L'Open Source Intelligence (OSINT) sta suscitando un grande interesse da parte dei responsabili della cybersecurity. Qual \u00e8 la portata e il contributo di questo specifico campo di indagine? Come operano gli esperti di OSINT e quanto \u00e8 importante il loro lavoro nell'architettura della difesa informatica? Questo articolo analizza nel dettaglio i punti di forza dell'OSINT e la vasta portata delle sue applicazioni.<\/p>\n\n\n\n
Dietro l'acronimo OSINT si nasconde una vasta gamma di dati con un elemento essenziale in comune: sono tutti pubblicamente accessibili. OSINT, o Open Source Intelligence, si riferisce alla capacit\u00e0 e all'intenzione di osservare da vicino e analizzare questi dati per fare previsioni o comprendere meglio un determinato fenomeno. Il valore strategico dell'analisi dei dati pubblici nel contesto informatico \u00e8 relativamente facile da comprendere, ma l'OSINT ha applicazioni che vanno ben oltre gli attacchi informatici.<\/p>\n\n\n\n
In francese, \"Open Source Intelligence\" si traduce come \"renseignement de sources ouvertes\" o \"renseignement d'origine source ouverte\" (ROSO). Si riferisce a informazioni accessibili a tutti e non classificate. Il concetto di \"intelligence\" \u00e8 essenziale in questo caso. Per avere un'idea concreta delle attivit\u00e0 di tipo OSINT, immaginate un'unit\u00e0 di intelligence, simile ai servizi segreti, ma che lavora con dati non nascosti n\u00e9 riservati.<\/p>\n\n\n\n
L'OSINT viene spesso utilizzata per compiere progressi nella lotta contro il terrorismo, le minacce informatiche, le pratiche finanziarie fraudolente e tutta una miriade di attivit\u00e0 illegali. Questa cellula di attivit\u00e0 \u00e8 quindi altrettanto preziosa per i governi quanto per le aziende.<\/p>\n\n\n\n
L'Open Source Intelligence (OSINT) \u00e8 intrinsecamente legata alla nostra era digitale. Grazie alla sovrabbondanza di scambi e dati su Internet, l'OSINT sta trovando il suo posto in questo oceano di informazioni pubblicamente accessibili. Questo campo non si riferisce solo al lavoro di analisi e ricerca, ma anche al vasto volume di dati disponibili.<\/p>\n\n\n\n
L'Open Source Intelligence (OSINT) \u00e8 intrinsecamente legata alla nostra era digitale. Con la sovrabbondanza di scambi e dati su Internet, l'OSINT trova la sua ragion d'essere in questo oceano di informazioni pubblicamente accessibili. Questa disciplina comprende non solo l'analisi e la ricerca, ma anche il vasto volume di dati disponibili.<\/p>\n\n\n\n
Per essere considerate informazioni OSINT, devono :<\/p>\n\n\n\n
Qualunque sia l'origine dei dati (carta, social network, Internet), essi possono essere utilizzati dall'OSINT.<\/p>\n\n\n\n
L'OSINT non esamina qualsiasi informazione pubblica. Si concentra su :<\/p>\n\n\n\n
A volte, le informazioni non pubbliche vengono smistate per renderle utilizzabili dall'OSINT. Quando le informazioni richiedono un alto grado di riservatezza, vengono definite OSINT-V o Validated OSINT.<\/p>\n\n\n\n
<\/a><\/p>\n\n\n\n L'OSINT ha origine nella Seconda guerra mondiale, quando le agenzie di sicurezza sfruttavano le informazioni open source per comprendere meglio i loro nemici. Il termine \"OSINT\" \u00e8 stato formalizzato dai servizi militari statunitensi alla fine degli anni '80 per analizzare i campi di battaglia con un volume crescente di dati pubblici. Nel 1992, l'Intelligence Reorganization Act ha sottolineato l'importanza di utilizzare un'intelligence obiettiva e imparziale.<\/p>\n\n\n\n Lo scoppio della bolla Internet ha moltiplicato gli usi dell'OSINT, ponendola al centro delle strategie di difesa - militari, economiche e informatiche. Pi\u00f9 recentemente, il conflitto russo-ucraino iniziato nel 2022 ha riaffermato l'importanza dell'OSINT. La minaccia di attacchi informatici su larga scala ha riposizionato l'OSINT al centro delle strategie di difesa informatica.<\/p>\n\n\n\n L'Open Source Intelligence (OSINT) \u00e8 praticata principalmente da specialisti noti come OSINTER, o investigatori OSINT, conosciuti anche come analisti open source. Anche gli hacker etici utilizzano le tecniche OSINT per analizzare i sistemi e rilevare le vulnerabilit\u00e0. Devono esaminare meticolosamente tutte le informazioni disponibili al pubblico per garantire una valutazione completa della sicurezza, il che li rende esperti nell'analisi OSINT.<\/p>\n\n\n\n Affinch\u00e9 l'OSINT sia efficace nella cybersecurity, deve essere eseguita da esperti tecnici con :<\/p>\n\n\n\n L'OSINTER deve anche essere un buon project manager, organizzato e metodico.<\/p>\n\n\n\n Gli strumenti OSINT coprono un'ampia gamma di fonti pubbliche, tra cui :<\/p>\n\n\n\n Queste fonti sono essenziali per gli investigatori OSINT e circa l'80-90% delle informazioni elaborate dai professionisti dell'intelligence proviene da fonti aperte.<\/p>\n\n\n\n Uno dei concetti pi\u00f9 importanti \u00e8 il framework OSINT. OSINT \u00e8 uno strumento open source di assistenza alla ricerca che classifica le fonti in 32 categorie diverse, tra cui social network, dark web, documenti pubblici, immagini, video e molte altre. Per ogni categoria sono disponibili strumenti specifici, sia gratuiti che a pagamento, per individuare con precisione le informazioni necessarie alle indagini.<\/p>\n\n\n\n Raccogliere informazioni liberamente e apertamente accessibili non \u00e8 un compito facile. Il successo di un'indagine OSINT dipende dalle scelte fatte a monte, perch\u00e9 non tutte le ricerche possono essere condotte allo stesso modo. Ecco alcuni concetti da tenere a mente prima di avventurarsi nel mondo delle fonti aperte.<\/p>\n\n\n\n Le indagini open source variano a seconda del tipo di contatto con l'obiettivo, il che implica diversi livelli di rischio.<\/p>\n\n\n\n Quando l'investigatore OSINT contatta direttamente l'obiettivo per raccogliere dati in tempo reale o verificarne l'accuratezza, si parla di OSINT attiva. Questo metodo viene utilizzato per analizzare una rete o scansionare un sito web collegato a un obiettivo specifico.<\/p>\n\n\n\n Lo svantaggio principale di questa strategia \u00e8 che l'investigatore pu\u00f2 essere individuato. Se l'obiettivo rileva l'indagine, pu\u00f2 :<\/p>\n\n\n\n In questi casi, gli obiettivi di completezza e accuratezza dell'indagine OSINT possono essere compromessi.<\/p>\n\n\n\n Al contrario, l'OSINT passiva presenta pochi rischi. Gli investigatori si concentrano su dati storici o informazioni provenienti da fonti terze, scollegate dall'obiettivo. Il rischio \u00e8 che i dati recuperati non siano aggiornati e rilevanti. Tuttavia, la discrezione rimane la priorit\u00e0 per gli analisti.<\/p>\n\n\n\n I dati storici possono essere molto utili, soprattutto quando non sono disponibili informazioni in tempo reale. Ad esempio, se un sito web viene disattivato da qualcuno con intenti malevoli, i dati storici diventano preziosi. Anche se i dati non aggiornati possono portare a conclusioni errate, ripetere l'indagine con diversi specialisti pu\u00f2 ridurre questo margine di errore.<\/p>","protected":false},"excerpt":{"rendered":" L'Open Source Intelligence (OSINT) sta suscitando un grande interesse da parte dei responsabili della cybersecurity. Qual \u00e8 la portata e il contributo di questo specifico campo di indagine? Come operano gli esperti di OSINT e quanto \u00e8 importante il loro lavoro nell'architettura della difesa informatica? Questo articolo analizza nel dettaglio i punti di forza dell'OSINT [...]<\/p>","protected":false},"author":1,"featured_media":228,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[24],"tags":[],"class_list":["post-187","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-surveillance"],"acf":[],"yoast_head":"\n<\/a><\/a>Storia e sviluppo dell'OSINT<\/h2>\n\n\n\n
<\/a><\/a>E oggi? <\/h2>\n\n\n\n
<\/a><\/a>Chi pratica l'OSINT?<\/h2>\n\n\n\n
<\/a><\/a>Le competenze dell'investigatore OSINT in campo informatico<\/h2>\n\n\n\n
\n
<\/a><\/a>Quali sono gli strumenti OSINT per la cybersecurity?<\/h2>\n\n\n\n
\n
<\/a><\/a>Il quadro OSINT<\/h2>\n\n\n\n
<\/a><\/a>Le sfide dell'indagine OSINT<\/h2>\n\n\n\n
<\/a><\/a>Distinguere tra OSINT attiva e passiva<\/h2>\n\n\n\n
<\/a><\/a>Raccolta OSINT attiva<\/h3>\n\n\n\n
\n
<\/a><\/a>Raccolta OSINT passiva<\/h3>\n\n\n\n