Open Source Intelligence (OSINT)
Indagine e sicurezza informativa a supporto delle decisioni: che cosa si sa della tua controparte e che cosa il web racconta della tua organizzazione.
Informazioni pubbliche che incidono sulle decisioni e sui rischi
Prima di firmare un contratto, entrare in una società o affidare un incarico, vale la pena sapere con chi si ha a che fare. Molte informazioni utili sono già pubbliche: registri, atti, notizie, domini, documenti pubblicati. Il problema è trovarle, collegarle e capire quali sono affidabili.
Il rovescio della medaglia riguarda la tua organizzazione. Documenti con metadati, organigrammi, profili del personale, servizi dimenticati e credenziali finite in archivi esposti possono essere usati da chi prepara una frode o un attacco. Spesso l'azienda non sa di esporli.
L'OSINT (Open Source Intelligence) è l'analisi metodica di fonti aperte. Lavoriamo solo su informazioni accessibili legalmente, senza accedere a sistemi protetti o ad account privati. Quando i dati riguardano persone, applichiamo il Reg. (UE) 2016/679 (GDPR): lo scopo deve essere legittimo e la raccolta proporzionata.
Cosa facciamo
- Verifica delle controparti: soci, amministratori, collegamenti societari, notizie e atti pubblici.
- Due diligence su fonti aperte, a supporto di operazioni, partnership e assunzioni di incarichi.
- Valutazione dell'esposizione digitale dell'organizzazione: domini, servizi raggiungibili, documenti e metadati.
- Analisi di ciò che si può ricostruire su dirigenti e personale chiave, utile a prevenire frodi e inganni.
- Verifica di credenziali o dati aziendali comparsi in fonti pubbliche.
- Indicazione delle contromisure per ridurre l'esposizione.
- Relazione con fonti citate, distinguendo fatti verificati e ipotesi.
Come lavoriamo
Diagnosi
Definizione dello scopo, del perimetro e della base giuridica, con verifica di cosa si può cercare e cosa no.
Progettazione
Scelta delle fonti e del metodo, con le domande a cui la ricerca deve rispondere.
Implementazione
Raccolta e analisi delle informazioni, incrocio delle fonti e valutazione dell'affidabilità di ciascuna.
Sorveglianza continua
Aggiornamento della valutazione quando cambiano controparti, servizi esposti o necessità dell'organizzazione.
Cosa ottieni
- Relazione con le fonti citate e il livello di affidabilità di ogni evidenza.
- Quadro dei rischi informativi della controparte o dell'organizzazione.
- Elenco delle informazioni sensibili esposte, in ordine di priorità.
- Contromisure indicate per ridurre l'esposizione.
- Indicazioni utili a decidere su contratti, operazioni e incarichi.
A chi è rivolto
Amministratori e direzioni di PMI che devono valutare partner, fornitori o acquisizioni. Responsabili della sicurezza e della conformità che vogliono sapere cosa l'organizzazione espone online. Studi legali e professionisti che cercano un supporto tecnico per verifiche preliminari. Enti pubblici che devono valutare fornitori e soggetti con cui contrattano.
Domande frequenti
L'OSINT è legale?
Sì, se si lavora su informazioni accessibili legalmente e con uno scopo legittimo. Non comprende l'accesso a sistemi protetti o ad account privati. Quando entrano in gioco dati personali si applica il GDPR, che richiede una base giuridica e una raccolta proporzionata allo scopo. Definiamo scopo e perimetro prima di cominciare.
Che differenza c'è con una visura o una due diligence tradizionale?
La visura fotografa i dati ufficiali di una società. L'OSINT li affianca con informazioni da altre fonti aperte, come notizie, atti, domini e presenza online, e le collega tra loro. Non sostituisce la due diligence legale e contabile: la integra con elementi che i documenti formali non mostrano.
Che cosa posso scoprire sulla mia azienda?
Per esempio quali documenti con metadati sono pubblici, quali servizi sono raggiungibili da internet, quali informazioni su dirigenti e personale possono essere usate per un tentativo di truffa e se dati o credenziali aziendali compaiono in fonti pubbliche. La relazione le ordina per priorità e indica come ridurre l'esposizione.
L'OSINT serve anche a una Pubblica Amministrazione?
Sì. Un ente può usarlo per valutare fornitori e soggetti con cui contratta, o per capire cosa espongono online i propri uffici e dipendenti. Lo scopo e la base giuridica vanno definiti con attenzione, perché un ente pubblico opera nei limiti delle proprie funzioni. Ne parliamo prima di avviare l'attività.
Servizi correlati
Le informazioni di questa pagina hanno carattere divulgativo e non costituiscono parere legale. Riferimenti normativi aggiornati al 16 ottobre 2026.
Sai che cosa si trova online su di te o sulla tua controparte?
Descrivici lo scopo della verifica: ti spieghiamo che cosa si può cercare e che risultato aspettarti.