Avencyx OSINT & AI

Problema pe care o rezolvăm

Informația există online. Problema este să o găsești în timp util, să știi câtă încredere poți avea în ea și să poți arăta, ulterior, de unde provine și cum ai ajuns la concluzie. Căutările improvizate produc rezultate pe care nu le poți reproduce, iar instrumentele AI folosite fără verificare produc afirmații plauzibile, dar nefondate.

Situații cu care lucrăm în curs:

Toate cazurile din curs folosesc date sintetice sau materiale publice selectate pentru instruire. Nu lucrăm pe persoane reale alese de participanți.

Ce vei putea face la finalul programului

La finalul celor trei zile vei putea:

1. Să formulezi întrebarea de investigație, ipotezele de lucru și un plan de colectare adaptat limitelor legale ale profesiei tale.
2. Să configurezi și să folosești un mediu de lucru separat, care protejează identitatea ta, clientul și integritatea investigației.
3. Să identifici și să interoghezi sursele relevante pentru persoane, societăți, domenii, adrese, infrastructură web și documente, din registre publice românești și europene, motoare de căutare, platforme sociale și instrumente de analiză a infrastructurii.
4. Să verifici autenticitatea, data și locul unei imagini, al unui video sau al unui document, folosind metadate, căutare inversă, geolocare și arhive web.
5. Să captezi și să păstrezi probele digitale cu marcaj temporal, sumă de control și jurnal de acțiuni, conform bunelor practici pentru probe digitale (Protocolul Berkeley, ISO/IEC 27037), astfel încât constatările să poată fi reproduse și apărate.
6. Să folosești instrumente AI pentru planificarea căutării, traducere, extragerea și structurarea informațiilor, confruntând fiecare rezultat cu sursa originală.
7. Să recunoști și să eviți riscurile instrumentelor AI în investigații: halucinații, prompt injection din conținutul analizat, scurgerea datelor confidențiale către servicii externe.
8. Să redactezi un dosar OSINT complet, cu surse, cronologie, hartă a relațiilor, constatări, ipoteze și niveluri de încredere, într-o formă utilizabilă de client, redacție, conducere sau organ judiciar.

Fiecare rezultat este evaluat în studiul de caz final. Criteriile de evaluare sunt publicate în secțiunea „Evaluare și certificat”.

Programa: trei zile, douăsprezece module, un dosar

Aproximativ 70% din timp este lucru practic pe cazuri. Fiecare zi are patru module de 90 de minute, iar fiecare modul se încheie cu un exercițiu al cărui rezultat intră în dosarul final. Metoda urmează ciclul de intelligence (planificare, colectare, procesare, analiză, diseminare) și este aliniată la Protocolul Berkeley privind investigațiile digitale din surse deschise, referința internațională pentru investigațiile OSINT ale căror rezultate trebuie să reziste într-o procedură.

Ziua 1 — Metodă, mediu de lucru și surse

Ziua 2 — Verificare, infrastructură și proveniență

Ziua 3 — AI, analiză și dosarul final

Programul zilnic (identic în cele trei zile): 09:00–10:30 · 11:00–12:30 · 14:00–15:30 · 16:00–17:30 — patru module de 90 de minute, cu două pauze de cafea de 30 de minute și o pauză de prânz de 90 de minute (prânzul este inclus). Durata de 18 ore (3 zile × 4 module × 90 de minute) este durata comercială a programului; cursul nu intră sub o durată minimă impusă legal.

Cum lucrăm

Pe cazuri, nu pe slide-uri. Un caz central traversează primele două zile, iar fiecare modul adaugă o piesă la dosar. În ziua a treia lucrezi individual pe un caz nou. Prezentările sunt scurte și servesc exercițiilor.

Metodă aliniată la standardele domeniului. Protocolul Berkeley privind investigațiile digitale din surse deschise (Human Rights Center, UC Berkeley, și OHCHR), grila Admiralty pentru evaluarea surselor, tehnicile de analiză structurată (analiza ipotezelor concurente) și principiile ISO/IEC 27037 pentru probe digitale sunt integrate în metodă, nu predate separat. Pleci cu o practică pe care o poți descrie și justifica în fața oricui îți verifică munca.

Materiale cu proveniență documentată. Cazurile folosesc identități, societăți și documente sintetice, construite pentru instruire, sau materiale publice selectate și citate. Nu investigăm persoane reale alese de participanți și nu folosim date ale clienților Avencyx.

Instrumentele consacrate ale domeniului, fără dependență de un furnizor. Lucrăm cu instrumentele folosite de echipele de investigație recunoscute la nivel internațional — de la operatorii avansați de căutare și registrele publice la Maltego, SpiderFoot, Shodan, ExifTool, suita InVID-WeVerify, Wayback Machine și Hunchly — și, pentru fiecare categorie, cu cel puțin o alternativă, astfel încât metoda să funcționeze indiferent de instrument. Folosim variantele gratuite sau de probă ale instrumentelor; acolo unde acestea nu acoperă exercițiul, trainerul demonstrează cu versiunea comercială.

AI ca asistent verificat, nu ca sursă. Folosim modele de limbaj pentru patru lucruri: planificarea căutării, traducerea și rezumarea materialelor în limbi străine, extragerea entităților și datelor din documente lungi, structurarea în cronologii și hărți de relații. Regula cursului: niciun rezultat produs de AI nu intră în dosar fără confruntare cu sursa originală și fără menționarea acestei verificări.

Riscurile AI tratate explicit. Afirmații inventate, surse inexistente, instrucțiuni ascunse în paginile sau documentele analizate (prompt injection), transferul de informații confidențiale către servicii externe, dependența de un singur furnizor. Participanții pleacă cu o procedură scrisă pentru ce pot și ce nu pot introduce într-un instrument AI în activitatea lor.

Instrumente AI folosite în curs. Participanții pot folosi conturile proprii la serviciile AI online; nu este necesar un abonament plătit pentru parcurgerea exercițiilor. Pe lângă serviciile online, lucrăm și cu unelte și modele AI locale, rulate pe laptopul participantului sub îndrumarea trainerului, pentru situațiile în care informațiile nu pot părăsi dispozitivul. Instalarea și configurarea se fac înainte de curs, pe baza ghidului de pregătire.

Cu ce pleci: dosarul OSINT

Rezultatul cursului nu este o diplomă pe perete, ci un dosar pe care l-ai construit singur și pe care îl poți folosi ca model în următoarea investigație reală. Structura dosarului este aceeași pe care o folosim în activitatea de investigație Avencyx, adaptată profesiilor participanților.

Evaluare și certificat

Evaluarea se face pe dosarul OSINT din studiul de caz final, după criterii publicate. Trainerul evaluează fiecare dosar individual și oferă feedback scris în cel mult cinci zile lucrătoare de la finalul cursului.

Pragul de promovare este 70%. Participanții care nu ating pragul primesc feedback detaliat și pot retrimite dosarul o singură dată, în 30 de zile, fără cost suplimentar.

Certificatul este un certificat propriu Avencyx Academy. Menționează programa parcursă, rezultatele învățării evaluate, durata și rezultatul evaluării și poartă un număr unic; autenticitatea lui poate fi verificată la cerere, pe baza numărului certificatului, la academy@avencyx.com. Participanții care nu promovează evaluarea primesc o adeverință de participare, fără mențiunea de promovare.

Ce nu este acest certificat. Nu este o calificare cu recunoaștere națională și nu este emis în cadrul unui program autorizat de o autoritate publică. Nu conferă o calitate profesională reglementată și nu înlocuiește licențele sau atestările cerute de profesia ta. Valoarea lui stă în programa publicată, în criteriile de evaluare și în dosarul pe care l-ai realizat.

Cine predă

Cătălin Pătrașcu — fondator Avencyx, trainer principal

Cătălin lucrează de peste 20 ani în securitate cibernetică, cu experiență în investigații de criminalitate informatică, probe electronice, răspuns la incidente și analiză criminalistică digitală, threat intelligence și operațiuni SOC/CSIRT. A lucrat în medii militare, guvernamentale și internaționale, inclusiv în proiecte de cooperare interinstituțională și de capacitare în domeniul criminalității informatice.

Deține certificări recunoscute internațional (ISC2 CISSP, ISACA CISM, SANS/GIAC GREM, GXPN, GWAPT, EC-Council CEH, CHFI, Mile2 CPTE) și este auditor de securitate cibernetică atestat de către DNSC. Conduce activitățile de investigație, DFIR și threat intelligence ale Avencyx și a susținut programe de formare pentru echipe CSIRT, structuri de aplicare a legii și organizații private.

De ce contează pentru acest curs: metoda predată este metoda folosită în investigații reale, în care rezultatele au trebuit să reziste verificării de către alte părți. Exercițiile reproduc situații întâlnite în practică, cu datele înlocuite prin materiale sintetice.

Co-trainer: un co-trainer Avencyx asigură suportul hands-on pe parcursul exercițiilor, astfel încât fiecare participant să primească ajutor în timp util.

Ce trebuie să știi și să aduci

Cunoștințe necesare

• Experiență profesională în care verifici informații despre persoane, societăți sau evenimente: drept, investigații, jurnalism, antifraudă, conformitate sau securitate.
• Utilizare curentă a browserului, a documentelor și a foilor de calcul. Nu sunt necesare cunoștințe de programare sau de administrare de sisteme.
• Engleză la nivel de citire: o parte dintre instrumente și surse sunt disponibile doar în engleză.

Echipament

• Laptop propriu, cu drepturi de administrator, minimum 8 GB RAM (preferabil 16 GB) și 32 GB spațiu liber (preferabil 64 GB), cu Windows, macOS sau Linux actualizat.
• Posibilitatea de a instala software și de a crea o mașină virtuală. Laptopurile de serviciu blocate de politici IT nu sunt potrivite; recomandăm un dispozitiv personal sau unul dedicat.
• Conturi: adresă de e-mail dedicată exercițiilor și cont la cel puțin un instrument AI dintre cele indicate în e-mailul de pregătire. Nu sunt necesare abonamente plătite.

Înainte de curs

• Primești, cu șapte zile înainte, un ghid de pregătire: configurarea mediului de lucru, lista instrumentelor și un material de citit de aproximativ 30 de minute.
• Un scurt chestionar despre profesia ta și tipurile de investigații pe care le faci, pentru adaptarea exemplelor din curs.

Ce include participarea

• Manualul participantului, în versiune digitală pentru consultare, cu acces la actualizări timp de 12 luni.
• Fișele de lucru, checklisturile și modelul de dosar OSINT, ca șabloane de lucru pe care le folosești în investigațiile tale.
• Trei zile de lucru într-un grup restrâns, cu trainer principal și co-trainer în sală, și feedback individual scris pe dosarul final.
• Prânz și pauze de cafea în fiecare dintre cele trei zile.
• Certificatul Avencyx, după promovarea evaluării.

Limite și reguli

Surse deschise, colectare pasivă. Cursul acoperă exclusiv informații accesibile public sau legal accesibile persoanei care investighează. Nu predăm accesul la conturi, sisteme sau date protejate, ocolirea măsurilor de securitate, interceptarea comunicațiilor sau contactarea sub identitate falsă a persoanelor investigate.

Limitele diferă de la o profesie la alta. Un avocat, un detectiv particular, un jurnalist și un angajat al unei autorități au temeiuri, atribuții și restricții diferite pentru colectarea și utilizarea informațiilor. Cursul explică aceste diferențe la nivel practic și te ajută să îți documentezi temeiul pentru fiecare investigație. Nu oferă consultanță juridică și nu înlocuiește avizul unui avocat sau normele interne ale instituției tale.

Protecția datelor. Investigațiile din surse deschise prelucrează date cu caracter personal. Cursul tratează proporționalitatea colectării, limitarea scopului, păstrarea și securitatea datelor adunate, precum și situațiile în care un instrument AI extern nu trebuie să primească aceste date. Participanții din profesii cu obligații de secret profesional primesc recomandări specifice.

Admisibilitatea nu este garantată. Metoda predată urmărește trasabilitatea și reproductibilitatea constatărilor. Dacă și cum pot fi folosite rezultatele într-o procedură judiciară depinde de cadrul procedural, de calitatea celui care le-a obținut și de aprecierea organului competent.

Codul de conduită al participantului. La înscriere, fiecare participant își asumă în scris următoarele reguli: lucrează numai pe cazurile și datele furnizate de traineri; nu investighează persoane reale în timpul cursului; nu folosește mediul de curs pentru activități personale sau profesionale; tratează drept confidențiale informațiile despre ceilalți participanți și activitatea lor; aplică tehnicile învățate numai în limitele legale ale profesiei sale. Avencyx își rezervă dreptul de a refuza o aplicație sau de a exclude un participant care încalcă aceste reguli, fără restituirea taxei.

Confidențialitatea participanților. Nu publicăm lista participanților și nu folosim numele sau organizația lor în materiale de promovare fără acord scris. Grupurile pot reuni profesioniști din domenii diferite; discuțiile din sală rămân în sală.

Înscriere și condiții

Preț: 1.000 EUR + TVA per participant, adică 1.210 EUR cu TVA inclus (cota standard de 21%). Factura se emite în lei, la cursul BNR din ziua emiterii. Include cele trei zile de curs, materialele, evaluarea dosarului cu feedback scris, certificatul, accesul la materiale timp de 12 luni, prânzul și pauzele de cafea.

Grupuri și ediții dedicate: pentru trei sau mai mulți participanți din aceeași organizație, sau pentru o ediție întreagă livrată la sediul tău ori live online, cu studii de caz adaptate domeniului vostru, solicită o ofertă. Edițiile dedicate pot fi organizate și pentru barouri, redacții, asociații profesionale sau instituții.

Cum funcționează aplicarea

1. Completezi formularul de aplicație (cinci minute): profesia, tipurile de investigații pe care le faci, ce vrei să obții din curs. Formularul rulează în browserul tău și pregătește un e-mail structurat către academy@avencyx.com, pe care îl trimiți din propria adresă; nimic nu se stochează în site.
2. Verificăm dacă programul răspunde nevoii tale și dacă îndeplinești prerechizitele. Răspundem în cel mult trei zile lucrătoare. Dacă nu este cursul potrivit, îți spunem direct și, unde putem, îți recomandăm o alternativă.
3. La confirmare primești factura proformă; plata se face prin transfer bancar. Locul este rezervat la încasarea plății, în ordinea confirmărilor.
4. Cu șapte zile înainte de curs primești ghidul de pregătire.

Selecția nu urmărește excluderea, ci omogenitatea grupului: cel mult 20 de profesioniști care lucrează deja cu informații și care pot învăța unii de la alții.

Anulare, transfer și retragere

• Poți transfera locul către o altă persoană care îndeplinește prerechizitele, până cu trei zile lucrătoare înainte de curs, fără cost.
• Poți amâna participarea la o ediție ulterioară, o singură dată, cu cel puțin șapte zile înainte de curs.
• Taxa de participare nu se restituie în caz de neprezentare sau de renunțare cu mai puțin de șapte zile înainte de curs; rămân disponibile transferul și amânarea în condițiile de mai sus.
• Dacă Avencyx anulează sau reprogramează o ediție, poți alege o altă dată sau restituirea integrală.
• Ediția se confirmă la minimum 10 participanți, cu cel puțin 10 zile înainte de curs.
• Dreptul de retragere (consumatori). Dacă te înscrii ca persoană fizică, în scop care nu ține de activitatea ta profesională, te poți retrage din contract în 14 zile de la confirmarea înscrierii, fără motiv, printr-o notificare scrisă la academy@avencyx.com; suma plătită se restituie integral în cel mult 14 zile de la notificare. Dacă ediția începe înainte de expirarea celor 14 zile, prin înscriere soliciti expres începerea prestării în perioada de retragere; în acest caz, la o retragere după începerea cursului datorezi contravaloarea părții deja prestate, iar după parcurgerea integrală a celor trei zile dreptul de retragere încetează. Înscrierile făcute în scop profesional sau facturate unei persoane juridice nu intră sub acest drept; pentru ele se aplică transferul și amânarea de mai sus.