Du har kanskje sett omgrepet OSINT i nyheitene, spesielt i samband med konfliktar og kriminaletterforsking. Men kva er det eigentleg, og kvifor er det relevant for vanlege folk?
OSINT i korte trekk
OSINT står for Open Source Intelligence, altså etterretning basert på opne kjelder. Det betyr å samle, analysere og kryss-sjekke informasjon frå offentleg tilgjengelege kjelder for å bygge eit bilete av ein person, eit selskap eller ein situasjon.
"Opne kjelder" betyr ikkje "hacka data" eller "hemmeleg informasjon". Det betyr:
- Offentlege register (Brønnøysund, Kartverket, skattelister)
- Sosiale medium (Facebook, Instagram, LinkedIn)
- Nyheitsarkiv og aviser
- Rettsavgjerder og domstoler
- Telefonkatalogar og adresseregister
- Fritt tilgjengelege databasar og nettsider
Kven brukar OSINT?
OSINT er ikkje berre for spionar og hackarar. Det vert brukt dagleg av:
- Politi og etterretning: Kartlegge nettverk, finne sakna personar, etterforske kriminalitet
- Journalistar: Avdekke korrupsjon, verifisere kjelder, grave i saker
- Bedrifter: Due diligence før fusjonar, bakgrunnssjekk av partnarar, compliance
- Rekrutterarar: Sjekke kandidatar utover CV-en
- Privatpersonar: Sjekke utleigarar, datingpartnarar, eller sitt eige fotavtrykk
Bellingcat, den verdskjende OSINT-gruppa, brukte opne kjelder til å bevise kven som skaut ned MH17 over Ukraina. Same metode, berre i mykje større skala.
Korleis fungerer det i praksis?
Ein typisk OSINT-analyse følgjer eit mønster:
- Innsamling: Søk i titals register og kjelder parallelt. Namn, adresse, selskap, rettsleg historikk, media, sosiale medium.
- Kryss-sjekking: Verifiser kvar opplysning mot minst to uavhengige kjelder. Ein Instagram-profil med rett namn er ikkje nok. Den må også matche stad, alder, eller arbeidsgjevar.
- Analyse: Bygg eit samanhengande bilete. Kven er personen? Kva er nettverket? Finst det raude flagg?
- Rapportering: Presentér funna med kjeldehendvisingar og konfidensgradering.
Er det lovleg?
Ja. OSINT baserer seg utelukkande på lovleg, offentleg tilgjengeleg informasjon. Det er ingen hacking, ingen ulovleg spaning, ingen innbrot i system.
I Noreg har vi eit spesielt ope samfunn: skattelister, eigedomsregister, selskapsregister og rettsavgjerder er alle tilgjengelege for publikum. OSINT utnyttar denne openheita, men alltid innanfor lovens rammer.
For profesjonelle tenester gjeld GDPR artikkel 6(1)(f): beretiga interesse. Det betyr at oppdragsgjevar må ha ein sakleg grunn, til dømes risikovurdering før tilsetting, utleige eller forretningssamarbeid.
Kva betyr det for deg?
OSINT viser kor mykje som er tilgjengeleg om deg, sjølv utan at du veit det. Det har to konsekvensar:
- Du kan bruke det: Sjekk kven du har med å gjere før du inngår ein avtale, leiger ut bustaden din, eller møter nokon frå ein app.
- Andre brukar det på deg: Arbeidsgjevarar, utleigarar og forretningspartnarar sjekkar deg sannsynlegvis allereie. Veit du kva dei finn?
Nysgjerrig på kva som finst om deg? Bestill ein digital fotavtrykk-analyse og finn ut nøyaktig kva andre kan sjå. Eller treng du å sjekke nokon andre? Ein bakgrunnssjekk gir deg svara.