osint'i hâlâ “google dork yazıp sosyal medya hesabı bulmak” zannedenlerin anlamakta zorlanacağı bir konu.
open-source intelligence'ın teknik tarafı toolset değil, analytic tradecraft meselesidir. araçlar değişir; collection, validation, correlation ve analytical reasoning değişmez. ciddi bir çalışma; direction/planning , collection , processing , analysis ,production , dissemination/evaluation döngüsü içerisinde ilerler.
ilk aşama intelligence requirement tanımlamaktır. soruyu operasyonel ve mümkünse falsifiable hale getirmeden collection'a başlamak bilgi çöplüğü üretir. ardından collection plan hazırlanır ve source provenance, timestamp, acquisition context gibi metadata korunur.
collection sonrasında asıl angarya başlar: data normalization, entity resolution, source evaluation, corroboration ve temporal correlation.
aynı iddianın beş farklı sitede bulunması beş bağımsız kaynak olduğu anlamına gelmez. beşi de aynı wire copy'dan besleniyorsa ortada tek bir originating source vardır. bu nedenle source independence, provenance ve information reliability birbirinden ayrılmalıdır.
burada NATO Admiralty-style source/information grading gibi değerlendirme yaklaşımları işe yarar. “kaynak güvenilir mi?” ile “kaynağın verdiği bilgi doğru mu?” aynı soru değildir.
analiz aşamasında ise link analysis, timeline analysis, geospatial correlation, pattern-of-life analysis, anomaly detection ve hypothesis testing gibi teknikler devreye girebilir.
fakat en kritik konu araç değil cognitive bias yönetimidir.
confirmation bias'a teslim olmuş bir analist, elindeki veriyi analiz etmez; önceden oluşturduğu hipoteze delil toplar. bunun panzehiri alternatif hipotez üretmek, disconfirming evidence aramak ve gerektiğinde Analysis of Competing Hypotheses (ACH) gibi yapılandırılmış analitik yöntemler kullanmaktır.
iyi bir intelligence product da “işte bulduğum linkler” şeklinde hazırlanmaz.
gibi yapılandırılmış bir ürün formatında; assessment ile raw fact birbirinden ayrılarak, belirsizlik ve confidence açıkça ifade edilmelidir.
en önemli ayrım ise şu:
raw data ≠ information ≠ intelligence.
bir IP adresi, kullanıcı adı, uydu görüntüsü, şirket kaydı veya sosyal medya postu tek başına istihbarat değildir. bunlar ham girdilerdir. istihbarat; bu girdilerin provenance + corroboration + context + analysis üzerinden belirli bir intelligence requirement'ı cevaplayacak şekilde işlenmesiyle ortaya çıkar.
dolayısıyla osint'in seviyesi “kaç tane tool biliyorsun?” sorusuyla ölçülmez.
hangi soruyu sorduğun, hangi veriyi topladığın, kaynağı nasıl derecelendirdiğin, hipotezini nasıl yanlışlamaya çalıştığın ve nihai assessment'ın belirsizliğini ne kadar dürüst ifade ettiğin asıl tradecraft seviyesini gösterir.
özetle:
collection ≠ intelligence
correlation ≠ causation
source ≠ evidence
tool proficiency ≠ analytic proficiency
ve en önemlisi:
kanıtlayamadığın şeyi “muhtemel”, “kesin” veya “confirmed” diye etiketlemek analitik disiplin değil; epistemik tembelliktir.
