Open Source Intelligence: Stato dell'Arte e integrazioni nei Processi Aziendali e negli Strumenti di Indagine

OSINT – abbreviazione di Open Source Intelligence – è l'arte di cercare, raccogliere e riassumere informazioni disponibili su Internet che sono libere e pubbliche. Lo scopo finale è di utilizzarle come una risorsa dell’intelligence. Queste informazioni pubbliche possono riguardare un individuo, un’attività commerciale o un'entità aziendale, una rete, una nazione o qualsiasi altra fonte di dati rilevanti. Come indica la parte "open source" di OSINT, non è necessario applicare tattiche illegali per attuarlo. I dati di cui OSINT ha bisogno sono disponibili liberamente da fonti Internet come siti Web, post di blog, piattaforme di social media, pagine dei risultati dei motori di ricerca (SERP) e altre risorse digitali rivolte al pubblico. OSINT nel mondo degli affari è principalmente utilizzato per la protezione della rete e dei dati. I motivi principali per utilizzare OSINT sarebbero ad esempio: test di penetrazione, rilevamento delle violazioni, hacking etico oppure monitoraggio delle chat. Con gli strumenti giusti, un'azienda può scoprire se esistono sonde di questo tipo semplicemente osservando le ricerche, le query e gli eventuali tentativi di penetrazione della rete che vengono effettuati. Inoltre anche i governi e le loro agenzie lo usano ad esempio per la raccolta di dati su beni non dichiarati che appartengono a persone o organizzazioni di interesse, o monitorare sul web profili potenzialmente pericolosi.