Je hebt dus je masteropleiding in internationale veiligheid, internationale betrekkingen, geschiedenis, inlichtingenstudies of iets dergelijks met succes afgerond, en je bent zeer geïnteresseerd in een carrière op het gebied van open source intelligence.
Wat nu?
Dit is een vraag die ik vaak krijg van masterstudenten. Welke praktische tips kan ik geven om je daadwerkelijk voor te bereiden op een carrière in OSINT? Hier zijn er zo’n tien, gebaseerd op mijn persoonlijke ervaring. Hopelijk zit er iets bij dat nuttig voor je is.
Daar gaan we dan.
1. Kies een vakgebied
OSINT is een heel, heel breed vakgebied. OSINT is bijna overal te vinden, in elke discipline, elk onderwerp en elke categorie. Veel organisaties, overheden en bedrijven in de particuliere sector maken gebruik van open bronnen ter ondersteuning van hun besluitvormingsproces. Je eerste prioriteit is daarom om je te specialiseren in een bepaald deelgebied van OSINT; kies de onderzoeksgebieden die je interessant vindt. OSINT voor internationale betrekkingen vereist bijvoorbeeld heel andere vaardigheden dan forensisch OSINT. Maak je keuze: ga je voor financiële fraude? Internationale conflicten? Onderzoek op het gebied van onderwijs? OSINT voor cybercriminaliteit of cyberoorlog? Maak zo snel mogelijk je keuze en begin met het opbouwen van je informatiepositie op dat gebied.
2. Lees de stof door
Er zijn twee belangrijke categorieën literatuur die je moet lezen. De ene betreft informatie over de door jou gekozen onderwerpen en de tweede gaat over praktisch toepasbare OSINT-methoden en -technieken.
Ben je geïnteresseerd in cybercriminaliteit of cyberoorlog? Begin dan met lezen over wat dat precies inhoudt, hoe het werkt en wat er allemaal is gebeurd. Let goed op de gebruikte terminologie, maak aantekeningen en let op auteurs, uitgevers, bronnen en referenties. Onderzoek en leer hoe OSINT een rol kan spelen bij cybercriminaliteit of cyberoorlog. Krijg inzicht in de vereisten voor open source-informatie op dat gebied. Weet wie de belangrijkste spelers zijn, en wie niet. Of ben je misschien geïnteresseerd in forensische OSINT? Bestudeer dan ook de wetgeving om te begrijpen wat wel en niet is toegestaan, hoe je informatie moet opslaan zodat deze als bewijsmateriaal kan worden gebruikt, en nog veel meer. Ken je klant.
Leer meer over OSINT-methoden en -technieken. De OSINT Treasure Trove is een online OSINT-bibliografie met beschrijvingen en links naar rapporten, artikelen en boeken. U kunt bijvoorbeeld beginnen met het boek *OSINT Techniques* van Michael Bazzell, dat bedoeld is voor praktijkbeoefenaars, of met *Open Source Intelligence (OSINT): issues for Congress* om een meer politiek perspectief te krijgen op het gebruik en de werking van OSINT binnen de overheid.
Voor het onderdeel inlichtingenanalyse (bij OSINT draait het om het produceren van inlichtingen, weet je nog?) is *Psychology of Intelligence Analysis* van Richards J. Heuer een goed begin. Hij is een voormalig CIA-analist en een naam om te onthouden. Als je van hardcore inlichtingenanalysetechnieken houdt, koop en bestudeer dan *Structured Analytic Techniques for Intelligence Analysis* van Richards J. Heuer en Randolph H. Pherson.
Maak aantekeningen.
Na ongeveer een jaar verwacht ik dat je over verschillende tabellen beschikt met toonaangevende auteurs, toonaangevende co-auteurs, toonaangevende tijdschriften, uitgevers, conferenties, discussiegroepen, forums, mailinglijsten enz. op jouw vakgebied. Voor elk daarvan noteer je onder andere de achtergrond, de affiliatie en de status (onafhankelijk, door de staat gecontroleerd, activist, oppositie en dergelijke). Maak ook een lijst van wat ik ‘clowns’ noem, of wat Greg Notess ‘betweters’ noemt: zogenaamde experts die denken dat ze het weten, maar dat niet doen. Denk bijvoorbeeld aan de huidige AI-experts. Schrijf altijd de redenen op.
3. Volg een paar cursussen
Volg een of twee cursussen over HOE je een goed open-sourceonderzoeksplan opzet en uitvoert om bruikbare resultaten te behalen. Trap niet in de valkuil om alleen maar tools te leren gebruiken.
Het kennen van tools maakt je nog geen OSINT-onderzoeker.
Volg een of twee cursussen over OSINT-modellen en -methoden. Volg daarna een vervolgcursus over OSINT-tools die binnen jouw vakgebied toepasbaar zijn. Ten derde: werk samen met ervaren OSINT-professionals uit de praktijk aan een aantal casestudies om een idee te krijgen van hoe je alle theorie in een concreet scenario kunt toepassen.
4. Leer programmeren
Dit klinkt misschien grappig en een beetje overdreven. Ik kan je echter verzekeren dat niets in mijn carrière zo nuttig is geweest als een beetje kennis van praktische programmeertechnieken. Het heeft me geleerd hoe ik mijn werkprocessen kan automatiseren, waardoor ik efficiënter kan werken. Het heeft me ook veel geleerd over hoe computers werken, hoe computernetwerken werken, hoe ik productief kan communiceren met ICT-medewerkers en hoe ik hun behoeften en zorgen kan begrijpen. Het heeft me geleerd computerproblemen te begrijpen en op te lossen. Het is misschien zelfs noodzakelijk om GitHub effectief te kunnen gebruiken.
De documentatie en presentaties voor de trainingsprogramma’s die ik bijvoorbeeld gebruik, zijn het resultaat van een aantal PERL-scripts, XSLT en JavaScript. Gebruik je WordPress voor je website? Ik ben blij dat ik een beetje weet hoe ik PHP en CSS moet gebruiken om de website te laten doen wat ik wil.
Bij OSINT is het erg nuttig om Python te leren. Zelf heb ik PERL, Bash, DOS (en natuurlijk BASIC) geleerd. Daarnaast is het handig om een paar declaratieve en opmaaktalen te leren, zoals HTML, CSS, XSLT, LaTeX, XML en dergelijke. Die komen goed van pas bij mijn dagelijkse werk in OSINT.
5. Leer technieken voor het opbouwen van een netwerk via internet
Of je het nu leuk vindt of niet, en ongeacht het type en de aard van de OSINT die je uitvoert, moet je voor validatiedoeleinden weten hoe een internetnetwerk is opgezet, wordt beheerd en functioneert.
Leer meer over domeinnamen, IP-adressen, MAC-adressen, protocollen (zoals FTP, Telnet, IRC, HTTP en het Border Gateway Protocol) en governance. Ontdek hoe dit alles in elkaar zit, zodat je de verbanden tussen IP-adressen en domeinnamen kunt achterhalen en zo eigenaren en mogelijk verdachten kunt opsporen. Bestudeer e-mailheaders om te leren hoe je vervalste e-mails kunt opsporen.
Er zijn tal van studieboeken verkrijgbaar die je hierbij kunnen helpen. CISCO biedt zelfs een gratis netwerkcursus aan op verschillende niveaus. Kijk eens bij uitgeverij O’Reilly als je hierin geïnteresseerd bent.
6. Word lid van OSINT-discussiegroepen
Zoek een aantal discussiegroepen en sluit je daarbij aan: een paar over OSINT en een paar over jouw vakgebied. Denk daarbij aan Listserv-mailinglijsten, groepen op sociale media, enzovoort. Zoek de groepen die echt over OSINT gaan.
Vermijd degenen die de term OSINT alleen maar hebben overgenomen om hun werk wat aantrekkelijker te laten lijken – iets wat helaas vaak voorkomt op bijvoorbeeld LinkedIn.
Op LinkedIn zijn er een of twee groepen over OSINT. Op Facebook ook. Sommige zijn erg levendig, actief en productief, andere zijn wat passiever.
Denk ook eens aan de goede oude ListServ. Discussiegroepen via e-mail. NEWSLIB-L en BUSLIB-L zijn beide zeer actieve lijsten met doorgaans interessante vragen en oplossingen.
7. Bouw je netwerk op
Het wordt hoog tijd dat je een ‘Little Black Book of Names’ gaat bijhouden. Namen van mensen die je kunnen helpen met specifieke kennis, specifieke vaardigheden, specifieke ervaringen of op een andere manier. Rangschik je ‘Little Black Book’ niet alleen op naam, maar ook op vaardigheid, eigenschap, kennisniveau – wat voor jou maar nuttig is.
Via uw netwerk krijgt u mogelijk toegang tot informatie die op geen enkele andere manier beschikbaar is.
8. Leer je talen
Op beide manieren.
Dat wil zeggen dat je de specifieke terminologie moet kennen die je klanten in jouw vakgebied gebruiken, en dat je de betekenis van die termen moet begrijpen. Wordt het gebied tussen Israël en Jordanië bijvoorbeeld de Westelijke Jordaanoever genoemd, of Judea en Samaria? Wat betekent het als een auteur de ene of de andere term gebruikt?
Anderzijds is het, afhankelijk van je vakgebied, wellicht raadzaam om op zijn minst passieve kennis te hebben van het Russisch, Chinees en Arabisch. Dit omvat ook basiskennis van de geschiedenis en cultuur, aangezien deze een grote invloed hebben op de taal. Dit geldt met name als je je bezighoudt met internationale betrekkingen/veiligheid, inlichtingenstudies of conflictstudies.
Als je de lokale talen niet beheerst, zul je bij het uitvoeren van OSINT-onderzoek naar de huidige conflicten wereldwijd vrij beperkt zijn.
9. Weet waar je informatie vandaan komt
Een echte OSINT-specialist is een echte ‘Source Horse’ (met dank aan Amelia Kassel). Ken je bronnen. Bestudeer je bronnen en zorg dat je weet hoe bruikbaar, betrouwbaar en geloofwaardig ze zijn, en houd rekening met tal van andere validatiecriteria. En natuurlijk de inhoud. Je wilt weten welke antwoorden je in een bron kunt vinden die nuttig kunnen zijn om een bepaalde behoefte op te lossen.
OSINT-specialisten hebben veel antwoorden, maar ze weten niet welke vraag er gesteld zal worden.
Bekijk de databaselijsten van Lexis-Nexis, Factiva en Dialog om een idee te krijgen welke databases er beschikbaar zijn en wat elke database te bieden heeft. Neem een abonnement op je lokale nationale bibliografie om op de hoogte te blijven van wat er gaat verschijnen (nieuwe tijdschriften, nieuwe kaarten, nieuwe boeken, nieuwe kranten enz.). Praat met journalisten over bronnen, praat met collega’s over bronnen. Ga eens naar de leeszaal van een grote en goed uitgeruste openbare bibliotheek om meer te weten te komen over bronnen.
10. Mogelijke werkgevers
Tot slot de laatste vragen: welke werkgevers kunnen baat hebben bij OSINT en zijn daarom het overwegen waard bij het solliciteren.
Er zijn er heel veel, aangezien zo veel mensen op de een of andere manier afhankelijk zijn van open-source-informatie.
Denk aan nationale regeringen. Het ministerie van Buitenlandse Zaken, het ministerie van Justitie, Binnenlandse Zaken. Denk aan ambassades.
Denk eens aan nationale instellingen. Zoals de lokale politie, inlichtingendiensten en veiligheidsinstanties.
Denk bijvoorbeeld aan internationale regeringen of internationale organisaties. Zoals de EU, de Verenigde Naties en de NAVO.
Denk bijvoorbeeld aan missies van de EU, de NAVO of de VN, zoals EUMM, EUAM, Frontex, UNMISS of de NAVO-missie in Irak.
Denk eens aan de particuliere sector. Vrijwel elk groot bedrijf heeft behoefte aan goede informatie. Denk bijvoorbeeld aan de financiële sector, het bankwezen en de verzekeringsbranche. Ze hebben allemaal in zekere mate behoefte aan open-sourceanalisten.