OSINT
Open Source Intelligence
OSINT ist die Gewinnung von Erkenntnissen aus frei und öffentlich zugänglichen Quellen — Webseiten, Register, soziale Medien, technische Datenbanken und mehr. Sie ist legal und nutzt ausschließlich, was ohnehin offen verfügbar ist. Sowohl Verteidiger als auch Angreifer betreiben OSINT — nur mit umgekehrtem Vorzeichen.
Historie & Fakten. Für Angreifer ist OSINT der erste Schritt (Reconnaissance): Aus öffentlich Auffindbarem — Mitarbeiternamen und E-Mail-Mustern, exponierten Diensten, Metadaten in Dokumenten, Angaben in sozialen Netzwerken — entsteht das Material für gezieltes Phishing (Spear-Phishing) und für die Auswahl von Angriffswegen. Für Verteidiger ist dieselbe Disziplin ein mächtiges Werkzeug: Sie zeigt die eigene Angriffsfläche aus Sicht des Gegners, unterstützt Ermittlungen und speist die Threat Intelligence. Spezialisierte Werkzeuge und Suchtechniken (etwa fortgeschrittene Suchabfragen oder Dienste, die mit dem Internet verbundene Geräte indizieren) machen die Recherche systematisch.
Ausblick & Empfehlung. Organisationen sollten regelmäßig ihren eigenen „OSINT-Fußabdruck“ prüfen: Welche Informationen über Technik, Mitarbeitende und Strukturen sind öffentlich auffindbar — und erleichtern sie Angriffe? Datensparsamkeit, Bewusstsein für Metadaten und Schulung gegen Social Engineering reduzieren die Angriffsfläche. Zugleich gehört OSINT, sauber und rechtskonform betrieben, zum festen Repertoire von DFIR und Threat Intelligence. Wichtig ist die Grenze: OSINT nutzt nur offen Verfügbares — das unbefugte Eindringen in geschützte Systeme ist etwas grundlegend anderes und strafbar.