Prima di colpire un'azienda, chi la attacca la studia. E lo fa partendo da qualcosa che è già pubblico: il sito, i social, le offerte di lavoro, i registri camerali. Nessuna intrusione, nessun antivirus che suona. Solo informazioni aperte, raccolte e incrociate con metodo. Si chiama OSINT (Open Source Intelligence), ed è il mestiere silenzioso che precede quasi ogni attacco mirato.

Cos'è l'OSINT, spiegato senza gergo

OSINT significa Open Source Intelligence: intelligence raccolta da fonti aperte. In pratica, è l'insieme delle informazioni su un'azienda che chiunque può trovare con un browser, senza violare nulla. Non è spionaggio e non è hacking: si lavora esclusivamente su dati accessibili a tutti.

La differenza la fa l'incrocio. Un singolo dato, da solo, è innocuo. Dieci dati messi insieme raccontano come lavora un'azienda, quali sistemi usa, chi conta e dove sono le porte aperte. Ed è esattamente il lavoro che fa chi vuole attaccarti.

Cosa si scopre davvero di un'azienda

Le fonti aperte restituiscono più di quanto si immagini. Tra le informazioni che emergono con più frequenza:

  • L'impronta digitale: sottodomini dimenticati, servizi esposti, vecchie cartelle con documenti, metadati nascosti nei file pubblicati.
  • Le tecnologie in uso: da un lato le offerte di lavoro rivelano con quali software lavorate, dall'altro i dettagli tecnici del sito mostrano cosa c'è dietro le quinte.
  • Le credenziali già compromesse: quando una violazione colpisce un servizio terzo, indirizzi e password finiscono in elenchi che circolano online. Ne abbiamo parlato a proposito di come stanno cambiando le password, ma il punto qui è un altro: quelle credenziali esistono già e sono ricercabili.
  • Le persone: ruoli, nomi, abitudini, tutto ciò che basta per costruire un messaggio credibile.
  • I fornitori: con chi lavorate e quanto sono esposti anche loro.

Perché riguarda anche la tua PMI

Le grandi aziende hanno reparti dedicati e budget importanti. Le PMI, spesso, no: ed è proprio questo a renderle appetibili. Non serve un attacco sofisticato, basta un'email che sembra vera. Per scriverla, però, servono le informazioni di cui sopra. È lo stesso ingresso modesto che sta all'origine di tanti episodi di ransomware: un accesso banale, conseguenze enormi (ne avevamo parlato in Ransomware alle PMI: le 5 mosse concrete per prepararsi).

Il punto debole è spesso un fornitore

Ogni fornitore collegato ai tuoi sistemi è una porta in più. Prima di affidargli dati e accessi, conviene sapere quanto è esposto anche lui: è il principio alla base degli attacchi alla catena di fornitura, dove si entra da un anello debole per arrivare al bersaglio vero.

L'anello umano

L'OSINT alimenta anche le truffe che colpiscono le persone: una telefonata che imita la voce di un collega, un messaggio che cita un progetto reale. Più informazioni circolano su di voi, più è facile ingannarvi. È il meccanismo dietro al vishing con cloni vocali generati dall'AI, una delle frodi in più rapida crescita.

Cosa fare: dalla fotografia all'azione

L'OSINT non serve a spaventare, ma a decidere. Il percorso è lineare: si fotografa ciò che è pubblico, si capisce cosa conta davvero, si chiude quello che si può e si tiene sotto controllo il resto. È anche un modo concreto per dimostrare diligenza su rischio e fornitori: un tema centrale per chi deve adeguarsi a NIS2 o puntare a un'ISO 27001 integrata.

Se vuoi capire cosa si vede della tua azienda dall'esterno, prima che lo veda qualcun altro, l'area OSINT e Threat Intelligence è esattamente questo: un'indagine su fonti aperte, tradotta in azioni concrete.

In sintesi

La tua azienda dice già molto di sé, gratuitamente. La domanda non è se qualcuno userà queste informazioni, ma se le userai tu per primo. Guardare cosa si vede dall'esterno è il modo più economico per ridurre il rischio.