Wat is OSINT? Uitleg, toepassingen en voorbeelden

Kort uitgelegd

Bij OSINT onderzoek je informatie uit open en publiek toegankelijke bronnen. Dat doe je niet willekeurig: je werkt vanuit een concrete onderzoeksvraag, volgt een vaste methodiek en legt navolgbaar vast hoe je informatie hebt gevonden, beoordeeld en geïnterpreteerd.

Losse gegevens zijn nog geen inlichtingen. Pas wanneer informatie wordt gecontroleerd, in context wordt geplaatst en geanalyseerd, kan zij betekenis krijgen voor een onderzoek.

Wat is OSINT?

OSINT staat voor Open Source Intelligence. Het is een inlichtingenvorm waarbij informatie uit open en deels open bronnen doelbewust en gericht wordt onderzocht om antwoord te vinden op een specifieke vraag.

Openbroninformatie bestaat uit de gegevens die je aantreft. OSINT gaat een stap verder: de onderzoeker past systematiek toe, beoordeelt bronnen en informatie, analyseert verbanden en rapporteert de bevindingen op een navolgbare manier.

Open bronnen zijn breder dan alleen zoekmachines. Ook sociale media, openbare registers, nieuwsarchieven, kaart- en beeldmateriaal en gegevens over digitale infrastructuur kunnen binnen een onderzoek relevant zijn.

Welke soorten bronnen worden onderzocht?

Welke bronnen geschikt zijn, hangt af van de onderzoeksvraag. Binnen professioneel openbronnenonderzoek kunnen onder meer de volgende onderzoeksgebieden worden onderscheiden:

• Internetrechercheren: onderzoek in websites, zoekmachines, webarchieven en andere online bronnen.

• Analyse van technische infrastructuur: onderzoek naar bijvoorbeeld domeinen, netwerken, metadata en technische samenhang.

• Socialmediaonderzoek (SOCMINT): onderzoek naar profielen, berichten, relaties, gedrag en andere informatie op sociale platforms.

• Geo- en chronodataonderzoek: het onderzoeken van locaties, routes, tijdstippen, beeldmateriaal en gebeurtenissen in tijd en plaats.

Daarnaast kunnen openbare documenten, bedrijfsregisters, nieuwsbronnen en vakdatabases worden gebruikt. De waarde zit meestal niet in één losse bron, maar in het zorgvuldig combineren en beoordelen van verschillende aanwijzingen.

Hoe werkt een OSINT-onderzoek? De IVVAR-lus

SPV bouwt methodisch openbronnenonderzoek op met de IVVAR-lus. Deze cyclus helpt onderzoekers om gericht, controleerbaar en navolgbaar te werken.

1. Identificeren. Bepaal de onderzoeksvraag, het doel, de reikwijdte en de informatiebehoefte.

2. Vergaren. Kies een zoekstrategie en bepaal welke bronnen, technieken en hulpmiddelen nodig zijn.

3. Verzamelen. Leg relevante informatie systematisch vast, met aandacht voor herkomst, context en reproduceerbaarheid.

4. Analyseren. Beoordeel betrouwbaarheid, valideer informatie, herken bias en onderzoek verbanden, patronen en afwijkingen.

5. Rapporteren. Presenteer bevindingen, bronnen, onzekerheden en conclusies helder en navolgbaar.

De IVVAR-lus is cyclisch. Nieuwe bevindingen kunnen aanleiding geven om de onderzoeksvraag bij te stellen, aanvullende bronnen te onderzoeken of eerdere conclusies opnieuw te beoordelen.

Waar wordt OSINT voor gebruikt?

Openbronnenonderzoek kan verschillende soorten onderzoek ondersteunen, bijvoorbeeld:

• (bijzondere) opsporingsonderzoeken;

• fraude- en financieel onderzoek;

• particulier onderzoek;

• integriteitsonderzoek;

• CDD-, KYC- en complianceonderzoek;

• cybersecurity- en dreigingsonderzoek;

• onderzoek naar personen, organisaties, netwerken, locaties en gebeurtenissen.

Of iemand OSINT mag inzetten en hoe ver het onderzoek mag gaan, hangt af van de eigen taak, bevoegdheden, het onderzoeksdoel en het juridische kader. Dat geldt bijvoorbeeld ook voor boa’s, toezichthouders, opsporingsambtenaren en particuliere onderzoekers.

Betrouwbaarheid, validatie en bias

Online informatie kan onvolledig, verouderd, uit de context gehaald of bewust misleidend zijn. Ook de onderzoeker kan door verwachtingen of aannames bepaalde informatie te zwaar laten meewegen.

Daarom beoordeel je zowel de betrouwbaarheid van de bron als de validiteit van de informatie. Door informatie met onafhankelijke bronnen en verschillende typen gegevens te vergelijken — triangulatie — kun je de betrouwbaarheid vergroten en de invloed van bias verkleinen.

Een professionele rapportage maakt ook onzekerheden, ontbrekende gegevens en alternatieve verklaringen zichtbaar. Zo kan een lezer onderscheid maken tussen feiten, aannames en conclusies.

OPSEC: veilig onderzoek doen

Operational Security (OPSEC), oftewel operationele veiligheid, is een vast onderdeel van professioneel openbronnenonderzoek. Zonder passende maatregelen kan een onderzoeker digitale sporen achterlaten, het onderzoek prijsgeven of zichzelf en de organisatie blootstellen aan risico’s.

Bij OPSEC kijk je onder meer naar de onderzoeksomgeving, het netwerk, veilig surfen, gebruikte apparaten en bestanden, online gedrag, detectierisico’s en de identiteit waarmee je onderzoek doet. Welke maatregelen nodig zijn, hangt af van het onderzoek en het bijbehorende risicoprofiel.

Juridische en ethische kaders

Dat informatie online of publiek toegankelijk is, betekent niet automatisch dat je deze voor ieder doel mag verzamelen, bewaren, combineren of delen. Bij persoonsgegevens kunnen onder meer privacywetgeving, doelbinding, noodzakelijkheid, proportionaliteit en beveiliging een rol spelen.

Het toepasselijke kader verschilt per organisatie en onderzoek. De taakstelling, bevoegdheid, grondslag, belangen van betrokkenen en reikwijdte van het onderzoek bepalen mede wat verantwoord en toegestaan is. Maak daarom vooraf duidelijke keuzes en leg deze tijdens het onderzoek navolgbaar vast.

Voor wie is OSINT relevant?

OSINT is relevant voor professionals die open bronnen gebruiken binnen opsporingsonderzoek, fraudeonderzoek, particulier onderzoek, integriteitsonderzoek, compliance, financieel onderzoek, toezicht, cybersecurity of intelligence. De concrete toepassing en toegestane onderzoekshandelingen verschillen per functie en organisatie.

Waarom OSINT leren bij SPV?

Bij SPV leer je OSINT niet als een verzameling losse zoektrucs, maar als een volledig en verantwoord onderzoeksproces. Je werkt methodisch met de IVVAR-lus en besteedt aandacht aan bronbeoordeling, analyse, rapportage, juridische kaders en OPSEC.

Een belangrijk praktijkonderdeel is de interactieve HCKTN-simulatie. Samen met klasgenoten vorm je een taskforce en voer je een volledige OSINT-taak uit. Zo oefen je niet alleen technieken, maar ook samenwerking, afwegingen, analyse en het onderbouwen van conclusies.

Bekijk de basisopleiding Internet rechercheren (OSINT) of verdiep je verder met de vervolgopleiding Internet rechercheren (OSINT).