OSINT und wie es Organisationen bei internen Untersuchungen unterstützt

In einer Welt, in der die meisten Informationen digital und online verfügbar sind, ist es wichtiger denn je, über Methoden zur Informationsbeschaffung Bescheid zu wissen. Open-Source Intelligence (OSINT) ist ein wertvolles Instrument für Unternehmen, das ihnen bei internen Compliance-Untersuchungen hilft, relevante Informationen zu sammeln und zu analysieren. In diesem Artikel erfahren Sie, was OSINT ist, wie es funktioniert und wie es Unternehmen bei internen Compliance-Untersuchungen unterstützen kann.

Inhaltsverzeichnis

Eine Illustration, wie eine Recherche durchgeführt wird.

In einer Welt, in der die meisten Informationen digital und online verfügbar sind, ist es wichtiger denn je, über Methoden zur Informationsbeschaffung Bescheid zu wissen. Open-Source Intelligence (OSINT) ist ein wertvolles Instrument für Unternehmen, das ihnen bei internen Compliance-Untersuchungen hilft, relevante Informationen zu sammeln und zu analysieren. In diesem Artikel erfahren Sie, was OSINT ist, wie es funktioniert und wie es Unternehmen bei internen Compliance-Untersuchungen unterstützen kann.

Was ist OSINT und wofür wird es verwendet?

OSINT steht für “Open-Source Intelligence” und bezieht sich auf die Gewinnung von Informationen aus öffentlich zugänglichen Quellen wie sozialen Medien, Regierungsdatenbanken, Nachrichtenmedien und anderen öffentlichen Websites. Es kann bei der Überprüfung von Geschäftspartnern, Angestellten oder anderen potenziellen Risiken helfen und einen umfassenden Überblick über das Online-Verhalten und die Online-Präsenz einer Person oder Organisation bieten.

  • Sicherheit: OSINT wird von Sicherheitsbehörden und Unternehmen verwendet, um Bedrohungen zu erkennen und zu bewerten. Dazu gehören beispielsweise die Überwachung von Cyberangriffen, Terrorismus oder politischen Unruhen.
  • Business: OSINT wird von Unternehmen verwendet, um Marktforschung durchzuführen, Geschäftspartner zu bewerten und potenzielle Risiken zu identifizieren.
  • Journalismus: OSINT wird von Journalisten verwendet, um Recherchen durchzuführen und Geschichten zu recherchieren.
  • Compliance: Bei internen Untersuchungen kann OSINT dabei unterstützen, wertvolle Informationen zu sammeln.

Wie funktioniert OSINT?

OSINT nutzt eine Vielzahl öffentlich zugänglicher Tools und Techniken, um Informationen zu sammeln und zu analysieren. Dazu gehören Suchmaschinen, soziale Medien, Regierungsdatenbanken, Archiv- und Wayback Machine-Recherche, Whois-Abfragen und vieles mehr. Um erfolgreich OSINT zu nutzen, müssen Sie über ein grundlegendes Verständnis der verschiedenen Quellen und Methoden verfügen und wissen, wie Sie diese effektiv einsetzen können.

Wie kann OSINT Unternehmen bei internen Compliance-Untersuchungen unterstützen?

Interne Compliance-Untersuchungen können eine Herausforderung sein, insbesondere wenn es darum geht, relevante Informationen zu sammeln und zu analysieren. Hier kann OSINT eine große Hilfe sein. Es kann beispielsweise dabei helfen, die Online-Präsenz und das Verhalten von Beschuldigten zu überprüfen, um sicherzustellen, dass sie den Unternehmensrichtlinien bzw. dem sachlichen Anwendungsbereich des Hinweisgeberschutzgesetzes entsprechen. Es kann aber auch bei der Überprüfung von Geschäftspartnern (Due Dilligence) hilfreich sein, indem es Informationen über deren Finanzen, Reputation und andere relevante Faktoren bereitstellt. Der Einsatz von OSINT verfolgt hierbei das Ziel, Ihre eigene Reputation zu schützen und Sie vor finanziellen Risiken zu bewahren.

5 OSINT-Methoden, die jeder Einsteiger kennen sollte

  • Suchmaschinen-Recherche: Verwenden Sie erweiterte Suchoperatoren, um gezielt nach Informationen zu suchen. Wir empfehlen Ihnen dazu sogenannte Google Dorks. Diese können Sie auch bei den meisten anderen Suchmaschinen nutzen.
  • Social Media: Überprüfen Sie das Online-Verhalten von Personen auf sozialen Netzwerken wie Facebook, X und LinkedIn. Erhalten Sie dadurch Informationen wie Bilder, Videos oder weitere Einträge.
  • Datenbanken: Nutzen Sie Datenbanken wie die SEC-EDGAR- oder NorthData-Datenbank, um finanzielle Daten und weitere Hintergrundinformationen zu z.B. Unternehmen zu erhalten. Beachten Sie Zahlungsschranken und andere Anbieter, wenn es z.B. um die Recherche von ausländischen Unternehmen geht.
  • Archiv- und Wayback Machine-Recherche: Verwenden Sie die Wayback Machine, um frühere Versionen von Websites zu sehen. Damit haben Sie die Möglichkeit, wertvolle Informationen aus z.B. dem Impressum abzulesen oder eine bereits gelöschte Webseite zu sehen.
  • Whois-Abfragen: Überprüfen Sie die Registrierungsdaten von Websites und Domains, um Einblicke in die Eigentümerschaft zu erhalten. Damit finden Sie heraus, wem vielleicht eine Webseite gehört oder wo die Eigentümer sitzen.

Fazit

OSINT kann Unternehmen bei internen Compliance-Untersuchungen eine große Hilfe sein, indem es relevante Informationen sammelt und analysiert. Dies erfordert jedoch ein grundlegendes Verständnis der verschiedenen Methoden und Quellen. Wenn Sie mehr über OSINT und seine Anwendungen in internen Compliance-Untersuchungen erfahren möchten, können Sie an unserer Seminar teilnehmen, um Ihre Fähigkeiten und Kenntnisse in diesem Bereich zu verbessern. OSINT ist jedoch sehr mächtig und benötigt viel Erfahrung, um sinnvoll eingesetzt zu werden. Die Vorteile von OSINT überwiegen, wenn Sie die Grundsätze von Datenschutz einhalten. Auf der anderen Seite aber, stiften Sie durch zu viele wirre Daten und Informationen eine

Henning Stuke

Henning Stuke

Henning Stuke ist Kriminologe (M.A., M.A., Dipl. Verww. (FH) und war zwanzig Jahre als Kriminalbeamter u.a. in der Bekämpfung der Wirtschaftskriminalität sowie sexualisierter Gewalt tätig. Zudem verfügt er über eine langjährige, internationale Ermittlungserfahrung im Bereich der Internal Investigations in DAX-Konzernen. Herr Stuke trainiert neben Hinweisgeber-Compliance GbR auch Konzerne, Banken und Mittelständler in aussagepsychologischen Frage- und Konfrontationstechniken.
Eine therapeutische Sitzung. Links spricht eine Person und rechts sitzt eine Person, die Notizen macht.

Datenschutz und Meldestelle: Spezialwissen für die Doppelfunktion

Datenschutz und Meldestelle: Spezialwissen für die Doppelfunktion. In diesem Blogbeitrag möchten wir Ihnen sechs relevante ...

Bußgeldrisiken minimieren durch Nutzung von Vertraulichkeitserklärungen

Unternehmen und Arbeitnehmer stehen seit dem Hinweisgeberschutzgesetz vor der Herausforderung, wie Bußgeldrisiken effektiv vermieden werden ...
Ein grafisches Bild von einem Mann der einen Würfel in die Luft wirft.

Anforderungen an die Implementierung eines Hinweisgebersystems im Lichte des HinSchG und der DSGVO

Hinweisgeberschutzgesetz: Was Beschäftigungsgeber bei der Einrichtung eines Hinweisgebersystems beachten müssen - Ein Leitfaden zur Erfüllung ...

Bleiben Sie stets auf dem neuesten Stand.

Melden Sie sich kostenfrei für den Newsletter an.


Wenn Sie das Formular absenden, erklären Sie sich damit einverstanden, dass Ihre persönlichen Daten zum Zweck der Zusendung eines E-Mail-Newsletters mit Informationen über die Angebote der Hinweisgeber Compliance GbR verwendet werden. Ihre Daten werden ausschließlich zur Versendung des Newsletters verwendet und nur an unseren E-Mail Marketing-Dienstleister weitergegeben. Sie können Ihre Einwilligung jederzeit widerrufen.