18 марта Forbes опубликовал рейтинг лучших консалтинговых компаний США.

В США рынок консалтинговых услуг оценивается в $ 404 млрд, конкуренция огромная — здесь работают около 955,000 фирм. Forbes составил список из 180+ компаний, заслуживающих особого внимания. Компании оценивались на основе опросов экспертов и клиентов. Также компаниям присваивались звёздные оценки (от трёх до пяти звёзд в 28 отраслях).

Я питаю определённую слабость ко всяким спискам и рейтингам. Вот и в этот раз я скачал рейтинг лучших консалтинговых компаний США, а потом с удивлением заметил, что в этом списке ничтожно мало данных о самих по себе компаниях. Настолько мало, что списком элементарно неудобно пользоваться. Пришлось чуть-чуть «поколдовать».
В моей редакции рейтинга Forbes есть также сведения о численности сотрудников консалтинговых компаний, их официальные сайты, разделы в социальных сетях, телефоны, почта и т. п.

Ещё я «вытащил» для вас эти самые звёздные оценки, так что, при желании, вы можете сделать выборку по интересующей вас отрасли и посмотреть, каким компаниям эксперты и клиенты присвоили самый высокий рейтинг.

В следующую среду буду проводить вебинар про расследования. В описании меня немножко перехвалили, поэтому даже сопроводительный текст придумать не получается. Буду рад, если вы найдете возможным присоединиться.

Дорогие друзья! Приглашаю Вас на интересный вебинар: «Проведение расследований – как это работает без стандартов, ГОСТов и постоянной экономии бюджета» (23 апреля 2025г в 15:00 по мск).
Звучит фантастически? А вдруг! Ведущий - Дмитрий Иванов (Head of Intelligence в компании SA WEST, Партнер CounterForceGroup, Советник YP-Intelligence). Дмитрий – известный профессионал в области конкурентной разведки, с огромным опытом и, безусловно, один из лучших специалистов в этой сфере.
Есть ли жизнь без бюджета, нет ли жизни без бюджета – это науке неизвестно. Но в любом случае любому профессионалу будет интересно услышать нечто новое от профессионала такого уровня.
Регистрация: https://www.acfe-rus.com/internalinvestigationhowitworks

Есть люди, для которых важнейшим из искусств является OSINT.
Как любое искусство, OSINT вызывает постоянные споры, конфликты и скандалы, именно поэтому я стараюсь про этот самый OSINT ничего лишний раз не писать. Но тут в Интернете кто-то оказался неправ...

Я наткнулся на статью, где автор предлагает разделить OSINT на четыре компонента: OSD, OSINF, OSINT и OSINT-V. Хотя я не стал оспаривать его классификацию, мне показалась интересной идея использовать этот подход для определения границ OSINT через формулу «это ещё не OSINT» и «это уже не OSINT».

Получилась вот такая картинка.

Обещал одно - опубликую другое. Тоже из забавного.
Топ-10 российских частных разведывательных компаний с точки зрения Perplexity.
Мы как-то тут спорили кто и где, а он вот как решил (и кому-то там «подсказал»)

Профиль компании SA WEST Global Intelligence

1. Общая информация и основные направления деятельности
SA WEST Global Intelligence — это частное разведывательное агентство, основанное в 2013 году и базирующееся в Санкт-Петербурге (Россия), с дополнительным офисом в Риге (Латвия).

Компания специализируется на:
- Комплексном анализе разведданных (сочетание HUMINT, OSINT и проприетарных инструментов).
- Консалтинге по управлению рисками, включая Due Diligence, конкурентную разведку и прогнозирование рыночных трендов.
- Проверке бэкграунда для корпоративных и частных клиентов, особенно в странах с высоким уровнем риска.

2. Ключевые отрасли
SA WEST работает с тремя основными секторами:

- IT и разработка ПО: поддержка финтеха, блокчейн-компаний и традиционного IT-сектора (анализ конкурентов, регуляторные консультации).
- Логистика и торговля: помощь в управлении цепочками поставок, анализе санкционных рисков и Due Diligence партнеров.
- Фармацевтика: конкурентная разведка (ценообразование конкурентов, стратегии выхода на новые рынки).

3. География работы и клиенты
Регионы деятельности: Европа, Азия и Африка (через сеть локальных источников и партнеров).

Известные проекты:
База данных владельцев "золотых паспортов" Мальты (ведется с 2015 года).
Public Sources 2024 — верифицированный каталог государственных и медиаресурсов для 195 стран.

4. Методология и инструменты

- Проприетарная аналитическая платформа: агрегация данных из соцсетей, открытых реестров и HUMINT.
- Мониторинг аналитических центров: отслеживание 800 мировых think tanks в рамках инициативы "In the Minds of Thinkers".

5. Миссия и ценности

SA WEST оказывает конфиденциальные услуги (например, закрытый Due Diligence) с открытыми инициативами, такими как публикация данных о мальтийских паспортах для борьбы с дезинформацией.

—————————-
Резюме

Кто: Российская разведывательная компания с глобальной сетью.
Что: Конкурентная разведка, управление рисками, Due Diligence.
Где: Основной фокус — Европа, Азия, Африка.
Как: Комбинация экспертного анализа и AI-инструментов.

Я совсем не пограничник, скорее даже наоборот, но сегодня мои друзья, коллеги и подписчики отмечают профессиональный праздник, с которым я хотел бы их искренне поздравить, пожелать профессиональных и личных успехов, здоровья, процветания и благополучия. Пограничная служба - важнейшая часть системы государственной безопасности, гарант исполнения международных обязательств государства по вопросам режима и охраны границы.
________________________
В далеком 1985 году, аккурат в день пограничника, со мной произошел один забавный эпизод.
Наша первая учительница, а учился я тогда во втором классе средней школы, решила рассказать детям о пограничной службе. Спешу сразу заметить - мы учились до конца мая, так было тогда принято. Учитель задал нам вопрос: а может ли кто-то сказать, чем занимаются пограничники? Первой вызвалась отвечать наша самая прилежная (и самая красивая, как это часто бывает с прилежными девочками, особенно в начальной школе), Катя П. "Пограничники защищают границы СССР от наших врагов и диверсантов, чтобы никто не мог к нам пробраться". Ответ получил заслуженную похвалу, но учителю этого было мало: она спросила у класса, вдруг кто-то хочет что-то добавить? Мне часто говорили, что молчание - золото, но я почему-то никогда не следовал этому мудрому совету. Поскольку никто из моих одноклассников не решился что-то добавить, я поднял руку и заикаясь сказал: "Ну, пограничники не пропускают к нам нарушителей и диверсантов, а еще не выпускают никого с нашей стороны, кто пытается границу перейти". Почему-то моя реплика не понравилась учителю, но она была опытный педагог и почти без упрека мне ответила: "Иванов, ну кто может хотеть с нашей стороны границу перейти? Все к нам пытаются перебраться. Как тебе такое вообще в голову могло прийти?" Что было дальше на том уроке я не помню, но помню, что на следующем родительском собрании этот эпизод обсуждали отдельно, и мне дома слегка влетело.

Как пишут в популярных Телеграм-каналах, "читают" :)

Я часто замечаю в сетевых дискуссиях и даже на достаточно статусных мероприятиях, как люди — и докладчики, и слушатели — путаются в терминах и говорят о разных вещах, используя одни и те же слова. В этом видео довольно сложные понятия объясняются простым и понятным языком.

На видео George Firican (The University of British Columbia) предлагает доступное и динамичное объяснение ключевых понятий в области работы с данными: бизнес-аналитики (Business Intelligence, BI), бизнес-аналитики (Business Analytics, BA) и анализа данных (Data Analytics).

Основные темы видео:

- Business Intelligence (BI): Описывается как «историк» компании — собирает и анализирует текущие и исторические данные, чтобы показать, где находится бизнес и каковы его прошлые результаты. BI отвечает на вопрос «что произошло?» и является основой для принятия решений.

- Business Analytics (BA): Рассматривается как «детектив» и стратег, который задаёт вопрос «почему?». BA анализирует прошлые события, выявляет закономерности и даёт рекомендации для улучшения работы бизнеса. Это помогает глубже понять причины успехов или неудач и спланировать будущие действия.

- Data Analytics: Представлен как «предсказатель будущего» — использует статистику, машинное обучение и другие методы для прогнозирования будущих событий и поддержки стратегических решений. Data Analytics помогает предвидеть тренды и выбирать оптимальные пути развития.

Три суперсилы, которые появляются у компаний, которые эффективно управляют данными:

- Insight (видение настоящего): Показывает текущее состояние бизнеса.

- Hindsight (видение прошлого): Помогает понять причины событий.

- Foresight (видение будущего): Даёт возможность прогнозировать и планировать.

Автор подчёркивает, что для успешного управления бизнесом необходимы все три подхода.

OSINT на GitHubе.
Июнь 2025
———————————————-

🔎 OSINTr
GitHub: github.com/pdudotdev/osintr
Автоматизирует Google Recursive Advanced Search (GRASS) для глубокого поиска по ключевым словам (intitle, intext, inanchor). Подходит для начального этапа расследования (OFM workflow). Поддержка API-ключей для расширенных запросов.

🛠 ClatScope
GitHub: github.com/Clats97/ClatScope
Универсальный инструмент с 70+ функциями (геолокация, WHOIS, утечки данных, проверка email/телефонов). Встроенный парсер соцсетей и интеграция с базами утечек.

🕵️‍♂️ Red-Team-OSINT
GitHub: github.com/skilfoy/Red-Team-OSINT
Скрипт для киберразведки, объединяющий данные из Shodan, Censys и других источников в единый отчет. Автоматическое создание PDF-отчетов.

🕷 SpiderFoot
GitHub: github.com/smicallef/spiderfoot
Добавлены модули для анализа криптокошельков и Telegram-каналов. Поддержка YARA-правил для поиска IoC (Indicators of Compromise).

🦉 Blackbird
GitHub: github.com/p1ngul1n0/blackbird
Поиск аккаунтов по username/email в 500+ соцсетях (включая редкие платформы). Экспорт в PDF/CSV и интеграция с WhatsMyName.

📸 Uosint
GitHub: github.com/fostn/uosint
Автоматический сбор данных из Instagram (посты, комментарии, геотеги) + анализ через ChatGPT. Обход ограничений Instagram API.

🌐 Sputnik
GitHub: github.com/mitchmoser/sputnik
Браузерное расширение для быстрого OSINT-поиска (IP, домены, хеши файлов). Интеграция с VirusTotal и Censys.

🕸 ReconSpider
GitHub: github.com/bhavsec/reconspider
Фреймворк для сканирования IP, доменов, организаций с поддержкой AI-анализа. Автоматическое построение связей между объектами.

📱 PhoneInfoga
GitHub: github.com/sundowndev/phoneinfoga
Добавлены базы номеров Азии и Африки. Проверка через Telegram API и Signal.

📲 Osintgram-CLI
GitHub: github.com/Osintgram/Osintgram-CLI
Улучшенный парсинг Instagram Stories и хештегов. Работает без аккаунта Instagram.

🌍 OSINT Brazuca
GitHub: github.com/osintbrazuca/osint-brazuca
Инструменты для латвийских, бразильских и русскоязычных соцсетей (VK, OK, Telegram). Поиск по госреестрам Бразилии.

🦊 Mitaka
GitHub: github.com/ninoseki/mitaka
Расширение для браузера, ищет IoC (Indicators of Compromise) в открытых источниках. Поддержка криптоадресов и Tor-нод.

#github

Эта невысокая и чудаковатая женщина разбирается в предмете лучше, чем подавляющее большинство грозно выглядящих экспертов с претензией на сакральное знание - на знание, которым эти эксперты никогда ни с кем не смогут поделиться.
Очень рекомендую посмотреть видео ⬇️

В этом видео Carmen Medina, бывший сотрудник ЦРУ с 32-летним стажем работы аналитиком и руководителем, делится ценными уроками и маленькими хитростями, которые помогли ей избежать ошибок и принимать более взвешенные решения в условиях неопределённости. Основное внимание уделено аналитическому мышлению, работе с информацией и особенностям взаимодействия между аналитиками и лицами, принимающими решения.

Carmen Medina подробно разбирает несколько ключевых ловушек мышления, с которыми сталкиваются специалисты по анализу и безопасности:

- Эффект уличного фонаря: склонность искать информацию только там, где её легко найти, игнорируя менее очевидные источники.

- Ошибка в работе с трендами: тренды отражают только прошлое, а будущее часто определяется неожиданными изменениями и неочевидными индикаторами.

- Экспоненциальная причинность: большинство событий не происходят случайно, а являются результатом сложных цепочек причин и следствий, которые трудно предсказать линейно.

- Опасность недооценки наихудшего сценария: наименее вероятный, но крайне негативный сценарий может реализоваться, и его нельзя игнорировать.

- Важность эмоций и человеческого фактора: при анализе угроз и принятии решений важно учитывать эмоциональную составляющую, так как именно она часто становится причиной ошибок.

Также Carmen Medina подчёркивает важность построения аналитического ландшафта — визуального представления всех факторов и рисков, что помогает избегать упущений и эффективнее распределять внимание. Он рассказывает о необходимости категоризации проблем (простая, сложная, комплексная, хаотическая) и о том, как важно работать с разнообразием мнений и способов мышления внутри команды аналитиков.

В завершение Carmen Medina советует уважать свою интуицию и постоянно пересматривать подходы к анализу, а также рекомендует находить «партнёра» для проверки идей и гипотез.

В видео Jess Ben Arosh из Doane Grant Thornton рассказывает, как с помощью email-адреса получить максимум сведений о человеке даже при минимальных исходных данных: определить местоположение через профиль Google Maps, выявить привычки, найти связанные социальные сети и подтвердить личность.
Автор делится практическими советами по поиску email-адресов, использованию бесплатных инструментов для проверки информации, а также демонстрирует, как применять Android-эмуляторы для симуляции мобильного устройства и синхронизации контактов, чтобы находить дополнительные данные о человеке через соцсети и другие сервисы.
Особое внимание уделяется психологическим аспектам выбора email-адресов и паролей, а также важности сочетания технических и поведенческих методов для успешного расследования.
Даже люди, ведущие себя осторожно в интернете, часто оставляют цифровые следы, которые можно использовать для поиска интересной информации.

Как и любой другой инструмент, OSINT-платформы нужно использовать с умом. Даже молотком можно случайно убить человека — про бензопилу и говорить не стоит: Брюс Кэмпбелл доказал, что она может быть опаснее дробовика.

Между «использовать с умом» и «не использовать совсем» — огромная пропасть. Когда с грозным видом говорят: «Не пользуйтесь этими неблагонадёжными западными платформами, они всё сливают в ЦРУ», очень хочется согласиться, потому что — пусть и с оговорками — в этом есть доля правды. Сливают действительно все: одни — по умолчанию, другие — по недоразумению, третьи — из корыстных побуждений.

Поэтому одно из обязательных условий «использования с умом» — понимать, кто и что увидит, а главное — какие выводы сделают на основании ваших запросов.

Без лишних предисловий приведу список заслуживающих внимания OSINT-платформ. Все платные, но большинство позволяет получить демонстрационный доступ (местами придется поколдовать с легендированием, но это полезный опыт). Согласен, не все указанные здесь инструменты "совсем Западные". Я это тоже знаю, и тоже никому не скажу.

————-

1. Maltego
Платформа для быстрого OSINT-поиска и проведения сложных расследований.
Позволяет собирать, сопоставлять и хранить разведданные, а также мгновенно анализировать большие объёмы информации.
maltego.com

2. Social Links
Инструмент OSINT и SOCMINT с охватом более 500 источников.
Обеспечивает визуализацию данных в виде графов, таблиц и карт, поддерживает анализ данных на основе машинного обучения.
sociallinks.io/crimewall

3. Skopenow
Платформа для мгновенной агрегации и анализа данных в режиме реального времени.
Включает распознавание объектов, аналитику и автоматизированное формирование отчетов с возможностью визуализации данных в различных форматах.
skopenow.com

4. NexusXplore
GEOINT-платформа для получения актуальной информации по локациям.
Предоставляет доступ к публичным и корпоративным записям, а также поддерживает безопасный и анонимный просмотр даркнета и OSINT-данных. Интересная подборка бесплатных инструментов!
nexusxplore.com

5. DarkOwl Vision UI
Решение для мониторинга угроз в реальном времени с использованием данных даркнета.
Оснащено автоматическими оповещениями, настраиваемыми инструментами поиска и расширенными метриками для оценки киберрисков.
darkowl.com/vision-ui

6. Talkwalker
Мощный инструмент для мониторинга социальных сетей.
Позволяет отслеживать упоминания брендов и конкурентов, а также проводить отраслевой бенчмаркинг.
talkwalker.com

7. Blackdot Solutions Videris
Платформа для проведения масштабных OSINT-расследований.
Позволяет визуализировать сети и корпоративные связи, а также выявлять и ранжировать риски. Активно использует ИИ.
blackdotsolutions.com/videris

8. Onyx Fivecast
Обеспечивает оценку рисков с использованием искусственного интеллекта и масштабируемый сбор данных из различных источников.
fivecast.com/product-overview/fivecast-onyx/

————-
Для безопасного поиска в Интернете просто отключите компьютер от глобальной сети

Вот как надо говорить о недофинансировании частной разведки и OSINT, а не пытаться натягивать сову на глобус сами знаете как… ⬇️

В этом выпуске подкаста ShadowDragon (Сезон 4, Эпизод 5) ведущие Нико Декенc (Nico Dekens - Dutch_OsintGuy) и Дэвид Кук (David Cook) обсуждают с Мелисой Стивалетти (Melisa Stivaletti) , директором OSINT в Guidehouse и обладателем премии AFCEA Technet Cyber Award, современное состояние и перспективы развития OSINT.

В ходе беседы раскрываются следующие ключевые темы:

🌐 Эволюция OSINT: От событий Арабской весны до современного ландшафта, где AI играет всё большую роль в анализе открытых данных

🤖 Роль AI: Обсуждаются возможности и ограничения генеративного искусственного интеллекта в рабочих процессах разведки, а также важность инженерной работы с промптами для будущих аналитиков

🤝 Частно-государственное партнерство: Подчёркивается необходимость сотрудничества между государственными структурами и коммерческими компаниями для масштабируемого и эффективного сбора информации

📜 Формализация OSINT: Рассматривается роль Конгресса США и национальных стратегий в признании и финансировании OSINT как отдельной дисциплины в разведывательном сообществе

🧙‍♂️ Мифы и реальность: Опровергаются распространённые заблуждения о том, что OSINT — это просто "дешёвый" поиск в Google, и подчёркивается важность профессиональных навыков и ремесла аналитика

⚙️ Операционный и стратегический OSINT: Объясняется разница между оперативным и стратегическим применением открытой разведки в реальных миссиях

Подкаст предназначен для специалистов по кибербезопасности, аналитиков OSINT, военных, политиков и руководителей разведывательного сообщества
————————————
Субтитры переведены автоматически