Sicurezza Informatica

Information Gathering

Raccolta e organizzazione di informazioni pubblicamente accessibili su un target reale attraverso la consultazione di fonti Web ufficiali, con verifica della provenienza e dell'aggiornamento dei dati.

Ricognizione E OSINT | Information Gathering

Information Gathering: raccogliere informazioni

Tag: Information Gathering   |   Tag: Raccolta dati

L'Information Gathering consiste nel raccogliere concretamente informazioni relative a un target utilizzando fonti informative appropriate.

In questo esempio il target osservato è Poste Italiane e utilizziamo esclusivamente informazioni che l'organizzazione rende pubblicamente disponibili attraverso il proprio sito Web ufficiale.

Obiettivo

Trasformare la normale consultazione di pagine Web pubbliche in una raccolta strutturata di informazioni, registrando per ogni dato la relativa fonte.

Limite dell'attività

L'esempio utilizza esclusivamente pagine e documenti pubblicamente accessibili attraverso il normale browser. Non vengono effettuate scansioni, enumerazioni tecniche, tentativi di accesso, interrogazioni automatiche o altre interazioni tecniche con i sistemi di Poste Italiane.

Come raccogliamo le informazioni

Tag: Metodo   |   Tag: Fonte

Per ogni pagina consultata applichiamo lo stesso metodo. Osserviamo il contenuto, individuiamo le informazioni pertinenti e registriamo sia il dato sia la sua provenienza.

Regola di raccolta

Un'informazione raccolta senza indicare la sua provenienza perde parte del proprio valore. Per questo motivo dato e fonte devono essere registrati insieme.

Fonte 1: pagina "Chi siamo"

Tag: Organizzazione   |   Tag: Dati aziendali

La pagina istituzionale "Chi siamo" rappresenta una prima fonte particolarmente ricca di informazioni.

Dalla pagina possiamo raccogliere dati sulla dimensione dell'organizzazione e sui settori nei quali opera.

Categoria Informazione raccolta
Organizzazione Poste Italiane S.p.A.
Storia Oltre 160 anni di storia dichiarati dall'organizzazione.
Dipendenti Circa 120.000 dipendenti.
Presenza territoriale 12.659 uffici postali.
Clienti 46 milioni di clienti.
Attività finanziarie 600 miliardi di euro di masse gestite e amministrate.
Attenzione alla data

La fonte specifica che questi valori sono riferiti al 31 dicembre 2025. Registrare il riferimento temporale è importante perché dimensioni e indicatori di un'organizzazione possono cambiare.

Informazioni sui settori di attività

Tag: Servizi   |   Tag: Business

La stessa fonte permette di raccogliere informazioni sulle principali aree nelle quali opera Poste Italiane.

Logistica

Attività nel settore della logistica.

Corrispondenza e pacchi

Servizi relativi a corrispondenza e pacchi.

Servizi finanziari

Servizi finanziari e assicurativi.

Pagamenti

Sistemi e servizi di pagamento.

Telefonia

Attività nel settore della telefonia.

Energia

Offerta di servizi luce e gas con Poste Energia.

Risultato della raccolta

Da una sola pagina abbiamo ottenuto informazioni sulla dimensione dell'organizzazione e sulle principali aree di attività.

Raccolta dei dati societari

Tag: Dati societari   |   Tag: Identità

Le pagine corporate rendono disponibili anche informazioni che identificano formalmente la società.

Dato Informazione raccolta
Denominazione Poste Italiane S.p.A.
Capitale sociale 1.306.110.000 euro interamente versato.
Codice Fiscale e Registro Imprese Roma 97103880585
REA 842633
Partita IVA 01114601006
Sede legale Viale Europa 190, 00144 Roma.
Osservazione

Questi dati non sono stati ricavati attraverso strumenti tecnici: sono informazioni che la società pubblica direttamente nelle proprie pagine corporate.

Fonte 2: sezione Governance

Tag: Governance   |   Tag: Struttura

Proseguendo la raccolta possiamo consultare la sezione Governance del sito corporate.

Questa sezione permette di individuare ulteriori categorie di informazioni pubblicamente disponibili sulla struttura societaria.

Categoria Informazioni disponibili
Governance Informazioni sul sistema di governo societario.
Assemblea Informazioni e documentazione relative alle assemblee degli azionisti.
Documentazione Relazioni sul governo societario e sugli assetti proprietari.
Sistema di governance Ulteriore documentazione relativa all'organizzazione societaria.

La disponibilità di queste informazioni mostra come una sezione del sito possa diventare una fonte per comprendere come è strutturata pubblicamente un'organizzazione.

Informazioni sulla struttura proprietaria

Tag: Proprietà   |   Tag: Società

La pagina istituzionale rende pubbliche anche informazioni sulla struttura proprietaria di Poste Italiane.

Informazione Dato pubblicato
Quotazione Poste Italiane è quotata dal 27 ottobre 2015.
Ministero dell'Economia e delle Finanze 29,26% al 31 dicembre 2025.
Cassa Depositi e Prestiti 35% al 31 dicembre 2025.
Parte residua Investitori istituzionali e retail.
Il dato deve essere contestualizzato

Anche in questo caso è essenziale registrare la data: la struttura proprietaria riportata dalla fonte è riferita al 31 dicembre 2025. Un dato corretto oggi potrebbe cambiare nel tempo.

Fonte 3: documentazione societaria

Tag: Documenti   |   Tag: PDF

Una parte importante dell'Information Gathering riguarda l'individuazione della documentazione pubblicamente disponibile.

Il sito corporate di Poste Italiane dispone di sezioni dedicate alla pubblicazione di documenti societari.

Categoria individuata Esempi di documenti pubblicati
Relazioni finanziarie Relazioni Finanziarie Annuali relative a diversi esercizi.
Situazioni patrimoniali Documenti relativi alla situazione patrimoniale.
Governance Relazioni sul governo societario e sugli assetti proprietari.
Statuto Documentazione relativa allo Statuto societario.
Modello 231 Modello 231 e Codice Etico.
Operazioni societarie Documenti relativi a specifiche operazioni societarie.
Il documento come fonte

Una pagina Web può indicarci che un documento esiste. Il documento stesso può poi diventare una nuova fonte informativa dalla quale raccogliere ulteriori dati.

Come registrare un documento individuato

Tag: Registrazione   |   Tag: Documentazione

Quando individuiamo un documento pubblico non è necessario registrarne immediatamente tutto il contenuto. Possiamo iniziare costruendo una scheda descrittiva.

Campo Informazione da registrare
Titolo Nome con cui il documento viene pubblicato.
Categoria Finanziario, societario, governance, normativo o altra categoria.
Formato Ad esempio PDF.
Anno o data Periodo temporale al quale il documento si riferisce.
Fonte Pagina ufficiale dalla quale il documento è raggiungibile.
Note Breve indicazione del contenuto rilevante.

Classificare le informazioni raccolte

Tag: Classificazione   |   Tag: Organizzazione dati

Dopo aver consultato più fonti iniziamo a disporre di numerosi dati. Per evitare una raccolta disordinata è utile suddividerli in categorie informative.

Identità

Denominazione e dati societari.

Organizzazione

Dimensioni, sede e struttura.

Attività

Settori e servizi dichiarati.

Documenti

Documentazione pubblicata.

Scheda di Information Gathering

Tag: Risultati   |   Tag: Tracciabilità

Possiamo ora riunire una parte delle informazioni raccolte in un'unica scheda.

Categoria Informazione raccolta Fonte Riferimento temporale
Identità Poste Italiane S.p.A. Pagina corporate ufficiale Consultazione corrente
Dimensione Circa 120.000 dipendenti Chi siamo 31/12/2025
Presenza territoriale 12.659 uffici postali Chi siamo 31/12/2025
Clienti 46 milioni Chi siamo 31/12/2025
Sede legale Viale Europa 190, 00144 Roma Pagina corporate ufficiale Consultazione corrente
Attività Logistica, corrispondenza e pacchi, servizi finanziari e assicurativi, pagamenti, telefonia ed energia Chi siamo Consultazione corrente
Governance Disponibilità di informazioni e relazioni sul governo societario Sezione Governance Consultazione corrente
Documentazione Relazioni finanziarie annuali e altra documentazione societaria Documenti societari Più esercizi disponibili
Documentazione Modello 231 e Codice Etico Sistema di Governance Consultazione corrente
Output ottenuto

Il risultato dell'Information Gathering è ora visibile: diverse pagine Web sono state trasformate in un insieme organizzato di informazioni, ciascuna collegata alla propria fonte e, quando necessario, al proprio riferimento temporale.

Verificare le informazioni raccolte

Tag: Verifica   |   Tag: Affidabilità

Prima di utilizzare un'informazione è importante valutarne la qualità. Nel nostro esempio stiamo utilizzando fonti ufficiali dell'organizzazione, ma anche una fonte ufficiale può contenere dati riferiti a periodi differenti.

Controllo Domanda da porre
Provenienza La fonte appartiene realmente al sito ufficiale dell'organizzazione?
Pertinenza Il dato riguarda effettivamente Poste Italiane?
Data A quale periodo si riferisce l'informazione?
Aggiornamento Esiste una versione più recente della stessa informazione?
Conferma Il dato compare anche in altre pagine o documenti ufficiali?
Errore da evitare

Non bisogna mescolare informazioni appartenenti ad anni diversi presentandole come se descrivessero tutte la situazione attuale. La data fa parte del contesto del dato.

Dalle singole fonti al quadro informativo

Tag: Correlazione   |   Tag: Informazioni

Il valore dell'Information Gathering diventa evidente quando le informazioni provenienti da pagine differenti vengono organizzate in un unico quadro.

Il punto fondamentale

Una singola informazione può sembrare poco significativa. L'Information Gathering permette di raccogliere e organizzare informazioni provenienti da più fonti, ottenendo una descrizione più completa del target.

Fonti utilizzate nella raccolta

Tag: Fonti ufficiali   |   Tag: Tracciabilità

Chi siamo - Poste Italiane

Fonte utilizzata per informazioni relative a dimensione, attività, clienti, struttura proprietaria e dati societari.

https://www.posteitaliane.it/it/azienda/chi-siamo

Corporate Governance - Poste Italiane

Fonte utilizzata per individuare informazioni sulla governance e le relazioni sul governo societario.

https://www.posteitaliane.it/it/governance

Documenti societari - Poste Italiane

Fonte utilizzata per individuare relazioni finanziarie, situazioni patrimoniali e altra documentazione societaria.

https://www.posteitaliane.it/it/governance/sistema-di-governance/documenti-societari

Sistema di Governance - Poste Italiane

Fonte utilizzata per individuare documentazione relativa allo Statuto e al Modello 231.

https://www.posteitaliane.it/it/governance/sistema-di-governance

Nota sulla consultazione

Le informazioni riportate sono state verificate sulle pagine pubbliche ufficiali di Poste Italiane nel settembre 2026. Poiché i contenuti Web possono essere aggiornati, una successiva attività di Information Gathering deve verificare nuovamente i dati alla fonte.

In Sintesi
  • L'Information Gathering consiste nella raccolta concreta di informazioni relative a un target.
  • In questo esempio sono state utilizzate esclusivamente fonti pubbliche ufficiali di Poste Italiane.
  • Dalla pagina "Chi siamo" sono state raccolte informazioni sulla dimensione, sulle attività e sulla struttura della società.
  • Dalle sezioni di Governance sono state individuate informazioni societarie e documentazione pubblica.
  • Ogni dato deve essere registrato insieme alla fonte di provenienza.
  • Quando disponibile, deve essere registrato anche il riferimento temporale dell'informazione.
  • Le informazioni raccolte vengono classificate e verificate per costruire un quadro informativo ordinato del target.
Cosa hai imparato
  • Comprendere concretamente che cosa significa effettuare Information Gathering.
  • Utilizzare una pagina Web pubblica come fonte informativa.
  • Raccogliere informazioni da più sezioni di un sito ufficiale.
  • Distinguere l'informazione dalla fonte che la contiene.
  • Registrare i dati raccolti in una scheda strutturata.
  • Classificare informazioni appartenenti a categorie differenti.
  • Registrare il riferimento temporale di un dato quando disponibile.
  • Verificare provenienza, pertinenza e aggiornamento delle informazioni.
  • Combinare più informazioni per ottenere un quadro complessivo del target.

Parole chiave

I termini principali introdotti in questa guida sono:

Information Gathering Raccolta informazioni Fonte Informazione Fonte ufficiale Documento pubblico Classificazione Provenienza Verifica Aggiornamento