OSINT: Open Source Intelligence

OSINT (Open Source Intelligence) bezeichnet den Prozess der Suche, Sammlung, Verarbeitung und Auswertung von Informationen aus offenen Quellen, um daraus verwertbare Erkenntnisse zu gewinnen.

Zu den öffentlich zugänglichen Informationsquellen gehören unter anderem Radio, Fernsehen, Printmedien, das Internet, soziale Netzwerke, Foren, Blogs, Suchmaschinen sowie das Deep Web.

Ein häufiger Irrtum besteht darin, offene Quellen mit öffentlichen Quellen gleichzusetzen. Informationen gelten als offene Quellen, wenn sie rechtmäßig zugänglich und grundsätzlich für jeden verfügbar sind, unabhängig davon, ob sie kostenpflichtig oder kostenlos angeboten werden. Solche Informationen können im Rahmen eines OSINT-Prozesses genutzt werden.

Die meisten Menschen verwenden Internetdienste, um persönliche und familiäre Daten sowie Informationen über politische oder religiöse Überzeugungen, Interessen, Hobbys und Vorlieben auszutauschen oder zu speichern, ohne sich bewusst zu sein, dass viele dieser Informationen öffentlich sichtbar sind und von Einzelpersonen oder Organisationen für unterschiedliche Zwecke genutzt werden können.

OSINT umfasst eine Vielzahl von Methoden und Werkzeugen, um Informationen, hauptsächlich aus dem Internet, zu sammeln, miteinander zu verknüpfen und zu analysieren. Ziel ist es, Muster und Zusammenhänge zu erkennen, die beispielsweise für Ermittlungen, Marketingkampagnen, Cybersicherheitsmaßnahmen oder sogar Cyberangriffe genutzt werden können.

Werkzeuge der Open Source Intelligence gewinnen im digitalen Umfeld zunehmend an Bedeutung und stellen heute einen wesentlichen Bestandteil der Informationssicherheit dar. Unternehmen können unter anderem folgenden Bedrohungen ausgesetzt sein:

• Social Engineering und dessen verschiedene Varianten (Phishing, Vishing usw.)
• Identitätsdiebstahl und Nachahmung von Webseiten (Betrug, Diebstahl)
• Schädigung des Unternehmensimages mit möglichen Folgen wie dem Verlust von Kunden, Lieferanten oder Marktanteilen
• Wirtschaftsspionage, beispielsweise im Zusammenhang mit Patenten, Projekten oder Verträgen

Die gleichen öffentlich verfügbaren Informationen, die für Angriffe genutzt werden können, lassen sich jedoch auch zur Verteidigung einsetzen. Viele Unternehmen bauen daher eigene OSINT-Teams auf oder beauftragen externe Spezialisten, um zu analysieren, welche Informationen öffentlich sichtbar sind, interne Richtlinien zu überprüfen und Sicherheitslücken frühzeitig zu schließen.

Der OSINT-Prozess

Open Source Intelligence folgt einem strukturierten Prozess, der die Durchführung von Untersuchungen erleichtert und effizienter gestaltet:

• Anforderungen: Festlegung der Ziele der Untersuchung sowie der benötigten Informationen.
• Identifikation relevanter Informationsquellen: Auswahl der Quellen, die den größten Mehrwert liefern. Da die Menge der verfügbaren Informationen enorm ist, müssen relevante Quellen gezielt ausgewählt werden.
• Datenerfassung: Sammlung der Informationen aus den identifizierten Quellen.
• Verarbeitung: Aufbereitung und Strukturierung der gesammelten Daten, damit sie analysiert werden können.
• Analyse: Verknüpfung der Informationen aus unterschiedlichen Quellen, um Muster, Zusammenhänge und aussagekräftige Erkenntnisse zu gewinnen.
• Präsentation: Verständliche und zielgerichtete Aufbereitung der Ergebnisse, sodass diese effektiv genutzt werden können.

Im Rahmen eines OSINT-Prozesses treten häufig folgende Herausforderungen auf:

• Informationsflut: Die Menge öffentlich verfügbarer Informationen im Internet ist enorm. Daher ist eine sorgfältige Auswahl relevanter Quellen unerlässlich.
• Verlässlichkeit der Quellen: Die Glaubwürdigkeit der verwendeten Informationsquellen muss sorgfältig bewertet werden, da unzuverlässige Quellen zu Fehlinformationen und falschen Schlussfolgerungen führen können.
• Lebensdauer von Informationen: Obwohl häufig behauptet wird, dass Inhalte im Internet niemals verschwinden, können Informationen gelöscht oder verborgen werden. Deshalb sollten alle gesammelten Informationen sorgfältig dokumentiert werden.

Einsatz von OSINT

Die zunehmende Nutzung des Internets und sozialer Netzwerke stellt der Open Source Intelligence heute eine enorme Menge an Informationen zur Verfügung, die für unterschiedlichste Zwecke genutzt werden können, einschließlich Cyberangriffen.

OSINT-Akteure verwenden spezialisierte Werkzeuge und Methoden, um potenzielle Ziele zu identifizieren und deren Schwachstellen auszunutzen. Sobald eine Sicherheitslücke gefunden wurde, lässt sie sich häufig schnell und unkompliziert ausnutzen. Zu den häufigsten Schwachstellen gehören:

• Unbeabsichtigte Veröffentlichung vertraulicher Informationen, insbesondere über soziale Netzwerke.
• Offene Netzwerkports oder unzureichend gesicherte, mit dem Internet verbundene Geräte.
• Nicht aktualisierte Software, beispielsweise Webseiten mit veralteten CMS- oder Framework-Versionen.
• Offengelegte oder geleakte digitale Ressourcen.

Darüber hinaus sammelt OSINT Informationen über Einzelpersonen oder Mitarbeitende, die für gezielte Social-Engineering-Kampagnen mittels Phishing (E-Mail), Vishing (Telefon) oder SMiShing (SMS) genutzt werden können.

Informationen, die in sozialen Netzwerken oder Blogs harmlos erscheinen, können kombiniert werden, um äußerst überzeugende Social-Engineering-Angriffe zu entwickeln. Dadurch werden Mitarbeitende häufig dazu verleitet, unbeabsichtigt Unternehmensnetzwerke oder andere kritische Ressourcen zu kompromittieren.

Der Hauptgrund dafür, dass weltweit so viele Unternehmen Opfer von Cyberangriffen werden, liegt häufig nicht darin, dass Cyberkriminelle gezielt diese Unternehmen auswählen. Vielmehr nutzen Angreifer OSINT, um öffentlich zugängliche Informationen, Schwachstellen in Netzwerkarchitekturen oder Sicherheitslücken auf Unternehmenswebseiten zu identifizieren und anschließend auszunutzen.

OSINT-Werkzeuge

Open Source Intelligence sollte nicht mit dem Ziel betrieben werden, möglichst viele interessante Informationen zu sammeln. Die Menge verfügbarer Daten ist dafür schlicht zu groß.

Stattdessen sollten geeignete Werkzeuge und Verfahren eingesetzt werden, um Informationen effizient zu erfassen und auszuwerten, da eine manuelle Bearbeitung praktisch unmöglich ist.

Für OSINT stehen zahlreiche Werkzeuge und Dienste zur Verfügung, darunter:

• Allgemeine Suchmaschinen: Sie ermöglichen die Suche nach indexierten Informationen sowie den Einsatz erweiterter Suchoperatoren, um gezielt nach sensiblen Daten wie Benutzernamen, Serverstandorten, öffentlich erreichbaren Webcams, Überwachungskameras, Druckern oder personenbezogenen Informationen wie Ausweisnummern oder Bankverbindungen zu suchen.
• Spezialisierte Suchmaschinen: Sie ermöglichen die Suche nach internetverbundenen Geräten anhand der eingesetzten Software, IP-Adresse oder des geografischen Standorts. Darüber hinaus können sie prüfen, ob ein Benutzername auf verschiedenen Online-Diensten verwendet wird, da viele Personen denselben Benutzernamen mehrfach nutzen.
• Personensuchmaschinen: Über Schnittstellen (APIs) öffentlicher Plattformen wie Facebook, X (ehemals Twitter), YouTube und anderer Dienste können öffentlich verfügbare personenbezogene Informationen wie Namen, E-Mail-Adressen oder Telefonnummern gefunden werden.
• Werkzeuge zur Metadatenanalyse: Sie extrahieren Metadaten aus öffentlich zugänglichen Dokumenten (PDF, DOC, XLS, PPT, DOCX, XLSX, PPTX). Daraus lassen sich unter anderem E-Mail-Adressen von Mitarbeitenden, Informationen über die verwendete Software oder weitere Hinweise auf potenzielle Schwachstellen gewinnen.

Fazit

Im Internet steht eine enorme Menge an Informationen zur Verfügung, die in vielen Bereichen von großem Nutzen sein kann, darunter Informationssicherheit, Online-Reputationsmanagement sowie Risikoidentifikation und Risikomanagement.

Für jede Organisation, die sich mit Cybersicherheit beschäftigt, ist das Verständnis von Open Source Intelligence eine unverzichtbare Fähigkeit. Je besser ein Unternehmen seinen eigenen digitalen Fußabdruck kennt, desto besser kann es Cyberbedrohungen erkennen und sich wirksam gegen Angriffe schützen.