquisas em fontes abertas podem contribuir para verificar informações relacionadas a:

• empresas;

• administradores;

• fornecedores;

• parceiros comerciais;

• estruturas societárias públicas;

• histórico empresarial disponível;

• processos e registros públicos acessíveis;

• reputação;

• vínculos empresariais;

• possíveis conflitos de interesse;

• inconsistências relevantes.

Due diligence não elimina riscos.

Ela permite tomar decisões com mais informação.

​

INTELIGÊNCIA PARA PROTEÇÃO EXECUTIVA

Executivos, empresários e pessoas de elevada exposição podem apresentar riscos relacionados à atividade profissional, patrimônio, rotina ou exposição pública.

Informações publicamente disponíveis podem revelar mais sobre uma pessoa do que ela imagina.

Quando legalmente aplicável, análises podem ajudar a compreender:

• nível de exposição pública;

• informações pessoais excessivamente divulgadas;

• exposição de patrimônio;

• rotina publicamente identificável;

• eventos;

• viagens divulgadas;

• informações empresariais;

• possíveis fatores de ameaça;

• mudanças relevantes no ambiente.

Essas informações podem apoiar operações de Proteção Executiva e VIP, Segurança Pessoal e Análise de Risco.

 

EXPOSIÇÃO DIGITAL

Muitas vulnerabilidades começam com informações aparentemente inofensivas.

Uma fotografia pode revelar um local.

Uma publicação pode indicar uma viagem.

Uma sequência de postagens pode demonstrar padrões de rotina.

Um documento publicado inadvertidamente pode revelar informações internas.

Uma análise de exposição busca compreender quais informações relevantes estão publicamente acessíveis e como elas podem afetar a segurança do cliente.

O objetivo não é eliminar a presença digital.

É compreender o nível de exposição e, quando necessário, recomendar medidas para reduzi-lo.

 

INTELIGÊNCIA GEOGRÁFICA E CONTEXTUAL

Localização também é informação.

Mapas, imagens públicas, dados geográficos e outras fontes abertas podem contribuir para compreender o contexto de determinadas operações.

Dependendo do projeto, isso pode apoiar análises relacionadas a:

• instalações;

• acessos;

• entorno;

• infraestrutura;

• deslocamentos;

• eventos;

• áreas de interesse;

• operações empresariais;

• planejamento de segurança.

Quando combinada com outras informações, a dimensão geográfica permite compreender melhor o ambiente operacional.

 

MONITORAMENTO DE FONTES ABERTAS

Alguns riscos não são eventos isolados.

Eles evoluem.

Mudanças no ambiente empresarial, acontecimentos regionais, notícias, manifestações públicas ou outros fatores podem modificar o nível de exposição de uma organização ou executivo.

Quando contratado e legalmente aplicável, o acompanhamento estruturado de fontes abertas pode contribuir para identificar mudanças relevantes.

A finalidade não é acumular notícias.

É identificar aquilo que pode produzir impacto real sobre o cliente.

​

INTELIGÊNCIA PREVENTIVA

A melhor informação é aquela que chega antes da decisão.

Inteligência preventiva busca reconhecer sinais capazes de indicar alterações no ambiente de risco.

Isso pode permitir:

• antecipar vulnerabilidades;

• revisar procedimentos;

• modificar planejamento;

• reforçar temporariamente determinada estrutura;

• orientar executivos;

• preparar equipes;

• atualizar avaliações de risco.

Informação recebida depois de uma crise explica o passado.

Inteligência recebida antes pode ajudar a proteger o futuro.

​

ANÁLISE DE VÍNCULOS

Informações isoladas podem adquirir significado quando suas relações são compreendidas.

Em determinados projetos, dados obtidos legalmente podem ser organizados para visualizar relações entre:

pessoas • empresas • organizações • eventos • locais • informações • acontecimentos

Essa análise pode ajudar a compreender estruturas complexas e identificar relações relevantes para o objetivo legítimo da investigação ou avaliação.

​

ANÁLISE TEMPORAL

O tempo também produz inteligência.

Uma informação observada isoladamente pode parecer irrelevante.

Quando colocada dentro de uma sequência cronológica, pode revelar mudanças, coincidências ou padrões.

Por isso, determinados trabalhos podem envolver a construção de linhas temporais para compreender:

• acontecimentos;

• publicações;

• alterações corporativas;

• incidentes;

• mudanças de comportamento público;

• evolução de determinado risco.

Contexto transforma dados em compreensão.

​

INTELIGÊNCIA E CONTRAINTELIGÊNCIA

Inteligência busca compreender o ambiente.

Contrainteligência busca também compreender o que outras pessoas podem descobrir sobre você ou sua organização.

Empresas podem expor involuntariamente:

• estrutura interna;

• funcionários;

• projetos;

• fornecedores;

• clientes;

• instalações;

• tecnologias;

• rotinas;

• informações estratégicas.

Uma análise de exposição pode ajudar a identificar quais informações estão disponíveis e quais medidas podem reduzir vulnerabilidades.

​

ESPIONAGEM INDUSTRIAL E PROTEÇÃO DE INFORMAÇÕES

Informações empresariais possuem valor.

Projetos, estratégias, propriedade intelectual, negociações, contratos, tecnologias e dados internos podem ser alvos de obtenção indevida.

A inteligência preventiva e a análise de exposição podem contribuir para identificar vulnerabilidades relacionadas a:

• engenharia social;

• exposição pública;

• terceiros;

• prestadores;

• informações corporativas;

• documentos;

• ambientes de reunião;

• acesso indevido;

• vazamentos;

• ameaças internas.

Informação estratégica também é patrimônio.

​

APOIO À ANÁLISE DE RISCO

OSINT não funciona isoladamente.

Informações provenientes de fontes abertas podem complementar uma análise mais ampla de segurança.

A integração pode permitir uma compreensão mais completa de:

​

AMEAÇA + VULNERABILIDADE + EXPOSIÇÃO + CONTEXTO

​

Esses elementos podem apoiar posteriormente decisões relacionadas a proteção, segurança empresarial ou gerenciamento de riscos.

​

APOIO À TOMADA DE DECISÃO

A finalidade da inteligência não é substituir quem decide.

É proporcionar melhores condições para decidir.

Um produto de inteligência pode apresentar:

• contexto;

• informações relevantes;

• fontes utilizadas;

• avaliação de confiabilidade;

• relações identificadas;

• cenários;

• riscos;

• hipóteses;

• conclusões;

• recomendações.

Quando existem incertezas, elas devem ser indicadas.

Uma análise profissional diferencia aquilo que sabemos daquilo que apenas estimamos.

​

RELATÓRIOS DE INTELIGÊNCIA

Dependendo do projeto, o resultado pode ser apresentado através de:

• relatório executivo;

• relatório analítico;

• briefing;

• análise de exposição;

• cronologia;

• mapas;

• análise de vínculos;

• matriz de risco;

• acompanhamento periódico;

• alertas relacionados ao escopo contratado.

O formato é definido conforme a necessidade do cliente.

Um executivo pode precisar de uma síntese objetiva.

Uma equipe de segurança pode precisar de uma análise operacional mais detalhada.

​

LEGALIDADE, ÉTICA E CONFIDENCIALIDADE

OSINT não significa acesso ilegal a sistemas, contas privadas ou comunicações protegidas.

A GUNGNIR trabalha com fontes abertas, informações legitimamente acessíveis e métodos compatíveis com a legislação aplicável, respeitando privacidade, proteção de dados e os limites do escopo contratado.

Não realizamos acesso não autorizado a contas ou sistemas.

Não utilizamos a denominação OSINT para justificar invasão de privacidade ou obtenção ilícita de informações.

A legitimidade da fonte e da finalidade faz parte da própria qualidade do trabalho de inteligência.

Da mesma maneira, informações produzidas para clientes são tratadas de acordo com os requisitos de confidencialidade aplicáveis.

 

INTEGRAÇÃO COM OUTRAS ÁREAS

Inteligência & OSINT pode trabalhar de forma integrada com:

Análise de Risco
Gerenciamento de Riscos
Inteligência Preventiva
Contrainteligência
Due Diligence
Proteção de Informações
Segurança Empresarial e Industrial
Proteção Executiva e VIP
Consultoria em Segurança Nacional e Internacional

Essa integração permite transformar informações em decisões e decisões em medidas concretas de segurança.

 

NÃO BASTA ENCONTRAR A INFORMAÇÃO.

É PRECISO COMPREENDER O QUE ELA REPRESENTA.

Em um mundo onde praticamente todos produzem dados, a vantagem não está simplesmente em possuir mais informação.

Está na capacidade de identificar o que é relevante, verificar sua confiabilidade, estabelecer relações, compreender o contexto e transformar dados em conhecimento útil.

​

COLETAR. VERIFICAR. CRUZAR. ANALISAR. COMPREENDER.

GUNGNIR — INTELIGÊNCIA & OSINT

INFORMAÇÃO PARA COMPREENDER. INTELIGÊNCIA PARA DECIDIR.