OSINT je prikupljanje i analiza informacija iz javno ili komercijalno dostupnih izvora, dok HUMINT označava informacije dobivene od ljudskih izvora. U privatnim istragama te se metode mogu nadopunjavati: OSINT daje dokumentiran početni kontekst, a HUMINT pomaže provjeriti okolnosti koje javni izvori ne objašnjavaju.
Razlika između OSINT-a i HUMINT-a nije samo u tome koristi li se internet ili razgovor. Riječ je o različitim izvorima informacija, načinima provjere i vrstama rizika. Javno pronađen podatak nije automatski točan ni slobodan za svaku daljnju uporabu, kao što ni izjava osobe nije dokaz samo zato što je izrečena uvjerljivo.
Profesionalna primjena zato podrazumijeva jasno istražno pitanje, procjenu zakonitosti, provjeru izvora i povezivanje više neovisnih informacija prije donošenja zaključka.
Što je OSINT?
OSINT je kratica za Open Source Intelligence. Pojam se odnosi na obavještajni rezultat dobiven iz javno ili komercijalno dostupnih informacija koje se prikupljaju i analiziraju radi odgovora na određeno pitanje.
Važna je razlika između običnog internetskog pretraživanja i OSINT analize. Popis pronađenih poveznica još nije analiza. OSINT zahtijeva određivanje cilja, procjenu pouzdanosti izvora, provjeru datuma i konteksta, povezivanje podataka te jasno dokumentiranje načina na koji je zaključak nastao.
Strategija OSINT-a američke Obavještajne zajednice opisuje OSINT kao obavještajne podatke izvedene isključivo iz javno ili komercijalno dostupnih informacija koje odgovaraju određenom prioritetu, zahtjevu ili informacijskom nedostatku.
U privatnim i poslovnim istragama izvori mogu uključivati:
- službene internetske stranice i javno objavljene dokumente
- javno dostupne registre i poslovne evidencije
- novinske arhive, stručne publikacije i priopćenja
- javno dostupne objave i profile na društvenim mrežama
- forume, blogove i druge korisnički generirane sadržaje
- karte, geografske podatke i javno dostupne snimke
- arhivirane verzije stranica i tehničke podatke koji su zakonito dostupni
OSINT ne podrazumijeva hakiranje, zaobilaženje zaštite, lažno dobivanje pristupa ni korištenje tuđih računa. Ako je za podatak potrebna neovlaštena prijava ili tehničko probijanje zaštite, više ne govorimo o otvorenom izvoru.
Kako se provodi OSINT analiza
Kvalitetna OSINT analiza počinje jasno određenim pitanjem. Preširoka potraga stvara veliku količinu nepovezanih podataka, povećava trošak i otežava razlikovanje važnog od nevažnog.
Primjer: početna provjera poslovnog subjekta
Prije poslovne odluke mogu se analizirati javno dostupni podaci o tvrtki, odgovornim osobama, povezanim društvima, povijesti promjena i javno objavljenim poslovnim informacijama.
Pojedinačan podatak rijetko daje cijelu sliku. Vrijednost nastaje kada se informacije iz više izvora usporede, vremenski poslože i provjere u odnosu na konkretan poslovni rizik.
Takva analiza može biti dio šire pozadinske provjere, ali njezin opseg uvijek mora odgovarati svrsi i pravnoj osnovi provjere.
Primjer: javna objava tijekom bolovanja
Javno dostupna objava može pokazati da se osoba nalazila na određenom događaju ili mjestu. Međutim, sama fotografija ne dokazuje zloupotrebu bolovanja i ne daje detektivu osnovu za medicinski zaključak.
Takav podatak može biti početna indicija koju treba provjeriti u širem kontekstu, uz utvrđivanje izvornosti, vremena nastanka i relevantnosti za konkretan predmet kontrole bolovanja.
Ograničenja OSINT-a
Velika količina dostupnih podataka ne znači nužno i veliku količinu korisnih informacija. Digitalni sadržaj može biti pogrešno označen, izvučen iz konteksta, zastario, manipuliran ili povezan s pogrešnom osobom.
- isto ime ili korisničko ime ne potvrđuje identitet
- datum objave nije uvijek datum nastanka fotografije ili događaja
- izbrisani ili izmijenjeni sadržaj može biti teško pouzdano rekonstruirati
- korisnici na internetu mogu namjerno objavljivati netočne podatke
- rezultat pretraživača nije neutralan ni potpun prikaz svih dostupnih informacija
- javno dostupni osobni podaci nisu automatski slobodni za svaku daljnju obradu
Zato je kod OSINT-a važnije potvrditi manje relevantnih podataka nego prikupiti veliku količinu sadržaja bez provjere. Posebnu pozornost treba posvetiti identifikaciji osobe i izbjegavanju pogrešnog povezivanja podataka.
Što je HUMINT?
HUMINT je kratica za Human Intelligence i označava informacije koje potječu od ljudskih izvora. CIA-in pojmovnik sažeto ga definira kao obavještajne podatke prikupljene od ljudskih izvora.
U zakonitom privatnom detektivskom radu to se prije svega odnosi na razgovore s osobama koje su voljne dati informacije, prikupljanje izjava, razjašnjavanje okolnosti s klijentom i provjeru navoda kod relevantnih izvora.
- početni i dopunski razgovori s klijentom
- razgovori s osobama koje su voljne dati informaciju
- izjave svjedoka ili drugih osoba upoznatih s događajem
- informacije zaposlenika, poslovnih partnera ili stručnih osoba kada se smiju prikupljati
- usporedba različitih iskaza i provjera njihove dosljednosti
Promatranje i nadzor sami po sebi nisu HUMINT jer informacija tada ne dolazi od ljudskog izvora kroz razgovor ili izjavu. To su zasebne metode koje se, kada su dopuštene, mogu kombinirati s OSINT-om i informacijama dobivenima od ljudi.
Primjer: proturječne informacije u poslovnom predmetu
Javni podaci mogu pokazati formalne odnose među tvrtkama, ali ne moraju objasniti tko je stvarno sudjelovao u određenom događaju ili kako je tekao interni proces.
Razgovori s osobama koje imaju neposredno saznanje mogu dati važan kontekst. Njihove navode ipak treba usporediti s dokumentacijom, vremenskim slijedom i drugim izvorima prije donošenja zaključka.
Ograničenja HUMINT-a
Ljudski izvor može imati neposredno i vrijedno saznanje, ali svaki iskaz nosi mogućnost pogrešnog sjećanja, nepotpunog razumijevanja, osobnog interesa ili namjernog prikrivanja činjenica.
- sjećanje se s vremenom mijenja i nije jednako precizno za sve detalje
- osoba može prenijeti glasinu kao da je riječ o vlastitom opažanju
- odnos prema uključenim osobama može utjecati na iskaz
- jedan izvor može vidjeti samo dio događaja
- način postavljanja pitanja može nenamjerno usmjeriti odgovor
Zato kvalitetan razgovor razlikuje ono što je osoba neposredno vidjela ili čula od njezinih pretpostavki i tuđih navoda. Važne informacije provjeravaju se dodatnim izvorima kad god je to moguće.
OSINT vs HUMINT: ključne razlike
| Element | OSINT | HUMINT |
|---|---|---|
| Izvor | Javno ili komercijalno dostupne informacije | Ljudi koji imaju određeno saznanje |
| Način rada | Pretraživanje, provjera, povezivanje i analiza podataka | Razgovor, izjava, provjera navoda i procjena izvora |
| Glavna vrijednost | Širok kontekst, kronologija i dokumentirani tragovi | Kontekst, neposredno iskustvo i informacije koje nisu javno objašnjene |
| Glavni rizik | Pogrešan identitet, zastarjeli podaci i gubitak konteksta | Pristranost, netočno sjećanje, glasine i osobni interes |
| Provjera | Usporedba neovisnih izvora, datuma i izvornosti sadržaja | Usporedba iskaza s dokumentima, drugim izvorima i utvrđenim činjenicama |
Ni jedna metoda nije automatski brža ili pouzdanija. Jednostavan javni podatak može se brzo provjeriti, ali složena OSINT analiza može trajati danima. Jedan razgovor može dati ključnu informaciju, ali provjera ljudskog izvora također može zahtijevati vrijeme.
Kako se OSINT i HUMINT kombiniraju
OSINT i HUMINT nisu konkurentske metode. Često odgovaraju na različite dijelove istog istražnog pitanja i međusobno se provjeravaju.
OSINT može otkriti vremenski slijed, formalne veze, javne objave ili proturječja koja treba dodatno razjasniti. HUMINT može dati kontekst, objasniti kako je događaj tekao i usmjeriti provjeru prema novom izvoru. Zatim se navodi ljudskog izvora mogu ponovno usporediti s dokumentima i javno dostupnim podacima.
Kombiniranje metoda ne znači nekontrolirano širenje istrage. Svaki novi korak mora ostati povezan s ciljem angažmana, a prikupljanje podataka ograničeno na ono što je potrebno i zakonito.
Zakonski okvir i profesionalna odgovornost
OSINT i HUMINT opisuju izvore i načine prikupljanja informacija, ali sami nazivi ne daju posebne ovlasti. Njihova primjena u Hrvatskoj mora biti usklađena sa Zakonom o privatnim detektivima, pravilima zaštite osobnih podataka i drugim primjenjivim propisima.
Zakon propisuje da privatni detektiv smije prikupljati informacije od osobe koja ih je voljna dati. Istodobno ne smije prikupljati podatke čije je prikupljanje zabranjeno, koristiti sredstva ili uređaje za prikriveno snimanje ili prisluškivanje niti zanemariti pravo osobe na dostojanstvo, ugled, čast i privatnost.
Kod OSINT-a posebno je važno razumjeti da javna dostupnost ne ukida pravila obrade osobnih podataka. AZOP izričito upozorava da činjenica što je osobni podatak javno dostupan ne znači da se može slobodno dalje obrađivati na temelju legitimnog interesa.
- istražno pitanje i svrha moraju biti jasno određeni
- izvor mora biti pribavljen zakonitim putem
- opseg prikupljanja mora odgovarati stvarnoj potrebi predmeta
- osjetljivi i zaštićeni podaci zahtijevaju posebnu pažnju i odgovarajuću osnovu
- u izvještaju treba razlikovati činjenicu, navod, indiciju i stručnu procjenu
Više o dopuštenim i zabranjenim metodama pročitajte u vodiču o zakonitosti nadzora privatnog detektiva.
Koja je metoda bolja za konkretnu istragu?
Odabir metode ovisi o pitanju na koje treba odgovoriti. Ako je potrebno utvrditi formalne poslovne veze, povijest javnih objava ili dostupne digitalne tragove, OSINT može biti logičan početak. Ako treba razumjeti okolnosti događaja ili provjeriti navode osoba s neposrednim saznanjem, HUMINT može dati kontekst koji nije dostupan u dokumentima.
U mnogim ozbiljnim predmetima najbolji rezultat dolazi iz kontroliranog kombiniranja više izvora. Cilj nije prikupiti što više podataka, nego dobiti dovoljno provjerenih informacija za donošenje razumne odluke.
