Definition: hvad er OSINT?
OSINT er en forkortelse for Open Source Intelligence — på dansk: efterretning baseret på åbne kilder. Disciplinen dækker den systematiske praksis at indsamle, bearbejde og analysere information fra offentligt tilgængelige kilder med henblik på at producere brugbar efterretning der kan understøtte beslutninger.
Begrebet har rødder i militær og statslig efterretningsvirksomhed — men OSINT som disciplin er i dag langt bredere. Journalister, sikkerhedsanalytikere, compliance-teams, privatdetektiver, akademikere og statlige efterretningsorganisationer arbejder alle med OSINT, om end med vidt forskellige formål og metodikker.
Det afgørende kendetegn er kildetypen: OSINT baserer sig udelukkende på information der er lovligt og offentligt tilgængeligt — i modsætning til HUMINT (menneskelige kilder), SIGINT (signaleftretning) eller TECHINT (teknisk efterretning), der involverer ikke-offentlige informationsstrømme.
80–90 % af al efterretning i både offentlige og private organisationer stammer fra åbne kilder. OSINT handler ikke om at finde hemmelig information — det handler om at finde den rigtige information i den enorme mængde data der allerede er offentligt tilgængeligt, og omsætte den til handlingsbar viden.
OSINT's historie og oprindelse
Selvom begrebet OSINT er relativt moderne, er praksis gammel. Allerede under Anden Verdenskrig systematiserede både allierede og aksemagterne indsamlingen af information fra udenlandske aviser, radioudsendelser og offentlige publikationer. Den amerikanske efterretningsorganisation OSS (forgænger for CIA) oprettede i 1941 en dedikeret enhed — the Foreign Broadcast Intelligence Service — der overvågede og analyserede offentlige udsendelser fra fjendtlige og neutrale lande.
Med internettets udbredelse fra 1990'erne eksploderede mængden af tilgængeligt åbent kildemateriale. I dag udgør sociale medier, offentlige databaser, satellitbilleder og digitale fodspor en informationsstrøm der for blot 30 år siden ville have krævet et helt efterretningsapparat at producere.
Hvad tæller som en åben kilde?
En åben kilde er enhver kilde der er lovligt tilgængelig uden særlige autorisationer, brud på systemer eller ulovlig indsamling. Det er langt bredere end mange forestiller sig:
Fra rådata til beslutning — OSINT-cyklussen
OSINT er ikke blot indsamling — det er en analytisk cyklus. Pointen er ikke at samle mest mulig information, men at omsætte den rigtige information til noget der faktisk kan bruges. Professionelle analytikere arbejder typisk efter denne struktur:
- Målsætning — præcis definition af hvilken viden der søges, og hvad den skal bruges til. Et uklart spørgsmål producerer ubrugelig støj
- Indsamling — systematisk søgning på tværs af relevante kildetyper med specialiserede søgeteknikker og databaser tilpasset formålet
- Bearbejdning — oversættelse, deduplicering og sortering af råmateriale så det er analytisk tilgængeligt
- Analyse — vurdering af troværdighed, krydstjek mod øvrige kilder og identifikation af mønstre, forbindelser og huller
- Formidling — præsentation af konklusioner i et format der passer til modtageren og understøtter den beslutning der skal træffes
Det der adskiller professionel OSINT fra en Google-søgning er ikke adgang til specielle kilder — det er den analytiske vurdering af hvad fundene betyder, og hvor sikre vi kan være på dem. Professionelle OSINT-rapporter klassificerer hvert fund: VERIFIED (bekræftet af primær kilde), REPORTED (rapporteret troværdigt, ikke primærverificeret) og UNVERIFIED (enkeltkildefund der kræver yderligere validering). Det er den klassificering der gør resultatet brugbart som beslutningsgrundlag.
Hvad kan OSINT bruges til i en virksomhed?
For en organisation er OSINT ikke ét produkt — det er en metodisk tilgang der kan anvendes på mange forskellige spørgsmål. Fælles for dem alle er at svaret allerede eksisterer i offentligt tilgængeligt materiale. Det handler om at stille det rigtige spørgsmål og have metodikken til at finde svaret.
Hvad OSINT ikke er
Det er værd at afklare nogle udbredte misforståelser. OSINT er ikke hacking — det involverer ikke ulovlig adgang til systemer eller data. Det er ikke det samme som overvågning i politiets forstand, og det er ikke forbeholdt efterretningsverdenen.
OSINT er heller ikke en erstatning for faglig vurdering. En OSINT-analyse kan afdække at en person har haft tre konkursramte selskaber — men det kræver stadig et menneske at vurdere om det er relevant i konteksten. Disciplinen leverer information; beslutningen er stadig menneskelig.
Og OSINT er ikke gratis bare fordi kilderne er åbne. Den ressource der er knap, er ikke adgangen til kildematerialet — det er den analytiske tid og ekspertise der kræves for at omsætte rå data til brugbar efterretning.
OSINT og lovgivning: hvad gælder i Danmark?
Fordi OSINT baserer sig på offentligt tilgængeligt materiale, antager mange at der ikke er juridiske begrænsninger. Det er ikke helt rigtigt. Når OSINT anvendes til at indsamle og behandle personoplysninger, er GDPR relevant — og kræver en klar hjemmel.
For erhvervsmæssig brug er hjemlen typisk GDPR Art. 6(1)(f): legitim interesse. Det betyder at behandlingen er lovlig, forudsat at der er et proportinoalt og legitimt formål — og at dette dokumenteres. En virksomhed der screener en jobkandidat til en stilling med systemadgang har et legitimt grundlag. En virksomhed der screener alle ansatte løbende uden konkret formål, har det sandsynligvis ikke.
NIS2-direktivet tilføjer et lag oven på dette: virksomheder i kritiske sektorer er ikke blot berettigede til at anvende OSINT til due diligence på nøglemedarbejdere — de har i praksis pligt til at dokumentere at de har gjort det.