Курси OSINT: як обрати навчання, що відповідає вашій роботі

Запит про курс з OSINT видає сотні варіантів, від безкоштовних збірок інструментів до повноцінних сертифікаційних програм, а багато оглядів пишуть компанії, які самі продають навчання. Обирати варто не за іменем провайдера, а за трьома запитаннями: чи вчить курс методу, а не лише інструментам, чи дає він практику з перевіркою та чи чесно каже, що підтверджує його сертифікат. У цьому гайді — типи курсів, чекліст для оцінки будь-якої програми та огляд курсів Molfar Intelligence Institute з усіма їхніми обмеженнями.

Головне

• Навчання OSINT поділяється на п'ять типів: безкоштовні матеріали, практичні змагання, курси для самостійного навчання, програми з викладачем і сертифікаційні програми. Вони відповідають різним потребам, тож спершу варто обрати тип, а вже потім провайдера.
• Інструменти швидко змінюються, метод — ні. Хороша програма приділяє більше часу оцінці джерел, верифікації, операційній безпеці, правовим межам і звітуванню, ніж оглядам інструментів.
• Вартість погано показує якість. Збірка Bellingcat і курс Basel Institute безкоштовні, а сертифікаційні програми на кшталт SANS SEC497 — серйозна інвестиція. Важливіше, що входить до курсу: практика з перевіркою, зворотний зв'язок і оцінювання.
• Сертифікат підтверджує лише те, що перевіряв іспит. Іспит GIAC OSINT (GOSI) — це 75 запитань за дві години з прохідним балом 69%; більшість сертифікатів про проходження курсу підтверджують участь, а не компетентність.
• Ні Україна, ні Велика Британія наразі не ліцензують приватних розслідувачів, тож жодне державне посвідчення не пов'язує навчання OSINT із правом працювати. Знання права потрібно брати з курсу або від юриста.

Чого OSINT-курс може навчити, а чого ні

Добра програма навчає п'яти речей. Перша — метод: сформулювати запитання, обрати джерела, перевірити знайдене й зафіксувати, як ви до цього дійшли. Друга — інструменти: програми для картографування зв'язків, пошукові системи з інфраструктури, зворотний пошук зображень. Третя — операційна безпека, тобто як досліджувати, не наражаючи на ризик ні себе, ні людей, яких ви вивчаєте. Четверта — правові й етичні межі збору інформації. П'ята — звітування: перетворення знахідок на матеріал, на який може спиратися людина, що ухвалює рішення.

Чого не дасть жоден курс — це судження, яке народжується з реальних справ, дозволу збирати певні дані та актуальності. Інструменти змінюють назви, обмежують доступ або зникають, і програма дворічної давності може вчити робочого процесу, який уже не працює. Як сказано в нашому гайді про методи OSINT: «OSINT допомагає знаходити й перевіряти інформацію, але не гарантує її достовірності». Саме в цьому розриві між «знайти» і «перевірити» добре навчання виявляє свою цінність.

Якщо ви ще не впевнені, що охоплює ця дисципліна, почніть із матеріалу що таке OSINT, а тоді перегляньте каталог джерел та інструментів у гайді про OSINT Framework. Обидва матеріали безкоштовні й допоможуть зрозуміти, які напрями вам цікаві, ще до того, як ви витратите час чи гроші.

П'ять типів навчання OSINT

Сторонні програми, які згадано нижче, описано за їхніми власними сторінками, а ці сторінки англомовні. Для українського читача мова навчання — окремий критерій вибору, і до нього ми повернемося в чеклісті.

Безкоштовні матеріали та збірки інструментів

Це довідкові матеріали без оцінювання. Online Investigation Toolkit від Bellingcat безкоштовний і впорядкований за категоріями, від мап і супутникових знімків до компаній і фінансів. Basel Institute on Governance пропонує безкоштовний курс OSINT для самостійного навчання, розрахований на розслідувачів і прокурорів, із сертифікатом про проходження, який видає його центр із повернення активів.

Вони підходять тим, хто перевіряє, чи йому до душі ця сфера, або хоче освіжити одну навичку. Обмеження: ніхто не коментує вашу роботу, а частина матеріалів застаріває. Курс Basel оголосили у січні 2022 року, тож перевірте, що в ньому оновлювалося відтоді.

Практичні змагання

Практичні змагання — це вправи на реалістичних завданнях в обмежений час. На Trace Labs Search Party CTF команди по четверо, де поруч початківці й досвідчені учасники, збирають прапорці, з яких складається картина зникнення людини. Правило організаторів сформульовано прямо: вони займаються лише OSINT і не є поліцією (англійською: «We are not the police»).

Це добре для тих, хто хоче застосувати навички в умовах обмежень і повчитися в товаришів по команді. Але це практика, а не навчання, тож перевірте актуальні умови участі на сторінці заходу.

Курси для самостійного навчання

Це записані уроки, які ви проходите самостійно. Приклади: Online Academy від OSINT Combine, курси МІІ Basic і Advanced на Udemy та курс МІІ «ШІ в OSINT» із доступом назавжди.

Вони підходять людям із фіксованим розкладом або обмеженим бюджетом. Запитайте, чи хтось перевіряє вашу роботу, бо в багатьох таких курсах цього немає.

Програми з викладачем і менторством

Тут додаються живі заняття й зворотний зв'язок. Приклади: навчання від OSINT Combine з викладачем, очно або онлайн; дводенний «OSINT-інтенсив» МІІ; Індивідуальна програма МІІ, що поєднує заняття з менторством до трьох місяців.

Вони підходять командам і всім, кому потрібні коментарі до власних методів. Уточніть розклад і те, чи доступні записи.

Сертифікаційні програми

Сертифікаційна програма поєднує курс і іспит під наглядом. SANS SEC497 триває шість днів у живому форматі або 36 годин у форматі самостійного навчання, містить 29 лабораторних робіт, дає 36 кредитів CPE і веде до іспиту GIAC GOSI.

Вона підходить для ролей, де роботодавці визнають сертифікати GIAC. Перевірте, що покриває вартість, і пам'ятайте: іспит з обмеженим часом винагороджує відтворення знань, а це не те саме, що вміння розслідувати.

Практичний шлях для багатьох — просуватися цими типами лише так далеко, як потрібно: почати з безкоштовного, потренуватися й платити за зворотний зв'язок чи оцінювання тоді, коли це виправдано конкретною прогалиною чи вимогою роботодавця. У керівника команди інше завдання, і OSINT Combine описує для нього змішану модель: спершу базове онлайн-навчання, потім заняття з викладачем.

Як підібрати курс під роботу

Різні ролі по-різному розставляють акценти в одному й тому ж матеріалі. Наведені пріоритети — наша редакційна порада, а не факти про когось із провайдерів.

Журналістам і фактчекерам варто робити акцент на верифікації зображень і відео, геолокації, веб-архівах і захисті джерел. Природна відправна точка — безкоштовні збірки, практичні змагання та воркшопи.

Аналітикам із due diligence і комплаєнсу потрібні дослідження осіб і компаній, реєстри, робота з документами, правові межі та стандарти звітності. Їм підійде самостійне базове навчання, а потім робота з викладачем над реальним запитанням, а також матеріали про фінансові злочини, як-от безкоштовний курс OSINT від Basel LEARN.

Аналітикам із безпеки та кіберрозвідки потрібні аналіз інфраструктури й цифрових слідів, операційна безпека та робота з доказами. Добре підходять сертифікаційні програми на кшталт SEC497 з іспитом GOSI, адже серед тем іспиту — збір даних із даркнету й аналіз мережевих даних.

Аналітикам в оборонній сфері та військовим потрібні операційна безпека, аналіз зображень і геолокація, розуміння інформаційних операцій. Шукайте курси, написані саме для такого контексту, як-от українськомовний курс МІІ «Розвідка з відкритих джерел: воєнний контекст».

Керівникам команд потрібен спільний метод і спільна термінологія в усіх аналітиків, і саме це дають змішані програми: онлайн-основа, а за нею живі заняття.

Якщо ваша робота пов'язана з рішеннями про найм чи перевіркою контрагентів, пам'ятайте: навчання вчить виконувати перевірку, але не бере на себе юридичну відповідальність за її використання. Коли ціна рішення висока, перевірка бекграунду чи перевірка третіх сторін від спеціалізованої команди — це зовсім інша покупка, ніж курс.

Чекліст із десяти пунктів для оцінки будь-якого курсу

Оглядам конкурентів рідко вистачає інструмента, щоб ви могли самостійно оцінити програму. Застосуйте ці десять перевірок до будь-якого курсу, включно з нашими. Якщо провайдер не може чітко відповісти на чотири пункти чи більше, це вже про щось говорить.

1. Хто викладає? Добра ознака — названі викладачі з практикою, яку можна перевірити. Тривожна ознака — «команда експертів» без імен і досвіду.
2. Метод чи інструменти? Шукайте програму, де названо етапи: формулювання запитання, оцінка джерел, верифікація, документування й звітування. Перелік інструментів без процесу, що їх поєднує, — тривожна ознака.
3. Практика. Добрі курси дають завдання, які перевіряють або оцінюють, на реалістичному матеріалі. Остерігайтеся курсів лише з відео чи таких, де практика згадана, але не описана.
4. Верифікація. Курс має вчити перевіряти авторство, дату й місце та фіксувати походження матеріалу. Якщо «знайдено в мережі» вважається «підтверджено», лишіть цей курс.
5. Безпека. Має бути про гігієну дослідницьких акаунтів і про те, як відкриваються ваші власні дані. Мовчання про операційну безпеку — тривожна ознака.
6. Право й етика. Добрий курс каже, на яку правову систему орієнтується й що лишається поза межами програми. «Усе, що публічне, можна брати» — тривожна ознака.
7. Актуальність. Провайдер має показувати, коли матеріали востаннє оновлювали, і називати сучасні інструменти. Відсутність будь-яких дат — тривожна ознака.
8. Вартість і склад. Ви маєте бачити, що отримуєте: термін доступу, записи, оцінювання й тип сертифіката. «Зв'яжіться з нами» з усіх питань — тривожна ознака.
9. Що підтверджує сертифікат. Провайдер має сказати, хто його видає й що саме оцінювали. Якщо присутність названо «сертифікацією» — тривожна ознака.
10. Відповідність вам. Мова, часовий пояс, юрисдикція й роль мають збігатися з вашими. Для українського читача це означає й мову навчання: чи вистачить вам англійської, щоб працювати з матеріалом і завданнями, і чи йдеться в курсі про право, яке діє саме для вас. Один універсальний курс для всіх аудиторій — тривожна ознака.

Два твердження мають зупинити розмову: гарантоване працевлаштування та вміння «знайти будь-чиї приватні акаунти». Перше — продажна обіцянка, яку не контролює жоден провайдер навчання; друге описує доступ, до якого закон ставиться зовсім інакше, ніж до пошуку в публічних джерелах.

Три читачі — три рішення

Це збірні приклади для ілюстрації, а не кейси клієнтів.

Аналітикиня комплаєнсу в регіональному банку щодня перевіряє компанії, але ніхто не вчив її методу. Прогалина — у процесі, а не в інструментах. Основи закриє курс для самостійного навчання та безкоштовний матеріал на кшталт курсу Basel LEARN; платний зворотний зв'язок стає виправданим, коли вона захоче, щоб хтось переглянув її робочі файли.

Журналістка-розслідувачка вже користується інструментами. Курс для початківців повторить те, що вона знає. Кращий тест — практичне змагання: воно швидко покаже, чи витримують її звички верифікації обмеження в часі.

Керівник команди безпеки має зробити так, щоб п'ятеро аналітиків працювали за одним стандартом. Окремі курси дають п'ять різних словників. Змішана програма дає один, а сертифікат потрібен лише тоді, коли його вимагає роботодавець чи тендер.

Курси Molfar Intelligence Institute

Далі — лише те, що сказано на сторінках курсів Інституту. Три курси викладаються українською й розміщені на сайті Інституту edu.molfar.institute.

Basic OSINT

Basic OSINT — курс для початківців із 10 уроків, який можна пройти онлайн, офлайн або в записі; попередня підготовка з OSINT не потрібна. Курс завершується сертифікатом про проходження.

Advanced OSINT

Advanced OSINT розрахований на тих, хто вже знає основи. Він охоплює чотири теми: особа інтересу, профіль компанії, техніки HUMINT і кібербезпека. Сторінка вказує діапазон від 8 до 40 годин залежно від формату, а записи лекцій входять до курсу. Слухачі отримують сертифікат про проходження.

Індивідуальна програма

Індивідуальна програма поєднує заняття обсягом від 2 до 20 годин із менторством до трьох місяців. Теми включають OSINT, FININT, ШІ, HUMINT, GEOINT, IMINT і безпеку, а завершується програма сертифікатом про проходження.

«OSINT-інтенсив: пошук інформації про осіб та компанії» (українською)

«OSINT-інтенсив» триває два повні дні онлайн. До нього входять записи всіх занять і необмежений доступ до матеріалів в особистому кабінеті, а завершується він іменним сертифікатом МІІ.

«Розвідка з відкритих джерел: воєнний контекст» (українською)

Практичний курс «Розвідка з відкритих джерел: воєнний контекст» складається з 14 лекцій у 8 модулях, приблизно 5 академічних годин, і його можна пройти самостійно або з підтримкою МІІ; доступ до курсу безстроковий. Серед названих інструментів — Maltego, X-Ray, Kali Linux, Shodan та пошукові оператори Google. За самостійного навчання видається сертифікат про проходження курсу, а за навчання з підтримкою МІІ — іменний сертифікат із відзнакою.

«ШІ в OSINT: пошук, аналіз і верифікація» (українською)

«ШІ в OSINT» складається з 6 відеолекцій і 60 квізів із поясненнями, доступ — назавжди. Курс охоплює пошук, верифікацію, промпти, фактчекінг, діпфейки, метадані та GEOINT і завершується сертифікатом Molfar Intelligence Institute.

На оглядовій сторінці Інституту теми базового курсу перелічено так: джерела інформації та фактчекінг, анонімний збір даних через соціальну інженерію, аналіз соціальних мереж та інфраструктури, аналіз зображень і метаданих, пошук за реєстрами з автоматизованим збором даних і навчання роботі з Maltego.

Де ці сторінки не дотягують до нашого чекліста. Найсильніше сторінки курсів подають теми, формати й дані про сертифікати. Слабше — те, як перевіряють практичні роботи, і дані про викладачів: на сторінках Basic і Advanced названо лише одного викладача, а на сторінці Advanced сказано, що практичні завдання й тести до та після курсу доступні за запитом, а не описано їх. Краще виглядає сторінка Military OSINT, де названо викладачів. Застосуйте ті самі десять перевірок і до наших сторінок, перш ніж записатися, як ви зробили б це з чужими.

Що сертифікат підтверджує, а що ні

Найсильніший документ у цьому гайді водночас і найвужчий. Іспит GIAC GOSI — це 75 запитань за дві години з прохідним балом 69%, який складають дистанційно під наглядом або в тестовому центрі; він перевіряє, чи вмієте ви відповідати на запитання про методологію OSINT, збір, аналіз, звітування й операційну безпеку під тиском часу. Він не перевіряє, чи вмієте ви провести розслідування.

Сертифікат про проходження курсу, включно з нашим, підтверджує інше й менше. За оглядовою сторінкою Інституту, сертифікат містить інформацію про здобуті навички, мову навчання та кількість годин — це запис про те, чого навчали, а не виміряний результат. Сприймайте його як доказ того, що ви пройшли курс і виконали завдання, а решту нехай підтверджують рекомендація чи портфоліо перевірених робіт.

Де в цьому місце права

Курс не дає вам юридичного дозволу збирати будь-що. Прийоми, законні в одній юрисдикції, можуть порушувати закон про захист даних чи про комп'ютерні злочини в іншій, а програма, яка не називає юрисдикцію, на яку орієнтується, оминає найскладнішу частину.

В Україні картина така. Закон «Про оперативно-розшукову діяльність» закріплює приховані методи за державними органами, а закону про приватну детективну діяльність досі не ухвалено. Тож для приватного дослідника найпрактичніші орієнтири — Закон «Про захист персональних даних» і стаття 361 Кримінального кодексу про несанкціоноване втручання в роботу комп'ютерних систем. Докладніше — у нашій статті про OSINT та право України. Про те, де закінчується відкрите дослідження й починається активне тестування, йдеться в розділі гайда про OSINT у кібербезпеці. Добрий курс має хоча б назвати ці межі, а не залишати вас вгадувати.

Поширені запитання

Скільки часу потрібно, щоб навчитися OSINT?

Курси з цього гайду тривають від кількох годин записаних лекцій (курс МІІ про воєнний контекст — це п'ять академічних годин) до шести днів або 36 годин у SANS SEC497. Тривалість курсу дає словник і метод; компетентність приходить пізніше, з реальних справ, які хтось перевіряє.

Чи достатньо безкоштовних курсів OSINT?

‍Щоб зрозуміти, як усе влаштовано, — так: збірка Bellingcat і курс Basel Institute нічого не коштують. Платіть, коли потрібен зворотний зв'язок на вашу роботу, формальне оцінювання або єдиний стандарт для команди.

Чи потрібен мені сертифікат з OSINT?

‍Лише якщо його вимагає роботодавець чи тендер. Там, де визнають сертифікати GIAC, GOSI — найочевидніший приклад; в інших випадках перевірені роботи й рекомендації важать більше, ніж сертифікат.

Чи є курси OSINT українською?

‍Так. Molfar Intelligence Institute має українськомовні курси: «OSINT-інтенсив» (два дні онлайн), практичний курс про воєнний контекст і курс «ШІ в OSINT». Опис кожного наведено вище, а чекліст допоможе оцінити їх так само, як будь-які інші.

Який курс найкращий для початківців?

‍Почніть із безкоштовних матеріалів і практичного змагання, а потім оберіть курс для самостійного навчання, програма якого називає метод, а не лише інструменти. Чекліст вище швидко покаже, чи це так.

Чи допоможе курс OSINT знайти роботу?

‍Жоден провайдер не може цього обіцяти, і ми теж. Курс може дати навички й портфоліо; решту вирішують роботодавці.

‍