Selama dua tahun, seorang praktisi OSINT menumpuk 3.124 catatan di Obsidian tanpa pernah menemukan jawaban saat dibutuhkan. Sistem folder, tag, dan graph view yang terlihat indah justru menjadi peti sampah digital dengan font yang lebih bagus. Titik balik datang saat klien bertanya temuan tentang seseorang bulan lalu — ia memiliki segalanya, tapi tidak menemukan apapun.
Kegagalan sistem lama didorong oleh tiga kesalahan fundamental. Pertama, ia menyimpan sumber, bukan keputusan. Link output alat tanpa konteks pertanyaan dan alasan relevansinya tidak berguna. Kedua, pengorganisasian berdasarkan tipe sumber — folder username, email, breach — mirip mengatur dapur berdasarkan warna: terlihat rapi, tapi tidak fungsional saat memasak. Ketiga, tidak ada definisi "selesai", sehingga catatan tumbuh tanpa henti tanpa masa pakai yang jelas.
Alur kerja IEB (Intake, Enrich, Brief) lahir dari frustrasi itu. Setiap informasi melewati tiga tahap berbeda dan hanya tinggal di satu tempat pada satu waktu. Tidak ada limbo. Intake adalah triage, bukan riset: batas waktu 30 detik per catatan dengan template lima baris — Entitas, Sumber, Klaim Mentah, Pertanyaan, Langkah Berikut. Tidak ada ringkasan, tag, atau tautan. Kecepatan krusial karena volume akan membunuh sistem jika dibiarkan.
Tahap Enrich berlangsung sekali sehari, maksimal 25 menit. Di sini ia membangun peta pivot: daftar koneksi dengan tingkat kepercayaan — rendah, sedang, tinggi, terkonfirmasi. Setiap baris adalah pivot yang bisa diverifikasi. Fakta menarik tanpa pivot tidak masuk peta. Ia juga berhenti "mendorking" seperti wisatawan dan beralih ke kueri pivot terstruktur: menguji hipotesis, bukan mencari acak. Jika tidak terverifikasi sumber kedua independen, ditandai tidak terkonfirmasi dan tidak masuk brief.
Brief adalah satu-satunya catatan yang dicari nanti. Bukan ringkasan, tapi jawaban. Template: Pertanyaan Awal, Jawaban satu paragraf bahasa biasa, Bukti 3-5 poin dengan sumber dan kepercayaan, Kesenjangan, Tindakan Berikutnya. Intake diarsipkan mingguan, peta pivot dilipat ke brief. Jika tidak ada di brief, berarti tidak pernah terjadi.
Pendekatan ini menggeser paradigma dari pengumpulan perpustakaan ke penyelesaian teka-teki. Perpustakaan untuk dibrowsing; teka-teki butuh pinggiran, sudut, dan meja yang bisa dibersihkan. Catatan berguna memiliki half-life: jika tidak bisa menjawab pertanyaan atau menentukan langkah berikut dalam 60 detik, itu penyimpanan, bukan intelijen.
Di Indonesia, praktik OSINT semakin relevan seiring meningkatnya kasus penipuan digital, doxxing, dan investigasi ancaman siber. Badan Siber dan Sandi Negara (BSSN) serta tim keamanan perusahaan mulai mengadopsi metodologi terstruktur untuk analisis ancaman. Namun, banyak praktisi lokal masih terjebak pada tahap pengumpulan data mentah tanpa kerangka analisis — persis masalah yang dihadapi penulis artikel asal.
Komunitas OSINT Indonesia seperti ID-OSINT dan forum keamanan siber lokal mulai mendiskusikan alur kerja serupa. Adopsi template terstruktur dan batasan waktu intake bisa mempercepat kurva belajar analis junior. Alat seperti Maltego, SpiderFoot, dan framework OSINT Framework sudah populer, tapi tanpa disiplin brief, outputnya tetap berupa data mentah yang sulit dikomunikasikan ke manajemen atau klien.
Tantangan utama di konteks Indonesia adalah ketersediaan data sumber terbuka yang terbatas untuk konteks lokal — data breach Indonesia, direktori perusahaan, dan jejak digital UMKM sering tidak terindeks dengan baik. Hal ini membuat tahap Enrich lebih kritis: analis harus kreatif memanfaatkan pivot non-teknis seperti korelasi nama di media lokal, registrasi domain .id, atau jejak e-commerce.
Ke depannya, integrasi alur kerja IEB dengan alat otomatisasi seperti n8n atau Tines untuk tahap Intake bisa mengurangi beban manual. Sementara standarisasi format Brief memungkinkan pertukaran intelijen antar tim — misalnya antara tim SOC dan unit investigasi insiden — tanpa kehilangan konteks keputusan. Disiplin "jika tidak di brief, tidak terjadi" adalah kunci mengubah OSINT dari hobi mengumpulkan jadi profesionalisme.