Open Source Intelligence (OSINT)

I en globaliseret verden er information blevet en afgørende ressource. Når virksomheder ansætter, etablerer nye partnerskaber eller vurderer risici, er det ofte nødvendigt at hente oplysninger fra åbne kilder. Dette kaldes OSINT – Open Source Intelligence.

OSINT handler om at indsamle og analysere data fra frit tilgængelige kilder som nyhedsmedier, sociale medier, offentlige databaser og lignende. Mange tænker måske, at man “bare kan google” en potentiel kandidat, men OSINT er langt mere omfattende og systematisk. Det kræver metodisk tilgang for at få valide, brugbare resultater, der kan hjælpe beslutningstagere i alt fra rekruttering til fraud-bekæmpelse.

Her får du et indblik i, hvordan OSINT er opstået, og hvorfor det er relevant for virksomheder og myndigheder, der vil have sikkerhed for, at de træffer det rigtige valg.

Historisk oprindelse og baggrund
OSINT opstod oprindeligt inden for militær- og efterretningsverdenen. Tanken var, at en væsentlig del af alle efterretninger kunne indhentes fra offentligt tilgængelige kilder, snarere end at afhænge af klassificerede eller hemmelige metoder. Dette gav både en omkostningsfordel og en større legitimitet, da man ikke behøvede at bryde love eller gå ind i den gråzone, som spionage kan være.

I årenes løb begyndte flere brancher at se fordelen ved at bruge åbne kilder. I forsikringsverdenen blev det eksempelvis vigtigt at undersøge forsikringsanmeldere på sociale medier for at se, om en skadeanmeldelse var ægte. Banksektoren brugte OSINT til at udføre due diligence på nye kunder, især hvis der var tale om større lån eller investeringer.

Efterhånden blev OSINT mere professionaliseret, og der opstod specialiserede uddannelser og værktøjer til at håndtere de store mængder data. I dag er det et afgørende værktøj for mange private og offentlige organisationer, som ønsker overblik og sikkerhed i deres beslutninger..

Hvordan virker det?
OSINT er ikke bare en tilfældig Google-søgning. Processen kan inddeles i flere trin:

• Formål og afgrænsning
  Først defineres, hvad man ønsker at finde ud af. Er det oplysninger om en persons professionelle baggrund, økonomiske forhold, eller noget helt tredje? Jo skarpere fokus, desto bedre resultater.
• Kildeidentifikation
  Når formålet er klart, udvælger man de relevante kilder. Det kan være alt fra offentlige databaser med virksomhedsregistre, domsudskrifter og skatteoplysninger til sociale netværk, fagfora, nyhedsarkiver og specialiserede rapporter.
• Dataindsamling
  Her samler man metodisk al tilgængelig information. Det kan indebære avancerede søgninger, data-scraping eller analyse af sociale medieprofiler over tid.
• Dataanalyse
  Al den indsamlede data bliver struktureret og gennemgået for relevans og troværdighed. Nogle gange er data selvmodsigende, eller der dukker røde flag op, som kræver dybere undersøgelse.
• Konklusion og rapportering
  Resultatet opsummeres, ofte med en vurdering af, hvor pålidelig informationen er, og hvad den fortæller om en persons eller virksomheds adfærd, integritet eller baggrund.

Denne proces kan være ret omfattende, men resultatet er et mere komplet billede, der kan beskytte virksomheden mod dårlige investeringer, partnerskaber eller ansættelser.

Eksempel
En større europæisk bank stod over for at skulle yde et stort lån til et nystartet tech-selskab. Papirerne så fine ud, men en dybdegående OSINT-undersøgelse afslørede, at virksomhedens direktør tidligere var dømt for bedrageri i et andet land. Oplysningerne lå frit tilgængeligt i et lokalmedie, men var aldrig blevet oversat til engelsk og dukkede derfor ikke op ved en almindelig søgning.

Ved hjælp af OSINT fik banken kendskab til direktørens historik og kunne kræve mere dokumentation og sikkerhed, inden de bevilgede lånet.

Fordele i en erhvervssammenhæng

• Risikominimering
  Undgå fejlansættelser, dårlige samarbejder eller investeringer i svindelprojekter.
• Troværdighed
  Virksomheder, der tydeligt demonstrerer, at de laver grundige baggrundstjek, styrker deres brand.
• Omkostningseffektivitet
  Ved at bruge åbne kilder sparer man ofte dyre betalingstjenester eller unødige undersøgelser.
• Compliance og regelefterlevelse
  I brancher med skrappe krav, som finanssektoren, er det vigtigt at dokumentere, at man har gjort sit forarbejde. OSINT er et solidt redskab i den proces.

Hvem kan have gavn af det? 

• HR-afdelinger
  For at validere jobansøgninger, CV-oplysninger og motivationsfortællinger.
• Rekrutteringsbureauer
  Kan styrke deres service ved at tilbyde en ekstra troværdighedsvurdering.
• Compliance-afdelinger
  Til at tjekke, om interne beskrivelser af hændelser stemmer overens med virkeligheden.
• Ledelsen
  Hvis man ønsker at træffe beslutninger på et så kvalificeret grundlag som muligt, f.eks. ved nøglemedarbejdere eller partnerskaber.

Open Source Intelligence er en kraftfuld metode, der hjælper virksomheder og myndigheder med at få et fyldestgørende billede af personer, firmaer eller situationer. Ved at indsamle data fra frit tilgængelige kilder og kombinere det med en systematisk analyse kan man identificere potentielle risici, før de bliver til problemer.

I rekrutteringssammenhæng, samarbejdsaftaler eller større økonomiske beslutninger er OSINT blevet en fast bestanddel af best practice.

Vil du have større tryghed i dine beslutninger? Kontakt os, så kan vi sammen finde ud af, hvordan OSINT bedst kan integreres i jeres eksisterende processer.