Und wenn man Ihnen sagte, dass es eine legale, kostengünstige und mehr oder weniger einfache Möglichkeit gäbe, wichtige Informationen zu einem Thema zu erhalten? Genau das ermöglicht OSINT, ein Set von Recherchetechniken, die auf frei zugänglichen Quellen basieren. Ein klarer Vorteil für das Unternehmen, das nicht zögert, die zahlreichen Werkzeuge dieses intelligenten Suchsystems zu nutzen.
Was ist OpenSource INTelligence?
Das OSINT oder OpenSource INTelligence, das man mit Open Source Intelligence (offene Quellen Intelligence) übersetzen kann, ist eine Methodik zur Sammlung und Analyse von Informationen, die aus öffentlich zugänglichen und nicht klassifizierten Quellen stammen. Diese Informationen können kostenlos oder kostenpflichtig sein. Sie können sich auf eine Person oder eine Organisation beziehen und aus dem Internet, verschiedenen Medien, Büchern, Zeitungsartikeln, kommerziellen Daten, Videos, Konferenzen, Pressemitteilungen usw. stammen.
OSINT ist eine der vier großen Säulen der Internetaufklärung, neben OSD (Open Source Data), OSIF (Open Source Information) und OSINT-V (Validated OSINT).
Wozu dient OSINT konkret für Unternehmen?
OSINT hat vielfältige Anwendungsmöglichkeiten. Ein Unternehmen kann diese Methodik für verschiedene Zwecke nutzen, wie etwa zur Untersuchung der Konkurrenz, zur Überwachung der Entwicklung eines bestimmten Marktes, zur Untersuchung potenzieller Kunden oder zur Informationsbeschaffung über Personen, die sich im Unternehmen bewerben (insbesondere wenn es sich um besonders sensible Schlüsselpositionen handelt). Das Unternehmen kann OSINT auch nutzen, um herauszufinden, welche Informationen über sich selbst öffentlich zugänglich sind, also für die Konkurrenz und potenzielle Angreifer (Betrug, Phishing-Versuche usw.). Dies ist eine gute Möglichkeit, um seine Stärken und vor allem seine Schwächen einzuschätzen.
Allgemeiner gesagt, ermöglicht OpenSource INTelligence das Sammeln und Analysieren von Informationen, um dann auf Basis dieser frei zugänglichen Daten eine präzise und informierte Entscheidung zu treffen.
Wie nutzt man OpenSource INTelligence?
Um OSINT korrekt zu nutzen, sind mehrere Schritte notwendig.
- Definieren Sie Ihr Ziel, den Grund, warum Sie diese Methodik anwenden. Es könnte beispielsweise darum gehen, Geschäftsmöglichkeiten auf einem bestimmten Markt und bei einer bestimmten Zielgruppe zu erkennen oder sich über die beruflichen Hintergründe eines zukünftigen Kandidaten zu informieren.
- Bestimmen Sie den genauen Informationstyp, den Sie sammeln müssen, um Ihr Ziel zu erreichen. Der Informationstyp kann sich im Laufe der Recherche erweitern.
- Wählen Sie die Quellen und Medien aus, die Ihnen helfen werden, diese Informationen zu erhalten, basierend auf dem Ziel Ihrer Untersuchung. Dieser Schritt ist besonders langwierig und heikel.
- Sammeln Sie die gefundenen Informationen und fassen Sie sie zusammen.
- Analysieren Sie die Informationen, um Ihr Aufklärungsziel zu erreichen.
Was sind die beliebtesten OSINT-Aufklärungstools?
Es gibt eine Vielzahl von OSINT-Tools für verschiedene Arten von Informationen. Zu den bekanntesten gehören:
- Maltego; spezialisiert auf die Verknüpfungsanalyse (zwischen Personen, Organisationen usw.) und die Datenexploration.
- Shodan; Suche nach mit dem Internet verbundenen Geräten mit sichtbarer IP-Adresse.
- TheHarvester; Suche nach Informationen über eine Person, ein System, ein Unternehmen oder ein bestimmtes Ereignis.
- SpiderFoot; Sammeln und Analysieren von zahlreichen Daten wie IP-Adressen, Domains und Subdomains, ASN, E-Mail-Adressen, Telefonnummern, Benutzernamen usw.
Nicht zu vergessen das OSINT Framework, ein kostenloses und gut strukturiertes Online-System, das den Nutzern eine Vielzahl verknüpfter Recherchetools bietet und präzise Informationen zu einem bestimmten Thema liefert.
Je nach Zielsetzung kann Ihre OSINT-Recherche extrem einfach oder extrem kompliziert und langwierig sein. Diese Methodik ist jedoch sehr nützlich und bietet Ihrem Unternehmen einen echten Wettbewerbsvorteil sowie präzise Informationen zu einer Problematik, die Sie lösen müssen.
