Katalog
concept#Sicherheit#Daten#Analyse

Open Source Intelligence (OSINT)

OSINT beschreibt das systematische Gewinnen von Erkenntnissen aus öffentlich zugänglichen Quellen zur Entscheidungsunterstützung. Es kombiniert Datenbeschaffung, Verifikation und kontextuelle Analyse.

Open Source Intelligence (OSINT) bezeichnet das systematische Sammeln, Analysieren und Kontextrieren öffentlich zugänglicher Informationen zur Entscheidungsunterstützung.
Etabliert
Mittel

Klassifikation

  • Mittel
  • Organisatorisch
  • Organisation
  • Fortgeschritten

Technischer Kontext

Webcrawler und Archivzugriff (z. B. Wayback)Social‑Media‑APIs und Streaming‑SchnittstellenGeodaten‑ und Bildanalyse‑dienste

Prinzipien & Ziele

Quellenkritik: Transparente Bewertung und Nachvollziehbarkeit jeder Quelle.Verhältnismäßigkeit: Rechte, Privatsphäre und Legalität priorisieren.Reproduzierbarkeit: Schritte so dokumentieren, dass Ergebnisse verifizierbar sind.
Erkundung
Unternehmen, Domäne, Team

Use Cases & Szenarien

Kompromisse

  • Fehlinterpretation von Kontext führt zu falschen Schlussfolgerungen.
  • Verletzung von Privacy‑Rechten oder rechtliche Non‑Compliance.
  • Abhängigkeit von unzuverlässigen Quellen erhöht Reputationsrisiken.
  • Quellen transparent dokumentieren und Versionskontrolle für Analysen nutzen.
  • Multidisziplinäre Teams (Analysten, Juristen, Techniker) einsetzen.
  • Automatisierung gezielt dort einsetzen, wo Validierung möglich ist.

I/O & Ressourcen

  • Zugriff auf Webarchiv, Social‑Media‑APIs und öffentliche Register
  • Werkzeuge zur Datenextraktion und Metadatenanalyse
  • Analysten mit Recherche‑ und Quellenbewertungsfähigkeiten
  • Analysen, Berichte und Indikatorenlisten
  • Quellendokumentationen und Beweisketten
  • Handlungsempfehlungen und Warnmeldungen

Beschreibung

Open Source Intelligence (OSINT) bezeichnet das systematische Sammeln, Analysieren und Kontextrieren öffentlich zugänglicher Informationen zur Entscheidungsunterstützung. Es umfasst Webdaten, soziale Medien, öffentliche Register und Bildquellen und erfordert methodische Strenge, Quellenbewertung sowie rechtlich-ethische Abwägungen. OSINT dient Sicherheitsanalysen, Risikoabschätzungen und Recherche sowie operativer und strategischer Nutzung.

✔

  • Breite Verfügbarkeit von Quellen ermöglicht schnelle Erkenntnisgewinnung.
  • Kosteneffizienter Zugang zu Informationen ohne spezielle Zugriffsrechte.
  • Unterstützt Entscheidungsprozesse in Sicherheit, Forschung und Wirtschaft.

✖

  • Öffentliche Quellen können unvollständig, manipuliert oder veraltet sein.
  • Rechtliche und datenschutzrechtliche Beschränkungen begrenzen Nutzungsmöglichkeiten.
  • Skalierung komplexer Analysen erfordert Werkzeuge und spezialisiertes Personal.

  • Quellenvertrauenswürdigkeitsindex

    Bewertungsskala für die Zuverlässigkeit verwendeter öffentlicher Quellen.

  • Zeit bis zur erstmaligen Erkenntnis (Time-to‑Insight)

    Dauer vom Erstkontakt zur verwertbaren Erkenntnis.

  • Anteil validierter Indikatoren

    Prozentualer Anteil der gesammelten Indikatoren, die validiert werden konnten.

Investigativer Bericht (Bellingcat)

Fallstudien, die OSINT‑Methoden verwenden, um Konfliktereignisse mittels Satellitenbildern und Social‑Media‑Daten nachzuverfolgen.

Konzerninterne Wettbewerbsbeobachtung

Unternehmen nutzen öffentliche Stellenanzeigen, Firmenregister und Web‑Archive zur Marktanalyse.

Polizeiliche Ermittlungen zur Identitätsfeststellung

Behörden kombinieren öffentliche Posts, Fotoanalyse und Registerabfragen zur Unterstützung laufender Ermittlungen.

1

Ziele definieren und rechtliche Rahmenbedingungen klären.

2

Quelleninventar erstellen und Zugriffsrechte sichern.

3

Werkzeuge auswählen, Datenpipelines bauen und validieren.

4

Analyseprozesse standardisieren und Dokumentation einführen.

5

Ergebnisse prüfen, bewerten und in Entscheidungsprozesse integrieren.

⚠️ Technische Schulden & Engpässe

  • Unzureichend dokumentierte Skripte und Datenpipelines.
  • Fehlende Testdaten und Validierungsprozeduren für Automatisierung.
  • Inkompatible Tools und fehlende Integrationsschnittstellen.
DatenqualitätZugriffs‑ und API‑Rate‑LimitsFachkräftemangel im Analystenteam
  • Personenprofile erstellen und veröffentlichen ohne Rechtsgrundlage.
  • Manipulatives Verbreiten ungeprüfter Informationen zur Meinungsbeeinflussung.
  • Unautorisierte Massenabfragen von Plattformen trotz Rate‑Limits.
  • Bestätigungsfehler: Nur Quellen suchen, die die Hypothese stützen.
  • Überinterpretation von Metadaten ohne Kontextprüfung.
  • Verwechslung von Korrelation und Kausalität bei Trendableitungen.
Quellenkritische Recherche und VerifikationTechnische Fähigkeiten: Web‑Scraping, OSINT‑ToolingJuristische Grundkenntnisse zu Datenschutz und Archivrecht
Verfügbarkeit öffentlicher DatenquellenRechtliche und ethische RahmenbedingungenVerifizierbarkeit und Nachvollziehbarkeit
  • • Datenschutzgesetze und länderspezifische Restriktionen
  • • Geoblocking und eingeschränkter Zugang zu Quellen
  • • Begrenzte Nachvollziehbarkeit bei anonymen Beiträgen