我们正处于第一次开源情报战争中

我虽然无法证明这个论点，但我相信：我们正在目睹世界上第一场开源情报博弈的战争，在这场战争中，开源情报比机密来源情报提供更多的可支撑行动的信息。

看看这场战争中已经发生的情报博弈：

• Tiktok提供了部队和装备调动性质的直接证据。

• 商业图像显示了野战部署地点、野战医院，然后是入侵行动的证据。

• 约会APP提供了正在部署哪些军事单位的迹象。

• Twitter 为技术娴熟、经验丰富的开源分析师提供了一个提供洞察见解的平台。

• 通过整个乌克兰具有各种功能的云连接智能手机，提供了关于战争状况的直接战术见解。

• 开源分析师正在监听和翻译军事通信。

• 使用开放式飞行协议的分析人员设计了快速跟踪俄罗斯寡头和其他高优先级目标以及军用飞机的方法。

• 分析师和业余爱好者建立了使用免费提供的船舶跟踪信息（AIS数据）的方法，以提供有关航运态势感知的基础数据，包括显示载有石油和煤炭的船舶。还分析了黑海的航运状况并提供了帮助。

• 一些民间高手拥有了通过入侵俄罗斯的系统而窃取的技术，他们已经能够跟踪一些单位的位置并将其输入开源系统

• 网络安全分析师和网络威胁情报公司比以往任何时候都更快地共享威胁事件指标，并且在政府消息来源之前。

• 对文化和历史有深入了解的历史学家正在更快地合作和分享相关见解。

上述大部分场景的出现，都是因为个人和非政府团体得到了新的工具、应用程序以及协作环境的支持。

所有这些都意味着，政府、非政府组织和个人的决策者获得了比以往任何时候都更强的态势感知能力。

这就是为什么将这称为世界上第一场以开源情报为主要对抗的战争是准确的。

背景：

开源情报是我自 1982 年开始在情报界工作以来就知道的一个术语。在那时，情报界已经花了几十年的时间开发开源情报工作流程以充分利用对手提供的信息（尽管对手所说的内容可能带有宣传倾向，但它仍提供了有用的见解）。例如，当时最广为人知的开源情报来源之一是FBIS（外国广播信息服务）的报道，该机构负责监控和翻译苏联媒体。其他开源情报还包括研究人员和学者的出色工作，他们竭尽全力通过公开渠道获取对手的各种信息来研究对手的方方面面。冷战时期的一个突出例子是哈里特·法斯特·斯科特（Harriet Fast Scott）和威廉·斯科特（William F. Scott）的智库，他们能够通过阅读开源情报，对苏联的内部权力结构、军事能力和意图提供广泛的见解。

从那时起，世界发生了翻天覆地的变化。柏林墙倒塌，苏联解体，一场技术革命席卷全球。老牌媒体公司失去了对信息传递的垄断。现在，个人拥有了不断扩展的传媒矩阵提供的令人难以置信的信息获取能力。

谁使用开源情报：

国家建立情报能力来窃取敌人的机密，并提供有助于应对不确定性的背景信息，情报首先为政府决策者服务，其次为公民提供一些公开的见解。

开源情报作为一个概念和专业来自情报界，在这种情况下，开源情报一直被认为是为情报界的情报工作提供信息的一种来源。这意味着从政府的角度来看，开源情报的基础数据虽然是通过公开来源获得的，但其情报产品通常是带有机密标签的信息。在今天，这仍然是一个非常常见的应用场景。

但开源情报也有非政府消费者，包括企业、非营利组织和个人。从规模上看，这是一个更大的用户群体。这一大批用户使用开源情报可以实现最佳决策、更明智的策略、降低风险，并使公民可以更明确地告诉政府他们对政府的期望。

这对政府意味着什么？

政府应评估其对情报的关注和支出。开源信息和分析工具的兴起意味着政府应该能够更多地关注更棘手的问题，即渗透对手以窃取他们最深的秘密。要做到这一点，需要比目前更聪明的方式来利用开源情报。

我们不建议政府将开源情报视为与传统情报的竞争。相反，开源情报应该被融合到全源情报的整体工作中。

这对企业意味着什么？

企业应不断考虑如何提高其利用开源情报支撑决策的能力，包括获取、评估和关联情报的流程以及支持决策的技术。提供“情报即服务”（INTaaS）的企业也应该注意到这一巨大的转变，并加倍努力继续改进产品。这个领域的创新绝对会升温。

这对公民意味着什么？

作为个人，我们都应该寻求不断发展自己的能力，以利用我们掌握的强大信息来源。这包括了解这些信息源是什么，它们的优势和劣势是什么，以及如何发现错误信息和虚假信息。我们都应该努力避免认知偏见错误。

接下来应该怎么做？

我们建议大家都要非常尊重开源情报的使用。一定要磨炼自己的分析技能，并管理好你的信息配餐，这就像每天早上收到总统每日简报的开源情报版本一样。

我们还建议与他人建立联系，分享您自己在使用开源情报方面的最佳实践和经验教训。通过访问我们的OSINT论坛，促进您与其他专业人士的直接联系。

作者简介：Bob曾是一名美国海军职业情报官，也是美国国防情报局的前首席技术官。