Open Source Intelligence (OSINT) st\u00f6\u00dft bei den Verantwortlichen f\u00fcr Cybersicherheit auf gro\u00dfes Interesse. Was sind die Umrisse und der Beitrag dieses speziellen Untersuchungsgebiets? Wie arbeiten OSINT-Experten und wie wichtig ist ihre Arbeit f\u00fcr die Cyberverteidigungsarchitektur? Dieser Artikel bietet eine detaillierte Untersuchung der St\u00e4rken der OSINT und des breiten Spektrums ihrer Anwendungsm\u00f6glichkeiten.<\/p>\n\n\n\n
Hinter dem Akronym OSINT verbirgt sich eine gro\u00dfe Bandbreite an Daten, die eine wesentliche Gemeinsamkeit haben: Sie sind alle \u00f6ffentlich zug\u00e4nglich. OSINT oder Open Source Intelligence bezeichnet die F\u00e4higkeit und die Absicht, diese Daten genau zu beobachten und zu analysieren, um daraus Prognosen abzuleiten oder ein besseres Verst\u00e4ndnis eines bestimmten Ph\u00e4nomens zu erlangen. Der strategische Nutzen der Analyse \u00f6ffentlicher Daten im Cyber-Kontext ist relativ leicht zu verstehen, doch OSINT findet weit \u00fcber Computerangriffe hinaus Anwendung.<\/p>\n\n\n\n
Auf Deutsch wird \"Open Source Intelligence\" mit \"Nachrichtendienst aus offenen Quellen\" oder \"Open Source Origin Intelligence\" (ROSO) \u00fcbersetzt. Es handelt sich um Informationen, die f\u00fcr jedermann zug\u00e4nglich und nicht als Verschlusssache eingestuft sind. Der Begriff \"Intelligence\" ist hier von entscheidender Bedeutung. Um sich eine konkrete Vorstellung von OSINT-\u00e4hnlichen Aktivit\u00e4ten zu machen, stellen Sie sich eine nachrichtendienstliche Einheit vor, die \u00e4hnlich wie ein Geheimdienst arbeitet, aber mit Daten arbeitet, die weder versteckt noch vertraulich sind.<\/p>\n\n\n\n
OSINT wird h\u00e4ufig genutzt, um Fortschritte im Kampf gegen Terrorismus, Cyberbedrohungen, betr\u00fcgerische Finanzpraktiken und eine Unzahl illegaler Aktivit\u00e4ten zu erzielen. Diese Aktivit\u00e4tszelle ist daher f\u00fcr Staaten und Unternehmen gleicherma\u00dfen wertvoll.<\/p>\n\n\n\n
Open Source Intelligence (OSINT) ist untrennbar mit unserem digitalen Zeitalter verbunden. Dank des \u00dcberflusses an Austausch und Daten im Internet findet OSINT in diesem Meer \u00f6ffentlich zug\u00e4nglicher Informationen reichlich Stoff zum Existieren. Dieser Bereich bezieht sich nicht nur auf die Analyse- und Forschungsarbeit, sondern auch auf die riesige Menge an verf\u00fcgbaren Daten.<\/p>\n\n\n\n
Open Source Intelligence (OSINT) ist untrennbar mit unserem digitalen Zeitalter verbunden. Mit dem \u00dcberfluss an Austausch und Daten im Internet findet OSINT seine Daseinsberechtigung in diesem Meer aus \u00f6ffentlich zug\u00e4nglichen Informationen. Diese Disziplin umfasst nicht nur die Analyse- und Recherchearbeit, sondern auch die riesige Menge an verf\u00fcgbaren Daten.<\/p>\n\n\n\n
Um als OSINT-relevant zu gelten, muss eine Information :<\/p>\n\n\n\n
Es spielt keine Rolle, woher die Daten stammen (Papier, soziale Netzwerke, Internet), sie k\u00f6nnen von der OSINT ausgewertet werden.<\/p>\n\n\n\n
Die OSINT befasst sich nicht mit irgendwelchen \u00f6ffentlichen Informationen. Sie konzentriert sich auf Daten :<\/p>\n\n\n\n
Manchmal werden nicht \u00f6ffentliche Informationen aussortiert, um f\u00fcr den OSINT verwertbar zu werden. Wenn Informationen eine hohe Vertraulichkeit erfordern, spricht man von OSINT-V oder \"Validated OSINT\".<\/p>\n\n\n\n
<\/a><\/p>\n\n\n\n OSINT hat seine Urspr\u00fcnge im Zweiten Weltkrieg, als Sicherheitsbeh\u00f6rden freie Informationen auswerteten, um ihre Feinde besser zu verstehen. Der Begriff OSINT wurde Ende der 1980er Jahre von den US-Milit\u00e4rdiensten formalisiert, um Schlachtfelder mit einer gr\u00f6\u00dferen Menge an \u00f6ffentlich zug\u00e4nglichen Daten zu analysieren. 1992 betonte der Intelligence Reorganization Act die Bedeutung der Nutzung objektiver und unvoreingenommener Informationen<\/p>\n\n\n\n Das Platzen der Dotcom-Blase hat die Nutzung des OSINT vervielfacht und es in den Mittelpunkt der Verteidigungsstrategien ger\u00fcckt - milit\u00e4risch, wirtschaftlich und im Cyberbereich. In j\u00fcngerer Zeit hat der 2022 beginnende russisch-ukrainische Konflikt die Bedeutung des OSINT erneut unterstrichen. Die Bedrohung durch gro\u00df angelegte Cyberangriffe hat das NSIS wieder in den Mittelpunkt der Cyberverteidigungsstrategien ger\u00fcckt.<\/p>\n\n\n\n Open Source Intelligence (OSINT) wird haupts\u00e4chlich von Spezialisten betrieben, die als OSINTERs oder OSINT-Ermittler bezeichnet werden und auch als Open-Source-Analysten bekannt sind. Ethische Hacker wiederum verwenden ebenfalls OSINT-Techniken, um Systeme zu analysieren und Schwachstellen aufzusp\u00fcren. Sie m\u00fcssen alle \u00f6ffentlich verf\u00fcgbaren Informationen gr\u00fcndlich pr\u00fcfen, um eine umfassende Sicherheitsbewertung zu gew\u00e4hrleisten, was sie zu Experten f\u00fcr OSINT-Analysen macht.<\/p>\n\n\n\n Damit OSINT in der Cybersicherheit wirksam ist, muss es von technischen Experten praktiziert werden, die \u00fcber :<\/p>\n\n\n\n Der OSINTER muss auch ein guter Projektleiter sein, der organisiert und methodisch vorgeht.<\/p>\n\n\n\n Die OSINT-Tools decken eine breite Palette an \u00f6ffentlichen Quellen ab, darunter :<\/p>\n\n\n\n Diese Quellen sind f\u00fcr OSINT-Ermittler von entscheidender Bedeutung, und etwa 80 bis 90 % der Informationen, die von professionellen Nachrichtendienstlern verarbeitet werden, stammen aus offenen Quellen.<\/p>\n\n\n\n Unter den wichtigen Begriffen darf das OSINT-Framework nicht fehlen. Dabei handelt es sich um ein Werkzeug zur Unterst\u00fctzung der Open-Source-Recherche, das Quellen in 32 verschiedene Kategorien einteilt, darunter soziale Netzwerke, das Dark Web, \u00f6ffentliche Aufzeichnungen, Bilder, Videos und viele andere. F\u00fcr jede Kategorie werden spezielle kostenlose oder kostenpflichtige Tools angeboten, um die f\u00fcr die Ermittlungen ben\u00f6tigten Informationen genau zu lokalisieren.<\/p>\n\n\n\n Das Sammeln von Informationen, die frei und kostenlos zug\u00e4nglich sind, ist keine leichte Aufgabe. Der Erfolg einer OSINT-Umfrage h\u00e4ngt von den im Vorfeld getroffenen Entscheidungen ab, denn nicht alle Recherchen k\u00f6nnen auf die gleiche Weise durchgef\u00fchrt werden. Hier sind einige Konzepte, die Sie im Hinterkopf haben sollten, bevor Sie sich in die Welt der offenen Quellen begeben.<\/p>\n\n\n\n Die Untersuchung offener Quellen variiert je nach Art des Kontakts mit dem Zielobjekt, was unterschiedliche Risikoniveaus mit sich bringt.<\/p>\n\n\n\n Wenn der OSINT-Ermittler das Ziel direkt kontaktiert, um Daten in Echtzeit zu sammeln oder ihre Richtigkeit zu \u00fcberpr\u00fcfen, spricht man von aktiver OSINT. Diese Methode wird verwendet, um ein Netzwerk zu analysieren oder eine Website zu scannen, die mit einem bestimmten Ziel verbunden ist.<\/p>\n\n\n\n Der Hauptnachteil dieser Strategie ist, dass der Ermittler entdeckt werden kann. Wenn das Ziel den Ermittler entdeckt, kann es :<\/p>\n\n\n\n In diesen F\u00e4llen k\u00f6nnen die Ziele der OSINT-Erhebung, n\u00e4mlich Vollst\u00e4ndigkeit und Genauigkeit, beeintr\u00e4chtigt werden.<\/p>\n\n\n\n Im Gegensatz dazu birgt die passive OSINT nur geringe Risiken. Die Ermittler konzentrieren sich auf historische Daten oder Informationen aus Drittquellen, die nicht mit dem Ziel in Verbindung stehen. Das Risiko besteht hier darin, dass es den abgerufenen Daten an Aktualit\u00e4t und Relevanz mangelt. Dennoch bleibt Diskretion f\u00fcr die Analysten oberstes Gebot.<\/p>\n\n\n\n Historische Daten k\u00f6nnen sehr n\u00fctzlich sein, insbesondere wenn keine Echtzeitinformationen verf\u00fcgbar sind. Wenn beispielsweise eine Website von einem b\u00f6swilligen Beteiligten gel\u00f6scht wird, werden historische Daten von unsch\u00e4tzbarem Wert. Obwohl veraltete Daten zu falschen Schlussfolgerungen f\u00fchren k\u00f6nnen, kann die Wiederholung der Untersuchung mit verschiedenen Spezialisten diese Fehlerquote verringern.<\/p>","protected":false},"excerpt":{"rendered":" Open Source Intelligence (OSINT) st\u00f6\u00dft bei den Verantwortlichen f\u00fcr Cybersicherheit auf gro\u00dfes Interesse. Was sind die Umrisse und der Beitrag dieses speziellen Untersuchungsgebiets? Wie arbeiten OSINT-Experten und wie wichtig ist ihre Arbeit f\u00fcr die Cyberverteidigungsarchitektur? Dieser Artikel bietet eine detaillierte Untersuchung der St\u00e4rken der OSINT [...].<\/p>","protected":false},"author":1,"featured_media":228,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[24],"tags":[],"class_list":["post-187","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-surveillance"],"acf":[],"yoast_head":"\n<\/a><\/a>Geschichte und Entwicklung von OSINT<\/h2>\n\n\n\n
<\/a><\/a>Und heute? <\/h2>\n\n\n\n
<\/a><\/a>Wer praktiziert OSINT?<\/h2>\n\n\n\n
<\/a><\/a>Die F\u00e4higkeiten des OSINT-Ermittlers im Cyber-Feld<\/h2>\n\n\n\n
\n
<\/a><\/a>Welche OSINT-Tools gibt es im Dienste der Cybersicherheit?<\/h2>\n\n\n\n
\n
<\/a><\/a>Das OSINT Framework<\/h2>\n\n\n\n
<\/a><\/a>Die Herausforderungen der OSINT-Untersuchung<\/h2>\n\n\n\n
<\/a><\/a>Den Unterschied zwischen aktiver und passiver OSINT erkennen<\/h2>\n\n\n\n
<\/a><\/a>Aktive OSINT-Sammlung<\/h3>\n\n\n\n
\n
<\/a><\/a>Passive OSINT-Sammlung<\/h3>\n\n\n\n