OSINT (obveščevalne raziskave iz odprtih virov)

Odprti viri obsegajo medije, uradne registre in javne evidence, sodne ter poslovne baze, strokovne in akademske objave, spletne strani in družbena omrežja, satelitske in druge geoprostorske podatke ter tehnične podatke o omrežjih in infrastrukturi. OSINT stoji ob bok drugim obveščevalnim disciplinam, kot sta pridobivanje podatkov iz človeških virov (HUMINT) ali signalno pridobivanje (SIGINT); od njih ga loči vrsta vira, ne pa raven strokovnosti ali natančnosti.

Od običajnega iskanja po spletu OSINT loči proces. Delo poteka po obveščevalnem ciklu: opredelitev vprašanja in zahtev naročnika, zbiranje, obdelava, analiza in izdelava produkta ter posredovanje s povratno informacijo. Vsak vir se ocenjuje po zanesljivosti, njegova vsebina pa po verodostojnosti, ugotovitve se potrjujejo z medsebojno neodvisnimi viri. Analitik uporablja strukturirane analitične tehnike, da omeji vpliv potrditvene pristranskosti in prepozna namerno podtaknjeno ali prirejeno gradivo.

Javna dostopnost podatka ne pomeni neomejene uporabe. Kadar OSINT zajema osebne podatke, veljajo enaka pravila varstva podatkov kot pri vsaki drugi obdelavi: potrebna je pravna podlaga, obdelava mora biti sorazmerna in vezana na jasno opredeljen namen. Obstaja tudi trda meja med odprtimi viri in nedovoljenim dostopom — uporaba ukradenih poverilnic, vdor v sistem ali obhod tehničnih zaščit ni več OSINT, temveč nezakonito ravnanje.

V praksi OSINT podpira skrbne preglede poslovnih partnerjev, ocenjevanje groženj osebam in objektom, kartiranje zunanje napadalne površine organizacije ter preiskave. Ker so spletne vsebine minljive, se ugotovitve dokumentirajo in shranjujejo sproti — s časovnimi žigi, zajemi in zgoščenimi vrednostmi — da jih je mogoče pozneje preveriti ali uporabiti kot dokaz.