ĀæQuĆ© es OSINT?
- Cyberpeace Tech
- 8 feb 2022
- 2 Min. de lectura
Actualizado: 8 nov 2022
El tĆ©rmino OSINT (Open Source Intelligence) comenzĆ³ a utilizarse en el aƱo 1941 en Estados Unidos, con la organizaciĆ³n FBIS (Foreign Broadcast Information Service).
Esta organizaciĆ³n tenĆa como objetivo recopilar o generar inteligencia a partir del rastreo, traducciĆ³n y anĆ”lisis de transmisiones extranjeras con fines propagandĆsticos de guerra. Incluso se cree que llegaron a anticipar la intenciĆ³n de JapĆ³n de entrar en guerra.
La cosa ha ido evolucionando, y ya en nuestros dĆas el tĆ©rmino es utilizado sobre todo en el Ć”mbito de la ciberseguridad. Y es que las siglas OSINT hacen referencia hoy al sistema para recopilar informaciĆ³n de fuentes abiertas, especialmente en Internet. En la prĆ”ctica, eso tiende a significar informaciĆ³n que se encuentra en Internet, pero tĆ©cnicamente cualquier informaciĆ³n pĆŗblica cae en la categorĆa de OSINT, ya sean libros o informes en una biblioteca pĆŗblica, cementerios, artĆculos en un periĆ³dico, pĆ”ginas blancas y amarillas, etc.
ĀæPara quĆ© se utiliza OSINT?
Al recopilar toda la informaciĆ³n disponible pĆŗblicamente sobre un objetivo en particular, se puede crear un perfil potencial de una vĆctima para comprender mejor sus caracterĆsticas y reducir el Ć”rea de bĆŗsqueda de posibles vulnerabilidades.
Se puede usar la inteligencia producida para construir un modelo de amenaza y desarrollar un plan de ataque sin involucrar activamente al objetivo. Los ciberataques, comienzan con el reconocimiento, y la primera etapa del reconocimiento digital es adquirir informaciĆ³n pasivamente sin alertar al objetivo.
Al utilizar OSINT sobre uno mismo o una empresa se puede comprender quĆ© informaciĆ³n estĆ”s regalando a posibles atacantes. Una vez que sepas quĆ© tipo de informaciĆ³n se puede recopilar sobre ti de fuentes pĆŗblicas, puedes usarla para ayudarte a desarrollar mejores estrategias defensivas.
Ventajas de utilizar OSINT
Implica menos riesgos: puedes recopilar informaciĆ³n desde un despacho, la oficina o tu casa. No es necesario que hagas trabajo de campo ni que te desplaces a ningĆŗn lugar.
Es mĆ”s rentable: ya que en la mayorĆa de los casos es posible obtener la informaciĆ³n de forma gratuita.
Facilidad de acceso: se trata de fuentes abiertas a las que cualquiera puede acceder.
ActualizaciĆ³n constante de la informaciĆ³n: utilizando este sistema nunca vas a topar con informaciĆ³n obsoleta.
Muy Ćŗtil para cualquier tipo de investigaciĆ³n: sea cual sea tu objetivo, ese sistema acelerarĆ” el proceso de tu investigaciĆ³n.
Ayuda a los profesionales de la seguridad: les permite anticiparse a conflictos y sucesos, y asĆ poder diseƱar un plan de acciĆ³n ajustado a las necesidades de la situaciĆ³n.
Desventajas de utilizar OSINT
Exceso de informaciĆ³n poco clara: la cantidad de informaciĆ³n que hay en Internet es abrumadora. Tanto que uno de los principales problemas que tiene cualquier persona para aprender OSINT es que se ve incapaz de filtrarla o jerarquizarla.
Fuentes poco fiables: las fuentes abiertas tambiĆ©n acumulan una cantidad de informaciĆ³n errĆ³nea o poco veraz, por lo que hay que aprender a discernir lo verĆdico de lo falso.
Referencias y CrƩditos:
JuliĆ”n GutiĆ©rrez (2019, junio 10). ĀæQuĆ© es OSINT? Usos y beneficios de aplicar este sistema para recopilar informaciĆ³n. ExtraĆdo el 10 de enero de 2022 desde https://ciberpatrulla.com/que-es-osint/
ESTEBAN BORGES (2021, octubre 29) What is OSINT? How can I make use of it?. ExtraĆdo el 10 de enero de 2022 desde https://securitytrails.com/blog/what-is-osint-how-can-i-make-use-of-it