En los últimos tiempos, el análisis OSINT se ha convertido en una tarea vital para la seguridad personal y empresarial. Esta disciplina, conocida como Open Source Intelligence, se encarga de adquirir, procesar y transformar en inteligencia la información obtenida de fuentes abiertas. El objetivo principal es obtener la mayor cantidad de información posible sobre un objetivo determinado, ya sea una persona, empresa, institución pública, marca, entre otros.
Fases del ciclo de OSINT
El ciclo de inteligencia OSINT se compone de cinco fases principales: fuentes de información, adquisición, procesamiento, análisis e inteligencia.
Fuentes de Información
En esta fase, se identifican las fuentes de información que pueden ser útiles para el objetivo seleccionado. Si se trata de una persona, se pueden utilizar fuentes que proporcionen datos como direcciones postales, nombres de usuario en redes sociales, teléfonos, cuentas de correo electrónico comprometidas, entre otros. Si el objetivo es una empresa, se pueden utilizar herramientas que muestren su infraestructura, dominios utilizados, posibles filtraciones en la Deep Web, direcciones de correo electrónico hackeadas con el dominio de la empresa, etc.
Adquisición
En esta fase, se recopila toda la información obtenida de las fuentes identificadas en la fase anterior.
Procesamiento
En muchas ocasiones, se recopila una gran cantidad de información que necesita ser procesada para su posterior evaluación. En esta fase, se selecciona la información relevante y se descarta la que no es útil para la investigación.
Análisis
El análisis de la información procesada se puede realizar de forma automatizada o manual. Mediante herramientas y técnicas de análisis, se buscan patrones y se encuentra un orden y sentido en los datos recopilados. A partir de estos patrones, se pueden obtener más datos adicionales.
Inteligencia
En esta última fase, se da forma al análisis previo. Se presentan los resultados concretos del análisis y se obtienen conclusiones precisas que crean una imagen clara del objetivo seleccionado.
Casos prácticos
A continuación, se presentan algunos casos prácticos donde el ciclo de inteligencia OSINT ha sido aplicado con éxito:
- Caso 1: Filtración de bases militares
- Caso 2: Plagio de tesis universitarias
- Caso 3: Análisis de tweets de Donald Trump
En enero de 2022, se descubrió en Twitter información sensible sobre la ubicación de bases y operaciones militares secretas en todo el entorno. Esto fue posible debido a que los soldados del ejército estadounidense utilizaban una aplicación de running llamada Strava, que geolocaliza las rutas realizadas por los usuarios. Con estos datos, se creó un mapa de calor que reveló la ubicación de las bases militares. Este caso demuestra cómo datos en apariencia inofensivos pueden filtrarse y, aplicando inteligencia a los datos, obtener resultados concluyentes.
En 2013, en una universidad de Colombia, se utilizó el ciclo de inteligencia OSINT para investigar las tesis de grado de los alumnos. Esta investigación reveló que se habían plagiado tesis anteriores de otras universidades, lo cual resultó en sanciones disciplinarias y penales. El análisis de los metadatos de los documentos permitió identificar a los plagiadores, ya que no modificaron la información del autor original de las tesis.
Se realizó un estudio sobre los tweets del expresidente de Estados Unidos, Donald Trump. Mediante técnicas de OSINT, se relacionaron los tweets publicados desde su cuenta con los distintos autores de cada tweet. Se utilizó software para adquirir los datos de tweets e intervenciones públicas de Trump, y se aplicó inteligencia emocional para analizar el contenido de los tweets. Esto permitió identificar cuáles tweets fueron escritos realmente por Trump y cuáles fueron redactados por sus asesores.
El ciclo de inteligencia OSINT es una herramienta fundamental para obtener información de fuentes abiertas y transformarla en inteligencia. A través de las diferentes fases del ciclo, es posible recopilar, procesar, analizar y presentar los resultados de manera precisa. Los casos prácticos demuestran la importancia y utilidad de esta disciplina en diversos ámbitos, desde la seguridad militar hasta la detección de plagio académico. Con el crecimiento constante de la información disponible en la red, el análisis OSINT se vuelve cada vez más relevante en la protección de la seguridad personal y empresarial.
Si quieres conocer otras notas parecidas a El ciclo de inteligencia osint: fases y casos prácticos puedes visitar la categoría Inteligencia.