. Se tarkoittaa tiedon keräämistä, analysointia ja hyödyntämistä julkisesti saatavilla olevista lähteistä. Näitä voivat olla esimerkiksi:

Sosiaalinen media (Twitter/X, LinkedIn, Instagram)

Hakukoneet ja erityiset hakuoperaattorit (Google Dorking)

Tärkeintä OSINTissa on, että kaikki tieto on saatavilla laillisesti – ilman tunkeutumista tai hakkeroimista.

OSINTin käyttöalueet ovat laajat. Tässä muutamia esimerkkejä:

Turvallisuusalan ammattilaiset hyödyntävät OSINTia kartoittaakseen mahdollisia uhkia, kuten vuotaneita tunnuksia, haavoittuvuuksia tai organisaatioon liittyvää keskustelua verkossa.

Poliisi ja tutkijat käyttävät OSINTia rikollisuuden selvittämiseen – esimerkiksi sosiaalisen median perusteella voidaan paikantaa henkilöitä, tunnistaa verkostoja tai kerätä todisteita.

Yritykset seuraavat kilpailijoitaan, markkinatrendejä ja mainettaan OSINTin avulla. Samoin rekrytoinnissa tai due diligence -prosesseissa OSINT voi paljastaa paljon.

Geopoliittinen analyysi ja humanitäärinen työ

Toimittajat, tutkijat ja järjestöt seuraavat konflikteja ja kriisitilanteita OSINTin keinoin – esimerkiksi satelliittikuvista voidaan päätellä joukkojen liikkeitä tai siviilien tarpeita.

 – Tieto on helposti saatavilla kaikille, kunhan tietää mistä etsiä.

 – Verrattuna suljettuihin tiedustelumenetelmiin, OSINT on halpaa tai ilmaista.

 – Sosiaalisen median ja muiden reaaliaikaisten lähteiden ansiosta OSINT voi olla nopeaa.

 – Tietoa voidaan käyttää moniin tarkoituksiin – hyvässä ja pahassa.

OSINT käytännössä - esimerkkejä ja varjopuolia

Vuotaneet käyttäjätunnukset ja tietomurrot

Yrityksen työntekijän sähköpostiosoite ja salasana löytyvät pastebinistä vanhasta tietomurrosta.


Tietoturva-asiantuntija käyttää Have I Been Pwned -palvelua ja muita breach-tietokantoja tarkistaakseen, onko yrityksen sähköpostiosoitteita mukana tunnetuissa tietovuodoissa.

 Hyökkääjä voi käyttää näitä tietoja kirjautuakseen muihin palveluihin, jos salasanoja ei ole vaihdettu – tai jos työntekijä käyttää samaa salasanaa muualla.

Yrityksen infrastruktuurin kartoittaminen

 OSINT-harjoituksessa kartoitetaan kohdeyrityksen verkkoa ja työntekijöitä.

DNSdumpster ja Shodan paljastavat käytössä olevat IP-osoitteet ja avoimet portit.

LinkedInistä löytyy työntekijöiden nimikkeitä ja käytettyjä teknologioita.

GitHubista löytyy vanha koodipätkä, jossa näkyy sisäisen API:n osoite.

 Joskus työntekijät vahingossa julkaisevat arkaluontoista teknistä tietoa – kuten kovakoodattuja salasanoja tai palvelurakenteita.

 Etsitään henkilöä, jonka nimimerkki on tiedossa, mutta oikea henkilöllisyys ei ole.

Nimimerkillä löytyy viestejä eri foorumeilta.

Käyttäjä on joskus linkittänyt Instagram-kuvan.

Kuvasta voidaan tehdä käänteiskuvahaku (esim. Google Lens tai Yandex).

Kuvan taustalta paljastuu kaupan nimi → Google Maps → sijainnin tarkennus.

Lopulta henkilön koko nimi löytyy hänen Spotify-soittolistansa käyttäjätiedoista.

puolelle, mikä on laiton ja eettisesti arveluttava tapa paljastaa toisten henkilökohtaisia tietoja.

Sosiaalisen median hyödyntäminen vakoiluun

 Organisaation työntekijä jakaa kuvan työpisteestään LinkedInissä.

Käytössä oleva ohjelmisto (näkyy näytöllä)

Työpisteen layout (turvallisuussyistä kriittinen)

Henkilökortti, josta voidaan zoomata nimi ja tunniste

 Kuvasta paljastetut tiedot voivat auttaa kohdennetuissa hyökkäyksissä, kuten spear-phishingissä tai fyysisessä tunkeutumisessa.

OSINT on kuin palapelin kokoamista – jokainen julkinen tiedonmurunen voi olla osa suurempaa kokonaisuutta. Tiedon etsimisessä hyödynnetään työkaluja kuten:

Tietojen kerääminen verkkotunnuksista, sähköposteista, IP-osoitteista

- Käyttäjätunnusten etsintä eri palveluista

Tietojen visualisointi ja linkkien kartoittaminen

Tarkennettu haku indeksoituihin tiedostoihin ja tietoon

Monipuolinen kokoelma OSINT-työkaluja ja hakukoneita

OSINT ei ole vain tekninen taito, vaan se vaatii myös eettistä harkintaa ja lain tuntemusta. Vaikka tieto olisi julkista, sen käyttö ei ole aina ongelmatonta. Kunnioita yksityisyyttä, käytä tietoa vastuullisesti ja varmista, että toimintasi on laillista. OSINTin avulla voidaan torjua uhkia, paljastaa rikoksia, suojata yrityksiä ja tuoda totuutta päivänvaloon.

Älä tallenna tietoja turhaan – etenkin henkilötietoja.

Tee eettinen harkinta jokaisessa vaiheessa.

Vältä automatisoituja hakurobotteja sivustoilla, joissa se on kielletty.

Muista lähdekritiikki – tarkista tieto useasta lähteestä.

Dokumentoi lähteet – erityisesti silloin, jos tietoa hyödynnetään ammatillisesti tai oikeudellisesti.

## Mitä OSINT tarkoittaa?

OSINT on lyhenne sanoista *Open Source Intelligence*. Se tarkoittaa tiedon keräämistä, analysointia ja hyödyntämistä julkisesti saatavilla olevista lähteistä. Näitä voivat olla esimerkiksi:

- Uutissivustot, verkkosivut, blogit
- Sosiaalinen media (Twitter/X, LinkedIn, Instagram)
- Julkiset rekisterit ja tietokannat
- Foorumit ja chattialustat
- Satelliittikuvat ja karttapalvelut
- Dokumentit ja tiedostometadata
- Hakukoneet ja erityiset hakuoperaattorit (Google Dorking)

Tärkeintä OSINTissa on, että kaikki tieto on saatavilla laillisesti – ilman tunkeutumista tai hakkeroimista.

---

## Mihin OSINTia käytetään?

OSINTin käyttöalueet ovat laajat. Tässä muutamia esimerkkejä:

#### 🔍 **Kyberturvallisuus ja uhkientunnistus**

Turvallisuusalan ammattilaiset hyödyntävät OSINTia kartoittaakseen mahdollisia uhkia, kuten vuotaneita tunnuksia, haavoittuvuuksia tai organisaatioon liittyvää keskustelua verkossa.

#### 👮 **Rikostutkinta ja lainvalvonta**

Poliisi ja tutkijat käyttävät OSINTia rikollisuuden selvittämiseen – esimerkiksi sosiaalisen median perusteella voidaan paikantaa henkilöitä, tunnistaa verkostoja tai kerätä todisteita.

#### 🏢 **Yritystiedustelu**

Yritykset seuraavat kilpailijoitaan, markkinatrendejä ja mainettaan OSINTin avulla. Samoin rekrytoinnissa tai due diligence -prosesseissa OSINT voi paljastaa paljon.

#### 🌍 **Geopoliittinen analyysi ja humanitäärinen työ**

Toimittajat, tutkijat ja järjestöt seuraavat konflikteja ja kriisitilanteita OSINTin keinoin – esimerkiksi satelliittikuvista voidaan päätellä joukkojen liikkeitä tai siviilien tarpeita.

---

## Miksi OSINT on niin merkittävä?

- **Saatavuus** – Tieto on helposti saatavilla kaikille, kunhan tietää mistä etsiä.
- **Kustannustehokkuus** – Verrattuna suljettuihin tiedustelumenetelmiin, OSINT on halpaa tai ilmaista.
- **Ajantasaisuus** – Sosiaalisen median ja muiden reaaliaikaisten lähteiden ansiosta OSINT voi olla nopeaa.
- **Monipuolisuus** – Tietoa voidaan käyttää moniin tarkoituksiin – hyvässä ja pahassa.

---

## OSINT käytännössä - esimerkkejä ja varjopuolia

#### 1.** **Vuotaneet käyttäjätunnukset ja tietomurrot

Yrityksen työntekijän sähköpostiosoite ja salasana löytyvät pastebinistä vanhasta tietomurrosta.

**Miten OSINT auttaa?**
Tietoturva-asiantuntija käyttää Have I Been Pwned -palvelua ja muita breach-tietokantoja tarkistaakseen, onko yrityksen sähköpostiosoitteita mukana tunnetuissa tietovuodoissa.

**Vaara:** Hyökkääjä voi käyttää näitä tietoja kirjautuakseen muihin palveluihin, jos salasanoja ei ole vaihdettu – tai jos työntekijä käyttää samaa salasanaa muualla.

#### 2.** **Yrityksen infrastruktuurin kartoittaminen

**Tilanne:** OSINT-harjoituksessa kartoitetaan kohdeyrityksen verkkoa ja työntekijöitä.

**Miten OSINT auttaa?**

- DNSdumpster ja Shodan paljastavat käytössä olevat IP-osoitteet ja avoimet portit.
- LinkedInistä löytyy työntekijöiden nimikkeitä ja käytettyjä teknologioita.
- GitHubista löytyy vanha koodipätkä, jossa näkyy sisäisen API:n osoite.

**Vaara:** Joskus työntekijät vahingossa julkaisevat arkaluontoista teknistä tietoa – kuten kovakoodattuja salasanoja tai palvelurakenteita.

#### 3.** **Henkilön jäljittäminen verkossa

**Tilanne:** Etsitään henkilöä, jonka nimimerkki on tiedossa, mutta oikea henkilöllisyys ei ole.

**Miten OSINT auttaa?**

- Nimimerkillä löytyy viestejä eri foorumeilta.
- Käyttäjä on joskus linkittänyt Instagram-kuvan.
- Kuvasta voidaan tehdä käänteiskuvahaku (esim. Google Lens tai Yandex).
- Kuvan taustalta paljastuu kaupan nimi → Google Maps → sijainnin tarkennus.
- Lopulta henkilön koko nimi löytyy hänen Spotify-soittolistansa käyttäjätiedoista.

**Vaara:** Tämä menetelmä voi nopeasti lipsua *doxxauksen *puolelle, mikä on laiton ja eettisesti arveluttava tapa paljastaa toisten henkilökohtaisia tietoja.

#### 4.** **Sosiaalisen median hyödyntäminen vakoiluun

**Tilanne:** Organisaation työntekijä jakaa kuvan työpisteestään LinkedInissä.

**Miten OSINT auttaa?**
Kuvasta paljastuu:

- Käytössä oleva ohjelmisto (näkyy näytöllä)
- Työpisteen layout (turvallisuussyistä kriittinen)
- Henkilökortti, josta voidaan zoomata nimi ja tunniste
- Sijainti, jos kuva on geotägätty

**Vaara:** Kuvasta paljastetut tiedot voivat auttaa kohdennetuissa hyökkäyksissä, kuten spear-phishingissä tai fyysisessä tunkeutumisessa.

### Tiedon etsiminen on taitolaji

OSINT on kuin palapelin kokoamista – jokainen julkinen tiedonmurunen voi olla osa suurempaa kokonaisuutta. Tiedon etsimisessä hyödynnetään työkaluja kuten:

- **theHarvester **-** **Tietojen kerääminen verkkotunnuksista, sähköposteista, IP-osoitteista
- **Sherlock **- Käyttäjätunnusten etsintä eri palveluista
- **Shodan **-** **Verkkolaitteiden ja palvelimien skannaus
- **Maltego **-** **Tietojen visualisointi ja linkkien kartoittaminen
- **Google Dorks **-** **Tarkennettu haku indeksoituihin tiedostoihin ja tietoon
- **Spiderfoot **-** **Automaattinen OSINT-skannaus
- **ExifTool **-** **Metadatan lukeminen kuvatiedostoista
- **Intel Techniques Tools **-** **Monipuolinen kokoelma OSINT-työkaluja ja hakukoneita
- **Wayback Machine **-** **Vanhojen verkkosivujen arkisto

> Mutta tärkeintä ei ole *mitä löydät*, vaan *miten käytät *sitä.

---

## Mutta – vastuullisuus ennen kaikkea

OSINT ei ole vain tekninen taito, vaan se vaatii myös eettistä harkintaa ja lain tuntemusta. Vaikka tieto olisi julkista, sen käyttö ei ole aina ongelmatonta. Kunnioita yksityisyyttä, käytä tietoa vastuullisesti ja varmista, että toimintasi on laillista. OSINTin avulla voidaan torjua uhkia, paljastaa rikoksia, suojata yrityksiä ja tuoda totuutta päivänvaloon.

Vinkkejä turvalliseen tiedonhakuun:

- Älä tallenna tietoja turhaan – etenkin henkilötietoja.
- Tee eettinen harkinta jokaisessa vaiheessa.
- Vältä automatisoituja hakurobotteja sivustoilla, joissa se on kielletty.
- Muista lähdekritiikki – tarkista tieto useasta lähteestä.
- Dokumentoi lähteet – erityisesti silloin, jos tietoa hyödynnetään ammatillisesti tai oikeudellisesti.


Mitä on OSINT – ja miksi se on tärkeää?

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli Open Source Intelligence – avoimeen lähteeseen perustuva tiedustelu.

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli 

Mitä on OSINT – ja miksi se on tärkeää?

Mitä OSINT tarkoittaa?

Hakkeroinnin oppiminen alkaa tästä