Un outil puissant pour automatiser la recherche d’information
Maltego est un logiciel édité par la société Paterva permettant d’effectuer des recherches automatisées (appelées « transformations » dans le langage de Maltego) puis d’obtenir une représentation graphique des informations obtenues. D’une manière très concrète, l’outil va trouver toutes les informations liées à une adresse email, à un pseudonyme ou à une adresse IP et établir des connexions entre elles.
Dans l’optique d’une mission de type due diligence, Maltego trouve ainsi une application extrêmement intéressante. Prenons l’exemple d’une recherche effectuée sur une personne physique dont seule une adresse email non-nominative est connue. À partir de cette adresse, Maltego peut permettre de retrouver les services ou sites Internet auxquels celle-ci est liée (forum, sites participatifs, etc.).
Un traitement humain qui reste indispensable
C’est à ce moment-là qu’intervient le facteur humain, au cœur des prestations de Spin Partners. Si Maltego permet d’agréger une immense quantité d’informations et d’établir des connexions entre elles, le travail de l’analyste est essentiel pour donner du sens aux informations, éliminer les faux-positifs et déterminer ce qui est pertinent et mérite d’être creusé et/ou mis en valeur.
Dans ce cas précis, le travail de l’analyste va consister, à partir des informations recueillies par Maltego, à « remonter le fil » en étudiant les pistes les plus pertinentes. Si l’adresse email est associée à un site participatif, il est possible que celui-ci permette de découvrir un pseudonyme, lequel est susceptible de fournir de nouvelles informations ou, tout du moins, des nouvelles pistes de recherche.
Spin Partners s’attache donc toujours à coupler les outils technologiques avec une approche méthodologique structurée centrée sur le facteur humain dans le cadre de ses missions, qu’il s’agisse de due diligence mais aussi de veille. Pour résumer, Maltego apporte une matière première que le consultant travaille pour la transformer en valeur.