L’OSINT è una tecnica investigativa di intelligence che permette di raccogliere da fonti pubbliche e già disponibili elementi utili a un obiettivo investigativo. Non significa “hackerare” o accedere a sistemi riservati: significa saper cercare, incrociare e validare ciò che è alla portata di tutti — ma che pochi sanno leggere nel modo giusto. In questa guida spieghiamo cosa significa OSINT, come funziona, quali sono le sue fasi, le fonti, le tecniche e i limiti di legge, con uno sguardo concreto su come l’intelligence delle fonti aperte viene impiegata in un’indagine professionale.
Cosa significa OSINT? Il significato del termine
OSINT è l’acronimo di Open Source Intelligence, ovvero “intelligence delle fonti aperte”. Il termine nasce dall’unione di due concetti anglosassoni. Open Source, che indica le fonti di informazione liberamente accessibili a chiunque, e Intelligence, che è l’attività di raccolta, selezione, analisi e interpretazione delle informazioni per uno scopo determinato.
La distinzione è più sottile di quanto sembri ed è il cuore della disciplina: un dato pubblico, da solo, non è ancora “intelligence”. Lo diventa solo quando viene verificato, contestualizzato e messo in relazione con altri elementi. In altre parole, l’OSINT non è “fare una ricerca su Google”: è un metodo strutturato che separa il rumore dal segnale e che documenta ogni passaggio in modo tracciabile.
Una disciplina con radici storiche
L’uso sistematico delle fonti aperte non è un’invenzione di internet. Le sue origini moderne risalgono alla Seconda guerra mondiale. Quando le agenzie occidentali iniziarono a monitorare in modo organizzato la stampa e le trasmissioni radiofoniche estere per ricavarne informazioni di valore strategico. Da allora l’OSINT è cresciuta fino a diventare una delle principali discipline dell’intelligence. Oggi, con la mole di dati prodotti ogni giorno online, le fonti aperte rappresentano una quota dominante delle informazioni utilizzabili in ambito investigativo, di sicurezza e di analisi.
A cosa serve l’OSINT?
L’OSINT serve a ottenere risposte affidabili a partire da informazioni che esistono già, senza ricorrere ad attività illecite. I suoi campi di applicazione sono molto ampi:
- Indagini private e aziendali: ricostruzione di profili, verifica di circostanze, individuazione di patrimoni, accertamento di condotte e relazioni.
- Sicurezza informatica (cyber security): mappatura della superficie esposta di un’organizzazione, individuazione di dati trapelati, analisi di potenziali minacce.
- Due diligence e business intelligence: valutazione dell’affidabilità di un partner commerciale, di un fornitore o di un investimento.
- Prevenzione di frodi e tutela del marchio: monitoraggio di contraffazioni, falsi profili, abusi reputazionali.
- Sicurezza delle persone: valutazione di rischi legati a stalking, minacce o esposizione online.
Il filo conduttore è sempre lo stesso: ridurre l’incertezza trasformando informazione grezza in conoscenza utilizzabile per prendere una decisione, sostenere una tesi o raccogliere elementi probatori.
Come funziona l’OSINT: le fasi del ciclo di intelligence
Un’analisi OSINT seria non procede a caso. Segue un processo ciclico, mutuato dal classico ciclo dell’intelligence, che garantisce metodo, ripetibilità e tracciabilità. Le fasi tipiche sono cinque:
- Pianificazione e direzione — Si definisce con precisione l’obiettivo: che cosa si vuole sapere e perché. Da una domanda chiara dipende la qualità di tutto il lavoro successivo.
- Raccolta (collection) — Si individuano e si interrogano le fonti aperte pertinenti, documentando data, origine e modalità di acquisizione di ogni elemento.
- Elaborazione (processing) — I dati grezzi vengono organizzati, normalizzati e resi confrontabili: estrazione di metadati, traduzione, deduplica, strutturazione.
- Analisi e produzione — Le informazioni vengono incrociate, verificate e interpretate per ricavarne conclusioni fondate, distinguendo i fatti accertati dalle semplici ipotesi.
- Diffusione (dissemination) — I risultati vengono restituiti in un report chiaro, comprensibile e, dove serve, opponibile in giudizio.
Si chiama “ciclo” perché ogni risultato può generare nuove domande e riavviare il processo. Un buon analista, inoltre, applica sempre il principio della validazione incrociata: un’informazione proveniente da una fonte non ufficiale non si dà mai per vera finché non è confermata da fonti indipendenti. È proprio questa verifica a separare l’intelligence dalla disinformazione.
Quali sono le fonti aperte (fonti OSINT)?
Per “fonti aperte” si intende qualsiasi informazione disponibile pubblicamente, in modo legale, senza necessità di forzare accessi o violare misure di sicurezza. Le principali categorie sono:
- Media e stampa: notizie, articoli, archivi giornalistici, comunicati, emittenti.
- Internet e web: siti, blog, forum, repository, motori di ricerca generici e verticali.
- Social media (SOCMINT): contenuti pubblici su piattaforme social, profili, interazioni. La SOCMINT è il sottoinsieme dell’OSINT dedicato proprio ai social.
- Dati pubblici e istituzionali: registri delle imprese, banche dati camerali, albi professionali, atti e bollettini ufficiali, open data della Pubblica Amministrazione.
- Dati commerciali: visure, informazioni economico-finanziarie, elenchi e directory.
- Informazioni geospaziali: mappe, immagini satellitari, viste stradali, dati di geolocalizzazione associati a contenuti pubblici.
- Letteratura “grigia”: report tecnici, atti di convegni, tesi, documentazione di settore non sempre indicizzata dai motori comuni.
La ricchezza dell’OSINT sta nella capacità di far dialogare fonti diverse: un dato isolato vale poco, ma incrociato con altri può ricostruire un quadro completo e coerente.
Tecniche e strumenti OSINT
Gli strumenti non sostituiscono il metodo. Sono solo un mezzo al servizio dell’analisi.
Le tecniche più comuni sono:
- la ricerca avanzata tramite operatori, cioè le query mirate sui motori di ricerca;
- la ricerca inversa di immagini;
- l’analisi dei metadati di file e foto;
- la geolocalizzazione dei contenuti;
- la verifica e la correlazione di username, indirizzi e identità digitali;
- la mappatura delle relazioni tra soggetti.
Anche gli strumenti più noti seguono questa logica. Tra le risorse organizzate c’è l’OSINT Framework. Per analizzare le relazioni si usano software come Maltego. A questi si aggiungono motori di ricerca specializzati e tool dedicati a singole attività. Per esempio la ricerca su domini, e-mail, dispositivi connessi e archivi web.
Maltego merita un cenno a parte. Serve a visualizzare in forma grafica i collegamenti tra entità: persone, aziende, domini e account. Le sue “trasformate” (transforms) sono interrogazioni automatiche. Recuperano dati correlati e li dispongono in un grafo navigabile. Così rendono leggibili reti di relazioni altrimenti invisibili.
Resta un punto essenziale. La differenza tra un risultato superficiale e un’indagine di valore non la fa il software. La fa l’esperienza di chi interpreta i dati e ne verifica l’attendibilità.
OSINT e SOCMINT: che differenza c’è?
OSINT e SOCMINT vengono spesso citate insieme, ma non sono sinonimi. L’OSINT è l’insieme di tutta l’intelligence ricavata da fonti aperte; la SOCMINT (Social Media Intelligence) è la specializzazione che si concentra esclusivamente sui contenuti pubblici dei social network. Nelle indagini moderne le due attività lavorano in sinergia: la SOCMINT fornisce il contesto relazionale e comportamentale, l’OSINT lo integra con dati documentali, istituzionali ed economici. Approfondiamo entrambe le metodologie nella nostra pagina dedicata alle indagini OSINT e SOCMINT.
L’OSINT è legale? Il quadro normativo in Italia
Sì, l’OSINT è un’attività pienamente lecita quando si fonda su fonti realmente pubbliche e rispetta la normativa sulla protezione dei dati. Esiste però un confine preciso da non superare, ed è qui che molti commettono errori.
Il fatto che un dato personale sia pubblicamente disponibile non rende automaticamente lecito qualunque suo utilizzo. Il Regolamento europeo GDPR (UE 2016/679) impone in ogni caso il rispetto dei principi di liceità, finalità, proporzionalità e minimizzazione: i dati raccolti devono servire a uno scopo determinato e legittimo, ed essere trattati nei limiti necessari a quello scopo.
Restano invece illecite e non rientrano nell’OSINT pratiche come: l’accesso abusivo a sistemi informatici protetti, l’uso di identità false per entrare in contenuti riservati o gruppi chiusi, l’intercettazione di comunicazioni private, l’acquisizione di tabulati o di dati coperti da riservatezza. Queste condotte non sono “intelligence delle fonti aperte”: sono attività vietate dalla legge.
Nelle indagini, l’OSINT trova la sua cornice di legittimità nell’attività degli istituti autorizzati ai sensi dell’articolo 134 e seguenti del T.U.L.P.S. (Testo Unico delle Leggi di Pubblica Sicurezza), nel rispetto della disciplina sulle investigazioni difensive e per l’esercizio di un diritto in sede giudiziaria. Per un quadro completo puoi consultare la nostra panoramica sulle leggi che regolano gli istituti di investigazione.
L’OSINT nelle indagini: come la utilizza Agenzia Investigativa delle Alpi
Agenzia Investigativa delle Alpi, autorizzata dalla Prefettura di Torino ex art. 134 T.U.L.P.S. e attiva dal 1992, svolge indagini su fonti aperte (OSINT) e sui social media (SOCMINT) a Torino, in Piemonte e su tutto il territorio nazionale e internazionale. L’attività è condotta da investigatori informatici dipendenti dell’agenzia, specializzati nell’intelligence delle fonti aperte e nella digital forensics.
Svolgiamo indagini OSINT a supporto di tre grandi ambiti: le investigazioni private (ricostruzione di profili, verifiche su persone, tutela familiare), le investigazioni aziendali (due diligence, infedeltà dei dipendenti, concorrenza sleale, tutela del patrimonio) e le indagini patrimoniali e di business intelligence. Quando l’indagine lo richiede, l’attività su fonti aperte viene integrata con l’attività sul campo — come pedinamento e osservazione, anche con strumentazione di localizzazione satellitare GPS — per ottenere un quadro completo e documentato.
Il primo passo è sempre un colloquio con il responsabile, per inquadrare l’obiettivo e definire l’approccio più efficace. Al termine dell’attività viene fornito un rapporto investigativo dettagliato, corredato dalla cristallizzazione dei contenuti digitali, opponibile in giudizio.
Domande frequenti sull’OSINT
OSINT significa Open Source Intelligence, cioè intelligence delle fonti aperte: la raccolta, analisi e validazione di informazioni provenienti da fonti pubbliche e liberamente accessibili, senza ricorrere ad accessi illeciti.
Serve a ridurre l’incertezza trasformando informazioni già disponibili in conoscenza affidabile. Si applica a indagini private e aziendali, cyber security, due diligence, prevenzione frodi, tutela del marchio e giornalismo investigativo.
Funziona attraverso un processo ciclico: si definisce l’obiettivo, si raccolgono dati da fonti aperte, si elaborano, si analizzano e si verificano incrociando più fonti, infine si restituiscono i risultati in un report. La verifica incrociata è ciò che distingue l’intelligence dalla semplice ricerca.
Le fasi tipiche sono cinque: pianificazione e direzione, raccolta, elaborazione, analisi e produzione, diffusione. Ogni risultato può generare nuove domande e riavviare il ciclo.
Sono tutte le informazioni pubblicamente accessibili in modo legale: media e stampa, web, social media, registri e dati istituzionali, dati commerciali, informazioni geospaziali e letteratura tecnica.
Tra i più noti ci sono raccolte di risorse come l’OSINT Framework, software di analisi delle relazioni come Maltego, motori di ricerca specializzati e tool dedicati a domini, e-mail, dispositivi connessi e archivi web. Gli strumenti restano però un mezzo: il valore lo fa l’analisi.
Maltego serve a visualizzare graficamente i collegamenti tra entità come persone, aziende, domini e account. Le sue “trasformate” sono interrogazioni automatiche che recuperano dati correlati e li mappano in un grafo, rendendo leggibili reti di relazioni complesse.
Sì, è legale quando si fonda su fonti realmente pubbliche e rispetta il GDPR e i principi di finalità e proporzionalità. Non rientrano nell’OSINT, ed è illecito, l’accesso abusivo a sistemi protetti, l’uso di identità false per entrare in contenuti riservati e l’intercettazione di comunicazioni private.
L’OSINT comprende tutta l’intelligence ricavata da fonti aperte; la SOCMINT è la sua specializzazione dedicata ai soli contenuti pubblici dei social network. Nelle indagini le due metodologie lavorano insieme.
Si parla di analista o operatore di fonti aperte (OSINT analyst). È una figura che unisce capacità di ricerca, metodo analitico, conoscenza degli strumenti e attenzione agli aspetti legali.
Servono metodo investigativo, padronanza delle tecniche e degli strumenti, conoscenza della normativa sulla protezione dei dati e, soprattutto, esperienza nel verificare e interpretare le informazioni. Esistono corsi e percorsi formativi, ma la competenza si costruisce sul campo.
L’AI accelera la raccolta e l’elaborazione dei dati, ma non sostituisce il giudizio umano nella verifica delle fonti, nella valutazione del contesto e nella distinzione tra fatti e ipotesi. Resta uno strumento a supporto dell’analista, non un suo rimpiazzo.
Spesso no. L’OSINT è potentissima per orientare e arricchire un’indagine, ma per avere valore probatorio i suoi risultati vanno cristallizzati e, quando serve, integrati con attività sul campo e altre metodologie investigative.
Perché un’agenzia autorizzata opera entro i limiti di legge, garantisce metodo e riservatezza, e soprattutto cristallizza i contenuti digitali rendendoli opponibili in giudizio. Una ricerca improvvisata, al contrario, rischia di essere inutilizzabile o addirittura illecita.
Hai bisogno di un’indagine su fonti aperte?
Agenzia Investigativa delle Alpi svolge indagini OSINT e SOCMINT a Torino, in Piemonte e in tutta Italia, con prove valide in giudizio. Il primo passo è un colloquio con il responsabile.
