Hoy en Security Twins hablaremos sobre OSINT, quizás no conozcas este término, no te preocupes, a continuación se explicará de forma sencilla y concisa.
Cuando nos referimos a OSINT nos referimos a Inteligencia en Fuentes Abiertas, siendo muy utilizada por las empresas o por las fuerzas de seguridad del estado, agencias de inteligencia, para la toma de decisiones y para que estas sean lo más correctas posibles, la información deberá ser precisa y veraz.
Dentro de OSINT encontraremos tres tipos muy diferenciados:
- Humint: Son fuentes de información humana “chivatos”, o colaboradores externos a una organización.
- Sigint: Fuentes de información que provienen de sensores y dispositivos electrónicos
- Geoint: Información proveniente de satélites.
Ahora que ya tienes más claro que es y para que se utiliza OSINT, puede que te preguntes, ¿De dónde se obtiene la información? ¿Cuáles son esas fuentes?
Los datos los podremos conseguir de diferentes fuentes, pero antes de empezar con la adquisición de los mismo habrá que asegurarse de que esas fuentes sean fiables, para evitar las Fake News.
A continuación, citaré las fuentes más comunes:
- Blogs y foros: Todas las organizaciones descritas con anterioridad pueden optar por la utilización de herramientas que permita valorar tendencias y devolver información, gráficos que posteriormente serán analizados para la elaboración de un informe.
- Periódicos y medios de comunicación digitales: Al igual que en el apartado anterior podremos analizar estos medios para la adquisición de información.
- Redes sociales: Es el preferido de muchos, como es bien sabido los usuarios suben información tanto profesional como personal, desconociendo el gran peligro que esto conlleva.
- Deep Web: Internet invisible u oculta, es el contenido que no está indexado por los motores de búsqueda convencionales y la información que se puede localizar en estos enlaces no se podrá obtener de las fuentes convencionales de la internet superficial.
- Open Data: Todos aquellos datos que están disponibles de forma libre y gratuita por ejemplo webs como el portal de transparencia del gobierno de España: http://transparencia.gob.es/
No os preocupéis en próximas publicaciones se expondrán ejemplos de aplicaciones y servicios webs para la realización de esta tarea.
Hasta la próxima publicación. Sed buenos 😉