TÉCNICAS OSINT. CIBERINTELIGENCIA.
OSINT hace refeerencia a la inteligencia de fuentes abiertas, a cómo puedo saber más acerca de las personas mediante la explotación de los datos presentes en esas fuentes. La inteligencia ha sido siempre utilizada por los Gobiernos a lo largo de la historia bajo distintos nombres, como por ejemplo el espionaje.
La inteligencia es la secuencia por la que se planifica la obtención de información, se materializa, se transforma en inteligencia y se pone a disposición de los que la requieren. El ciclo de inteligencia tradicional consta de cuatro fases, que en España son aplicadas por el CNI (actúan sobre el extranjero), la Guardia Civil (orientados a la lucha contra el terrorismo) y la Policía Nacional:
FASE DE DIRECCIÓN: se determinan las necesidades de inteligencia, se prepara un
plan para su obtención, se organizan los medios y se efectúa el mando,
coordinación y control de todos ellos.
FASE DE OBTENCIÓN: Sobre el terreno (utilizando personas como espías) o utilizando fuertes abiertas. Hay otros tres tipos de fuentes: vivas (agentes, testigos), inanimadas (archivos públicos, privados, medios de comunicación) y técnicas (fuentes de opendata).
FASE DE ELABORACIÓN: La información es analizada para sacar conclusiones mediante tres fases. La primera es la valoración de la información obtenida, la segunda el análisis y la tercera la integración e interpretación de dicha información.
FASE DE DIFUSIÓN: distribución oportuna de la inteligencia, de forma adecuada, segura
y mediante los medios apropiados a quien la necesite y especialmente al
responsable de tomar decisiones.
Entre las fuentes de información que se utilizan encontramos:
Geoint: consiste en la explotación de imágenes, fotos aéreas o de satélite.
Humint: proviene de fuentes humanas, por vía oral o documental.
Sigint: por ejemplo, las balizas.
Fuentes abiertas: estas técnicas OSINT presentan un ciclo que consta de las siguientes fases: Dirección, monitorización, validación, análisis, presentación y difusión.
El problema que presentan estas fuentes es que hay demasiada información por lo que resulta difícil de contrastarla.
Entre sus aplicaciones encontramos: la reputación online de un usuario o empresa, auditorías de empresas para evaluar la seguridad, evaluar tendencias, identificar y prevenir posibles amenazas, investigar conductas delictivas a través de internet, monitorizar la actividad de las organizaciones de interés y seguimientos de eventos, actos o manifestaciones.
Comentarios
Publicar un comentario