- Comprendere il significato di OSINT e dell'espressione Open Source Intelligence.
- Distinguere l'Information Gathering dall'attività OSINT nel percorso didattico adottato.
- Individuare fonti aperte differenti relative allo stesso argomento.
- Confrontare informazioni provenienti da più fonti pubblicamente accessibili.
- Verificare coerenza, provenienza e riferimento temporale delle informazioni.
- Correlare informazioni differenti per costruire un quadro conoscitivo più completo.
- Distinguere la fonte originaria da una fonte che riprende la stessa informazione.
- Comprendere la relazione tra OSINT e Google Dorking.
Da dove partiamo?
Tag: Information Gathering | Tag: OSINT
Nella fase precedente abbiamo svolto un'attività di Information Gathering su Poste Italiane.
Abbiamo consultato il sito corporate pubblico, individuato informazioni utili, registrato i dati, indicato la loro provenienza, classificato le informazioni e controllato il riferimento temporale.
Nell'OSINT non torniamo semplicemente sul sito ufficiale per raccogliere nuovamente gli stessi dati. Partiamo dalle informazioni già raccolte e allarghiamo l'osservazione ad altre fonti pubblicamente accessibili.
INFORMATION GATHERING
POSTE ITALIANE
|
v
SITO UFFICIALE
|
v
RACCOLTA DEI DATI
|
v
REGISTRAZIONE
|
v
CLASSIFICAZIONE
|
v
VERIFICA
|
v
PRIMO QUADRO INFORMATIVO
OSINT: Open Source Intelligence
Tag: OSINT | Tag: Fonti aperte
OSINT è l'acronimo di Open Source Intelligence.
Indica l'attività attraverso la quale informazioni provenienti da fonti apertamente accessibili vengono ricercate, selezionate, confrontate e correlate per ottenere una conoscenza più significativa del soggetto osservato.
Nell'espressione Open Source Intelligence, il termine "Open Source" indica fonti informative apertamente accessibili.
Nell'OSINT non ci interessa soltanto trovare altri dati. Ci interessa soprattutto capire come informazioni provenienti da fonti diverse si confermano, si completano o devono essere interpretate insieme.
Information Gathering e OSINT: la differenza
Tag: Confronto | Tag: Metodo
Nel percorso didattico che stiamo seguendo utilizziamo i due concetti con funzioni differenti.
| Fase | Domanda principale | Che cosa facciamo |
|---|---|---|
| Information Gathering | Quali informazioni posso raccogliere sul target? | Individuiamo concretamente i dati, li registriamo, li classifichiamo e conserviamo la fonte. |
| OSINT | Che cosa posso comprendere confrontando più fonti aperte? | Cerchiamo altre fonti pubblicamente accessibili, confrontiamo le informazioni e le correliamo per ottenere un quadro più completo. |
INFORMATION GATHERING
|
v
RACCOLGO E ORGANIZZO I DATI
|
v
OSINT
|
v
CONFRONTO PIU' FONTI APERTE
|
v
VERIFICO E CORRELO
|
v
OTTENGO CONOSCENZA PIU' COMPLETA
Nella pratica professionale i confini tra Reconnaissance, Information Gathering e OSINT possono sovrapporsi. In questo corso li distinguiamo in questo modo per rendere più chiaro il ruolo di ciascun concetto.
Il nuovo obiettivo
Tag: Correlazione | Tag: Fonti
Durante l'Information Gathering abbiamo già ottenuto un primo insieme di informazioni su Poste Italiane.
Ora scegliamo una di queste informazioni e proviamo ad approfondirla attraverso più fonti aperte.
Durante l'Information Gathering abbiamo individuato che Poste Italiane opera anche nel settore dell'energia.
Ora non vogliamo semplicemente raccogliere di nuovo questa informazione: vogliamo confermarla, contestualizzarla e approfondirla attraverso altre fonti aperte.
Come eseguiamo questa fase
Tag: Procedura | Tag: OSINT
Partiamo quindi da un'informazione già conosciuta e applichiamo un semplice processo OSINT.
| Passo | Operazione | Che cosa facciamo |
|---|---|---|
| 1 | Partenza | Scegliamo un'informazione già ottenuta nell'Information Gathering. |
| 2 | Nuove fonti | Individuiamo altre fonti aperte pertinenti allo stesso argomento. |
| 3 | Confronto | Confrontiamo ciò che le diverse fonti affermano. |
| 4 | Verifica | Controlliamo provenienza, data e periodo di riferimento delle informazioni. |
| 5 | Correlazione | Mettiamo insieme le informazioni compatibili e osserviamo le relazioni tra esse. |
| 6 | Risultato | Costruiamo un quadro informativo più completo rispetto al singolo dato iniziale. |
DATO GIA' RACCOLTO
|
v
ALTRE FONTI APERTE
|
v
CONFRONTO
|
v
VERIFICA
|
v
CORRELAZIONE
|
v
CONOSCENZA PIU' COMPLETA
Dove possiamo cercare altre fonti?
Tag: Fonti aperte | Tag: Ricerca
Una ricerca OSINT può utilizzare categorie differenti di fonti pubblicamente accessibili.
Siti ufficiali
Pagine pubblicate direttamente dall'organizzazione.
Documenti pubblici
Relazioni, bilanci, report, comunicati e altri documenti.
Fonti istituzionali
Enti pubblici, autorità e registri pubblicamente consultabili.
Fonti giornalistiche
Notizie e approfondimenti pubblicamente disponibili.
Canali pubblici
Comunicazioni e contenuti social resi pubblici.
Motori di ricerca
Strumenti per individuare pagine e documenti indicizzati.
Google può aiutarci a trovare una fonte, ma la fonte dell'informazione rimane la pagina, il documento o l'organizzazione che ha pubblicato quel contenuto.
Esempio OSINT: Poste Energia
Tag: Poste Energia | Tag: Correlazione
Partiamo dal dato già emerso durante l'Information Gathering: Poste Italiane offre servizi nel settore dell'energia.
Ora proviamo a capire qualcosa in più utilizzando contenuti pubblici differenti.
Che cosa possiamo comprendere sull'attività di Poste Italiane nel settore dell'energia mettendo in relazione più fonti aperte?
Fonte A: il lancio di Poste Energia
Tag: Comunicato | Tag: 2023
Una prima fonte pubblica è il comunicato con il quale Poste Italiane annunciava nel febbraio 2023 l'ingresso nel mercato libero di luce e gas con l'offerta Poste Energia.
Fonte: comunicato pubblico di Poste Italiane.
Periodo: febbraio 2023.
Informazione: Poste Italiane comunica l'ingresso nel mercato luce e gas attraverso l'offerta Poste Energia.
Che cosa ci permette di comprendere: il momento e il contesto nel quale l'offerta viene presentata al mercato.
Fonte B: la relazione finanziaria
Tag: Documento pubblico | Tag: Relazione finanziaria
Possiamo poi consultare una tipologia di fonte differente: una relazione finanziaria pubblica.
Nella Relazione Finanziaria Annuale 2025 del Gruppo, PostePay S.p.A. viene descritta come società che integra servizi di pagamento, servizi di telefonia mobile e servizi di vendita di energia, luce e gas, attraverso Poste Energia.
Fonte: Relazione Finanziaria Annuale 2025.
Tipologia: documento societario pubblico.
Informazione: l'attività energia viene inserita nel quadro dei servizi gestiti attraverso PostePay.
Che cosa aggiunge: permette di collegare l'offerta commerciale alla struttura delle attività del Gruppo.
Fonte C: informazioni più recenti
Tag: Aggiornamento | Tag: 2025
Una terza fonte pubblica può mostrarci come l'attività si è evoluta nel tempo.
Nei risultati relativi all'esercizio 2025, Poste Italiane indica che l'offerta retail Poste Energia per luce e gas ha superato un milione di clienti.
Fonte: risultati pubblici di Poste Italiane relativi all'esercizio 2025.
Informazione: l'offerta retail luce e gas ha raggiunto oltre un milione di clienti.
Che cosa aggiunge: permette di osservare che l'attività non è soltanto un'offerta annunciata in passato, ma un business che ha sviluppato una base clienti significativa.
Confrontiamo le fonti
Tag: Confronto | Tag: Contesto
Le tre fonti parlano dello stesso argomento, ma non ci forniscono esattamente la stessa informazione.
| Fonte | Informazione | Periodo | Che cosa aggiunge |
|---|---|---|---|
| Fonte A | Lancio dell'offerta Poste Energia nel mercato luce e gas. | 2023 | Permette di ricostruire il contesto iniziale dell'offerta. |
| Fonte B | Vendita di energia, luce e gas, attraverso Poste Energia. | Relazione annuale 2025 | Collega l'attività energia alla struttura dei servizi del Gruppo. |
| Fonte C | Oltre un milione di clienti dell'offerta retail energia. | Esercizio 2025 | Mostra l'evoluzione raggiunta dall'attività. |
Le fonti non devono necessariamente ripetere la stessa frase. Possono fornire informazioni complementari che, considerate insieme, descrivono meglio il fenomeno osservato.
La correlazione
Tag: Correlazione | Tag: Intelligence
Ora mettiamo in relazione le informazioni.
FONTE A
Lancio di Poste Energia
nel mercato luce e gas
|
v
FONTE B
L'energia compare tra
i servizi del Gruppo
|
v
FONTE C
L'offerta supera
un milione di clienti
|
v
CORRELAZIONE
|
v
L'ATTIVITA' ENERGIA PUO' ESSERE
OSSERVATA NELLA SUA EVOLUZIONE:
LANCIO -> INSERIMENTO NEL BUSINESS
-> SVILUPPO DELLA BASE CLIENTI
Questa è la differenza fondamentale rispetto alla semplice raccolta del dato iniziale.
Con l'Information Gathering avevamo ottenuto:
"Poste Italiane opera anche nel settore dell'energia."
Attraverso il confronto OSINT possiamo invece ricostruire un quadro più articolato:
l'offerta luce e gas viene lanciata sul mercato, è inserita nell'ecosistema dei servizi del Gruppo e negli anni successivi sviluppa una base clienti superiore al milione.
Le informazioni hanno una data
Tag: Tempo | Tag: Aggiornamento
Quando confrontiamo più fonti dobbiamo prestare particolare attenzione al periodo temporale.
Un dato del 2023 e un dato del 2025 possono essere entrambi corretti, ma descrivono momenti differenti.
2023 2025
| |
v v
LANCIO SVILUPPO
DELL'OFFERTA DELL'ATTIVITA'
NON SONO DATI IN CONTRADDIZIONE
DESCRIVONO
MOMENTI DIFFERENTI
Non dobbiamo combinare numeri riferiti ad anni differenti come se descrivessero tutti la situazione nello stesso momento. Ogni informazione deve mantenere il proprio riferimento temporale.
Confermare, completare o contraddire
Tag: Verifica | Tag: Confronto
Quando confrontiamo una nuova fonte con ciò che sappiamo già, possono verificarsi situazioni differenti.
| Situazione | Significato |
|---|---|
| Conferma | Una fonte indipendente fornisce un'informazione coerente con quella già conosciuta. |
| Approfondimento | La nuova fonte aggiunge dettagli o contesto che prima non possedevamo. |
| Aggiornamento | La nuova fonte contiene dati più recenti rispetto a quelli precedenti. |
| Discrepanza | Le fonti presentano informazioni differenti e dobbiamo comprenderne il motivo prima di formulare una conclusione. |
Due pagine non significano sempre due fonti
Tag: Fonte originaria | Tag: Indipendenza
Un altro principio importante dell'OSINT consiste nell'individuare la fonte originaria.
Supponiamo di trovare la stessa notizia su tre siti differenti. Questo non significa automaticamente avere tre conferme indipendenti.
COMUNICATO ORIGINALE
|
+----------+----------+
| |
v v
SITO A SITO B
| |
v v
RIPRENDE IL RIPRENDE IL
COMUNICATO COMUNICATO
NON ABBIAMO NECESSARIAMENTE
TRE CONFERME INDIPENDENTI.
ABBIAMO UNA FONTE ORIGINARIA
RIPRESA DA ALTRE PAGINE.
Quando possibile, risaliamo alla fonte originaria dell'informazione e distinguiamo una vera conferma indipendente dalla semplice ripubblicazione dello stesso contenuto.
La scheda di confronto OSINT
Tag: Documentazione | Tag: Correlazione
Per non confondere le informazioni possiamo costruire una semplice scheda di confronto.
| Fonte | Informazione | Periodo | Rapporto con le altre fonti | Valutazione |
|---|---|---|---|---|
| Comunicato Poste Energia | Lancio dell'offerta luce e gas | 2023 | Punto iniziale | Contesto storico |
| Relazione finanziaria | Energia tra i servizi gestiti attraverso PostePay | 2025 | Approfondisce | Contesto societario |
| Risultati esercizio | Oltre un milione di clienti energia | 2025 | Aggiorna | Evoluzione dell'attività |
Il risultato dell'OSINT
Tag: Risultato | Tag: Intelligence
Il risultato non è semplicemente un elenco più lungo di dati.
Il valore dell'attività deriva dal fatto che abbiamo messo in relazione informazioni provenienti da contenuti pubblici differenti.
POSTE ITALIANE
|
v
INFORMAZIONE NOTA
|
v
POSTE ENERGIA
|
+-------------+-------------+
| | |
v v v
COMUNICATO RELAZIONE RISULTATI
PUBBLICO FINANZIARIA 2025
| | |
+-------------+-------------+
|
v
CONFRONTO
|
v
VERIFICA
|
v
CORRELAZIONE
|
v
QUADRO PIU' COMPLETO
DELL'ATTIVITA'
I limiti dell'attività
Tag: Limiti | Tag: Sicurezza
L'OSINT utilizza informazioni provenienti da fonti apertamente accessibili.
- consultiamo pagine pubbliche;
- consultiamo documenti pubblici;
- utilizziamo normali motori di ricerca;
- confrontiamo informazioni pubblicate;
- verifichiamo date e provenienza;
- correliamo informazioni.
- scansioni dei sistemi;
- tentativi di autenticazione;
- accessi ad aree riservate;
- aggiramento di protezioni;
- interrogazioni tecniche invasive;
- ricerca o utilizzo di credenziali.
E il Google Dorking?
Tag: Google | Tag: Google Dorking
Durante una ricerca OSINT i motori di ricerca possono aiutarci a individuare fonti e documenti pubblicamente indicizzati.
Finora abbiamo utilizzato ricerche normali. Nella prossima lezione vedremo come rendere queste ricerche più precise attraverso gli operatori avanzati di Google.
OSINT è l'ambito più ampio:
ricerca, verifica, confronto e correlazione
di informazioni provenienti da fonti aperte.
Google Dorking è invece una tecnica specifica
che utilizza operatori avanzati del motore di ricerca
per individuare con maggiore precisione
contenuti già indicizzati.
RICOGNIZIONE
"Che cosa voglio conoscere?"
|
v
INFORMATION GATHERING
"Raccolgo e organizzo i dati"
|
v
OSINT
"Confronto e correlo fonti aperte"
|
v
GOOGLE DORKING
"Cerco con maggiore precisione
contenuti indicizzati"
Le tre fasi viste finora
Tag: Riepilogo | Tag: Metodo
| Fase | Domanda | Risultato |
|---|---|---|
| Ricognizione | Che cosa voglio conoscere del target? | Piano di ricognizione |
| Information Gathering | Quali dati posso concretamente raccogliere? | Informazioni registrate, classificate e associate alle fonti |
| OSINT | Che cosa posso comprendere confrontando più fonti aperte? | Informazioni verificate, contestualizzate e correlate |
Ricognizione: "Decido che cosa voglio conoscere."
Information Gathering: "Raccolgo concretamente e organizzo le informazioni."
OSINT: "Confronto e correlo informazioni provenienti da fonti aperte per ottenere una conoscenza più completa."
- OSINT significa Open Source Intelligence.
- Le fonti aperte sono fonti informative pubblicamente accessibili.
- Nel nostro percorso l'OSINT parte dalle informazioni già ottenute durante l'Information Gathering.
- Non dobbiamo semplicemente raccogliere nuovamente gli stessi dati dal sito ufficiale.
- Cerchiamo fonti aperte differenti che possano confermare, aggiornare o approfondire ciò che sappiamo.
- Ogni informazione deve essere interpretata considerando la propria provenienza e il proprio riferimento temporale.
- Due pagine che ripetono la stessa fonte originaria non rappresentano necessariamente due conferme indipendenti.
- La correlazione permette di mettere in relazione informazioni differenti per costruire un quadro conoscitivo più completo.
- Il Google Dorking sarà una tecnica specifica per individuare con maggiore precisione contenuti già indicizzati dai motori di ricerca.
- Comprendere il significato dell'OSINT.
- Distinguere, nel percorso didattico adottato, Information Gathering e OSINT.
- Partire da un'informazione già raccolta per cercare altre fonti aperte.
- Confrontare informazioni provenienti da contenuti pubblici differenti.
- Distinguere conferma, approfondimento, aggiornamento e discrepanza.
- Controllare il riferimento temporale delle informazioni.
- Individuare la fonte originaria di un'informazione.
- Correlare informazioni differenti per ottenere un quadro più completo.
- Comprendere la relazione tra OSINT e Google Dorking.
Parole chiave
I termini principali introdotti in questa guida sono: