L’OSINT, Open Source Intelligence, è un metodo per raccogliere, verificare e collegare informazioni da fonti aperte. Il valore dell’analisi sta nel controllo delle fonti e nella capacità di distinguere un fatto attendibile da un’omonimia, un dato superato o un’ipotesi.
Da quali fonti può partire un’analisi
Tra le fonti possibili rientrano registri accessibili nei limiti previsti, siti istituzionali, documenti societari pubblicati, notizie e contenuti online legittimamente consultabili. Non tutte le fonti hanno la stessa affidabilità; un profilo social e un atto ufficiale richiedono valutazioni differenti.
Le fasi del lavoro
- Definizione della domanda: cosa bisogna verificare e per quale interesse legittimo.
- Selezione delle fonti: pertinenza, accessibilità e condizioni di utilizzo.
- Raccolta tracciabile: provenienza, data di consultazione e contesto.
- Verifica incrociata: confronto tra riscontri indipendenti, con attenzione alle omonimie.
- Relazione: fatti, collegamenti, ipotesi e limiti indicati separatamente.
Pubblico non significa liberamente utilizzabile per qualsiasi scopo
La visibilità di un dato online non elimina gli obblighi di protezione dei dati personali. Occorre valutare finalità, base giuridica, necessità, proporzionalità, conservazione e tutele applicabili. Le informazioni particolarmente delicate richiedono ulteriori cautele. Non basta definire un’attività “OSINT” per renderla lecita.
Applicazioni aziendali e verifiche pre-assunzione
Un’analisi può contribuire a verificare dichiarazioni professionali o informazioni pubbliche su un partner commerciale. Nella selezione del personale, il controllo deve restare pertinente all’attitudine professionale: non è un’indagine indiscriminata su vita privata, opinioni, salute o frequentazioni. Anche il trattamento di dati relativi a condanne e reati richiede specifici presupposti.
Che cosa l’OSINT non autorizza
Non autorizza violazioni di account, elusione di controlli di accesso, intercettazioni o acquisto di dati sottratti. Il collegamento tra due profili, inoltre, non dimostra necessariamente che appartengano alla stessa persona. Una coincidenza deve restare un’ipotesi finché non è verificata.
Risultati e tempi
L’esito dipende dalla domanda, dalla qualità delle fonti e dalle informazioni effettivamente disponibili. Non ogni analisi porta a una conclusione: dichiarare un limite è parte del lavoro. Tempi, costi e profondità vanno definiti nel programma dell’incarico. Quando è pertinente, i riscontri da fonti aperte possono essere integrati con altre verifiche lecite.
Fonti e approfondimenti
Per valutare il caso concreto, consulta la ricerca OSINT di Leonardo oppure contatta Leonardo International Investigation.
Contenuto aggiornato il .