El término OSINT (Open Source Intelligence) comenzó a utilizarse en el año 1941 en Estados Unidos, con la organización FBIS (Foreign Broadcast Information Service).
Esta organización tenía como objetivo recopilar o generar inteligencia a partir del rastreo, traducción y análisis de transmisiones extranjeras con fines propagandísticos de guerra. Incluso se cree que llegaron a anticipar la intención de Japón de entrar en guerra.
La cosa ha ido evolucionando, y ya en nuestros días el término es utilizado sobre todo en el ámbito de la ciberseguridad. Y es que las siglas OSINT hacen referencia hoy al sistema para recopilar información de fuentes abiertas, especialmente en Internet. En la práctica, eso tiende a significar información que se encuentra en Internet, pero técnicamente cualquier información pública cae en la categoría de OSINT, ya sean libros o informes en una biblioteca pública, cementerios, artículos en un periódico, páginas blancas y amarillas, etc.
¿Para qué se utiliza OSINT?
Al recopilar toda la información disponible públicamente sobre un objetivo en particular, se puede crear un perfil potencial de una víctima para comprender mejor sus características y reducir el área de búsqueda de posibles vulnerabilidades.
Se puede usar la inteligencia producida para construir un modelo de amenaza y desarrollar un plan de ataque sin involucrar activamente al objetivo. Los ciberataques, comienzan con el reconocimiento, y la primera etapa del reconocimiento digital es adquirir información pasivamente sin alertar al objetivo.
Al utilizar OSINT sobre uno mismo o una empresa se puede comprender qué información estás regalando a posibles atacantes. Una vez que sepas qué tipo de información se puede recopilar sobre ti de fuentes públicas, puedes usarla para ayudarte a desarrollar mejores estrategias defensivas.
Ventajas de utilizar OSINT
Implica menos riesgos: puedes recopilar información desde un despacho, la oficina o tu casa. No es necesario que hagas trabajo de campo ni que te desplaces a ningún lugar.
Es más rentable: ya que en la mayoría de los casos es posible obtener la información de forma gratuita.
Facilidad de acceso: se trata de fuentes abiertas a las que cualquiera puede acceder.
Actualización constante de la información: utilizando este sistema nunca vas a topar con información obsoleta.
Muy útil para cualquier tipo de investigación: sea cual sea tu objetivo, ese sistema acelerará el proceso de tu investigación.
Ayuda a los profesionales de la seguridad: les permite anticiparse a conflictos y sucesos, y así poder diseñar un plan de acción ajustado a las necesidades de la situación.
Desventajas de utilizar OSINT
Exceso de información poco clara: la cantidad de información que hay en Internet es abrumadora. Tanto que uno de los principales problemas que tiene cualquier persona para aprender OSINT es que se ve incapaz de filtrarla o jerarquizarla.
Fuentes poco fiables: las fuentes abiertas también acumulan una cantidad de información errónea o poco veraz, por lo que hay que aprender a discernir lo verídico de lo falso.
Referencias y Créditos:
Julián Gutiérrez (2019, junio 10). ¿Qué es OSINT? Usos y beneficios de aplicar este sistema para recopilar información. Extraído el 10 de enero de 2022 desde https://ciberpatrulla.com/que-es-osint/
ESTEBAN BORGES (2021, octubre 29) What is OSINT? How can I make use of it?. Extraído el 10 de enero de 2022 desde https://securitytrails.com/blog/what-is-osint-how-can-i-make-use-of-it