Hvad er OSINT? Open Source Inetelligence forklaret.
OSINT — Open Source Intelligence — er efterretningsdisciplinen der handler om at indsamle, bearbejde og analysere information fra offentligt tilgængelige kilder. Det er en af de ældste og mest anvendte former for efterretning, og grundlaget for alt fra statslig efterretningsvirksomhed til moderne virksomhedssikkerhed.mMen hvad betyder det i praksis — og hvad kan det gøre for din organisation?
Hvad betyder "åbne kilder"?
En åben kilde er enhver kilde der er lovligt tilgængelig uden særlige autorisationer eller ulovlig adgang. Det er langt bredere end mange forestiller sig:
- Offentlige registre — CVR, tingbog, konkursregister, domstolsdatabaser
- Sociale medier — offentlige profiler, opslag og netværk på LinkedIn, X og Facebook
- Medier og presse — nyhedssites, fagpresse og lokale medier på alle sprog
- Satellitbilleder og geodata — åbne kortdata og kommercielle satellitbilleder
- Domænedata — WHOIS-registreringer, certifikatdata og webarkiver
- Sanktionslister — EU, OFAC, FN og nationale lister
Det afgørende er ikke hvilke kilder der bruges — men hvordan de kombineres og analyseres.
OSINT er ikke en Google-søgning
Alle kan google et navn. Det der adskiller professionel OSINT er metode, dybde og analytisk vurdering.
En OSINT-analytiker arbejder struktureret gennem en fast cyklus:
- Målsætning — Hvad skal vi vide, og hvad skal det bruges til? Et uklart spørgsmål producerer ubrugelig støj.
- Indsamling — Systematisk søgning på tværs af relevante kildetyper med specialiserede teknikker og databaser.
- Bearbejdning — Oversættelse, deduplicering og sortering af råmateriale så det er analytisk tilgængeligt.
- Analyse — Vurdering af troværdighed, krydstjek mod øvrige kilder og identifikation af mønstre og forbindelser.
- Formidling — Præsentation af konklusioner i et format der understøtter den beslutning der skal træffes.
Hvert fund klassificeres med troværdighedsniveau: VERIFIED (bekræftet af primær kilde), REPORTED (rapporteret troværdigt, ikke primærverificeret) eller UNVERIFIED (enkeltkildefund der kræver yderligere validering). Det er den klassificering der gør resultatet brugbart som beslutningsgrundlag — ikke blot som information.
Hvad bruges OSINT til i en virksomhed?
OSINT er ikke ét produkt — det er en metodisk tilgang der kan anvendes på mange forskellige spørgsmål. Fælles for dem alle er at svaret allerede eksisterer i offentligt tilgængeligt materiale.
- Kend dine modparter
Inden I indgår aftale med en ny leverandør, partner eller investor: hvad fortæller offentlige registre, mediedækning og digitale fodspor om dem? OSINT afdækker det en præsentation ikke viser.
- Kend jeres trusselsbillede
Hvilke aktører retter sig mod jeres sektor? Hvad sker der geopolitisk i de lande I opererer i? Løbende OSINT-overvågning giver tidlig varsling frem for reaktion efter hændelsen.
- Kend jeres egne blinde vinkler
En OSINT-analyse af jeres egen digitale angrebsflade viser hvad angribere ser — inden de angriber.
- Kend de mennesker I ansætter
For stillinger med adgang til kritiske systemer er OSINT-baseret personscreening den metodiske måde at verificere baggrund og afdække risikoprofil — dokumenterbart og GDPR-compliant.
OSINT og GDPR — er det lovligt?
Ja — under de rette betingelser. Når OSINT anvendes til at behandle personoplysninger, kræver GDPR en klar hjemmel.
For erhvervsmæssig brug er hjemlen typisk GDPR Art. 6(1)(f): legitim interesse. Det betyder at behandlingen er lovlig, forudsat der er et proportionalt og legitimt formål — og at dette dokumenteres.
En virksomhed der screener en jobkandidat til en stilling med systemadgang har et legitimt grundlag. Behandlingen skal dokumenteres, og kandidaten skal orienteres om sine rettigheder.
OSINT hos Sentinel Security & Intelligence
Sentinel anvender OSINT-metodikken på tværs af vores ydelser — som grundlag for efterretningsanalyser, som kernen i kandidatscreening og som del af due diligence på virksomheder og partnere.
Fælles for alle er den analytiske tilgang: ikke rå data, men verificeret og kontekstualiseret efterretning der understøtter konkrete beslutninger.
Har du spørgsmål om hvad OSINT kan gøre for din organisation? Skriv til os på kontakt@sentinelintelligence.dk