El aumento del uso de Internet llega a casi 2.500 millones de usuarios de forma global. Aun sabiendo estas cifras es difícil imaginarse toda la cantidad de datos que se publican a través de las redes sociales, webs, blogs. Este hecho ha hecho que se almacene una gran cantidad de información de forma online. Por eso hoy te explicaremos qué son las fuentes de información OSINT, esenciales en el trabajo de los peritos informáticos forenses.
Qué son las fuentes de información OSINT
Es muy posible que muchos de nuestros lectores no estén familiarizados con el término. Para saber qué son las fuentes de información OSINT, debemos de conocer su significado.
El acrónimo anglosajón de la palabra OSINT es: Open Source Intelligence, en español, Inteligencia de fuentes abiertas.
Las fuentes de información de este tipo son términos que se utilizan en ámbitos más especializados. Esto es así aunque casi todo el mundo que usa Internet para buscar información las utiliza. Es frecuente encontrarlos en temas de seguridad, militares, fuerzas de la orden e incluso en inteligencia de agencias gubernamentales.
Hoy, gracias a la experiencia y formación de nuestro equipo de peritos informáticos forenses, conoceremos en profundidad estas fuentes. Hablaremos sobre qué las forman, y su relación con las búsquedas de información en Internet y el Internet profundo.
Ante todo, debemos de recordar que las fuentes de información OSINT se refieren a toda la información desclasificada y que se encuentre de acceso público y gratuito. En conclusión, no pueden contener información clasificada, ni proceder de fuentes cerradas a las que se accede a través de pago.
Un ejemplo claro de este tipo de fuentes son los blogs. También podemos contar con las páginas web de las empresas, redes sociales, periódicos online, foros. Incluso hay ocasiones en las que encontramos bases de datos gratuitas. Todo ello forma parte del grueso de las fuentes OSINT.
Ante todo y para las personas que tengan algún conocimiento sobre la materia, es importante saber que el concepto de fuentes de informacion OSINT, no está relacionado con el de software libre, estos pueden ser por ejemplo Joomla, Drupal, Linux.
¿De dónde surge el término fuentes de información OSINT?
El término fuentes de información OSINT nace de la necesidad de darle nombre de las agencias de inteligencia gubernamentales anglosajonas. Por esta razón posee el “INT”, ya que su vocabulario propio se enriquece con dicho termino. Encontramos otros casos parecidos con:
- GEOINT: Información recogida de satélites, conocida como gespacial intelligence.
- HUMINT: Estas son las fuentes de información humana. Testigos, colaboradores, chivatos. Conocido como human intelligence.
- SIGINT: Son las fuentes de información que vienen de dispositivos y sensores electrónicos. Se llaman signal intelligence.
Las fuentes de información OSINT son aquellas de acceso gratuito, público y desclasificadas. Se usan para hacer inteligencia y tenerlas en cuenta en la toma de decisiones. Por este motivo son tan importantes.
Fuentes de información OSINT contra las fuentes convencionales
Aunque las fuentes OSINT, insistimos, son abiertas y completamente gratuitas. Al igual que el resto de fuentes de Internet, no son fáciles de encontrar y explotar. Para realizar una buena obtención de datos, es importante contar con profesionales cualificados y con experiencia.
Por ejemplo, nuestro equipo de peritos informáticos forenses colabora con una agencia de detectives privados en Madrid. Nosotros nos encargamos de localizar y analizar toda la información que se pueda obtener en Internet. Así garantizamos los resultados más satisfactorios y completos posibles.
De hecho, dentro del OSINT, las fuentes de información con mayor valor se encuentran en el Internet profundo. Por lo cual, el contenido queda lejos de los motores de búsqueda habituales. Es muy probable que, aunque creas que las búsquedas de Google te aporten mucha información, la más interesante te la estés perdiendo. Muchas personas no son conscientes de esta realidad, con lo que ignoran la posibilidad de buscar más a fondo.
El OSINT utiliza fuentes de información de Internet superficial e Internet profundo.
Para aquellos que trabajen en inteligencia, la diferencia principal de fuentes OSINT y fuentes convencionales es que las primeras son gratuitas y las otras de pago, nada más.
Como hemos dicho antes la mayor cantidad de información se encuentra en el Internet profundo. Por este motivo es muy frecuente perderse gran parte de todos los datos disponibles. Esto es así si no se realiza una investigación adecuada. Hay cierta imposibilidad de acceder de forma manual a toda la información y aun más de conocer todas las fuentes reales que existen.
Lo bueno de contar con expertos para esta función es que gracias a su experiencia, y las herramientas especializadas, podremos encontrar mayor cantidad de información.
Para qué utilizar las fuentes de información OSINT
Vamos hablar de los ejemplos más comunes en los que se usa este tipo de inteligencia de fuentes abiertas:
- Averiguar qué licitaciones están abiertas en el área de actividad de interés.
- Descubrir quién hace uso e materiales y/o contenidos sin autorización.
- Realizar un cartograma de un mapa tecnológico de la industria de forma adecuada.
- Controlar los movimientos de la competencia.
- Llevar a cabo un mapa de relaciones de la actividad de interés.
Toda la información para los puntos anteriores, se encuentra en el Internet profunda. Lo más difícil es localizar las fuentes correctas. Es importante tener en cuenta que una vez localizadas las fuentes, la información obtenida debe de ser filtrada. Esto último es casi imposible si no contamos con las herramientas adecuadas.
Aun teniendo las fuentes identificadas, la extracción de información requiere herramientas especializadas.
Recopilación de información a través de fuentes de información OSINT
Las investigaciones relacionadas se realizan a base de recopilar información. También datos a una gran escala, después analizarlos y terminar visualizándolos. Una vez realizado esto de forma eficiente suele ser necesario utilizar licencia de software de análisis. De la misma forma que se podrá controlar las suscripciones y posiblemente se requiera un mayor presupuesto.
El desconocimiento sobre cómo recopilar información a través de esta técnica hace que muchas empresas, personas y organizaciones pierdan información de vital importancia. Es rara la ocasión en la que estos recurren a la Internet profunda si no cuentan con apoyo de expertos.
Para conseguir todos los beneficios que traen las fuentes de información OSINT, es importante tener en cuenta ciertos factores. Así como contar con profesionales con experiencia si no sabes cuáles son las fuentes de información OSINT que necesitas. También si no conoces las herramientas indicadas para realzar la investigación de forma adecuada y si quieres formarte para poder conseguir la máxima rentabilidad a la información que hay en todo Internet.
Posibilidades que ofrece OSINT
Existe muy poca concienciación sobre la enorme exposición de datos personales en Internet y las redes sociales. Debido a esto, las principales posibilidades que ofrece OSINT es la capacidad de obtener dichos datos. Que van desde los personales, de organizaciones incluso empresas que se exponen más de lo que realmente es necesario.
Compartimos de manera pública lo que comemos, a dónde nos vamos de vacaciones, el gimnasio al que vamos, incluso, hay personas que publican fotos de sus hijos.
Los únicos datos que se necesitan para poder identificar a una persona son tres:
- Sexo.
- Fecha de nacimiento.
- Código postal de residencia.
Si tan solo con eso se puede identificar a una persona, imaginemos todo lo que puede ocurrir con toda la información que tenemos, personal, en Internet y las redes sociales.
Con un poco de paciencia y los conocimientos necesarios sobre OSINT, los detectives privados tienen la capacidad de crear un perfil completo de una persona. Aquí se añade el desconocimiento tecnológico que existe en general. Razón por al cual, ante esta falta de conocimientos, dejamos nuestros datos personales expuestos.
Algunas de las posibilidades más llamativas que tenemos con OSINT:
- Investigar a personas, organizaciones y empresas.
- Estudiar las relaciones entre personas, organizaciones, partidos, comercios, empresas, agencias.
- Conocer la reputación online de particulares y empresas.
- Analizar robos y fugas de información.
- Anteponerse a atentados terroristas.
- Llevar a cabo estudios sociológicos, lingüísticos, psicológicos.
- Monitorear la actividad de las redes sociales, blogs, charts, foros.
- Localizar fallos en la configuración que expongan información confidencial.
- Organizar auditorias para empresas y diferentes organismos para evaluar su seguridad y su privacidad.
- Investigar casos de phishing.
- Monetizar tendencias sobre organizaciones, productos, bolsa.
- Identificar, prevenir y erradicar potenciales amenazas.
Existe un lado negativo muy importante a tener en cuenta: Los ciberdelincuentes también utilizan estas técnicas para llevar a cabo sus “hazañas”. Por esta razón es tan importante tener conocimientos sobre ello, no solo por parte de los detectives para llevar a cabo sus investigaciones, sino en general para poder evitar ser víctimas de un delito
Herramientas de investigación
Existen un amplio abanico de herramientas para la investigación privada. Estas pueden ser básicas y ya conocidas por todos como puede ser los seguimientos, las vigilancias o las cámaras ocultas. Pero existen otras herramientas que pasan más desapercibidas, son muy necesarias:
- Fuentes humanas: Son aquellas donde se consigue la información a base de entrevistas, preguntas y sonsacando información de las personas.
- Fuentes abiertas: La información se consigue a través de fuentes abiertas, ya sean de pago o gratuitas.
Después de estas, encontramos el OSINT. Una herramienta que estos profesionales deben de conocer de forma adecuada, regirse a sus límites legales y así poder sacarle todo el partido que esta ofrece.
Hoy en día cuando usamos OSINT, existen muchas herramientas para averiguar y localizar información. Los más comunes son:
- Buscadores especializados.
- Buscadores habituales.
- Herramientas de recopilación de metadatos.
- Obtener información por servicios a partid de un dominio.
- Herramientas para extraer información de las redes sociales.
Si tiene alguna duda sobre qué son las fuentes de información OSINT, póngase en contacto con nuestro equipo. Ofrecemos asesoramiento personalizado y gratuito.
