12 Dic OSINT

Algunos Antecedentes de OSINT (Open Source INTeligence)

FBIS  (Foreign Broadcast Information Service), es una herramienta de inteligencia de USA, que se utilizó para monitorear información pública para soportar las Operaciones durante la segunda Guerra mundial

Weapons of Mass Destruction (WMD), fue creada en 2005 es una agencia OSINT del gobierno de USA.

Open Source Center (OSC), es un centro de inteligencia operado por la CIA y es la evolución de FBIS

El departamento de defensa DoD de USA define OSINT (Open-source intelligence) como una inteligencia que se produce de información disponible públicamente la cual es colectada, explotada y diseminada en tiempo y forma a una audiencia apropiada para los propósitos de cubrir una necesidad especifica de inteligencia.

Algunas categorías de OSINT

• Open source data (OSD): Datos genéricos provenientes de fuentes primarias, como ejemplo se mencionan imágenes satelitales, metadatos, fotografías, grabaciones de audio o video.
• Open source information (OSINF): Son datos genéricos que han sido filtrados para cumplir un criterio o necesidad, como ejemplo se mencionan libros, artículos, entrevistas.
• Open source intelligence (OSINT): Incluye toda la información que se descubierto, filtrado y designada para cumplir una necesidad especifica.
• Validated OSINT (OSINT-V): Se refiere a OSINT con un alto grado de Certeza, los datos deben de ser verificados utilizando fuentes no OSINT o de una Fuente OSINT con una alta reputación.

Tipos de OSINT

• Internet: Foros, blogs, redes sociales, sitios de contenido de videos, wikis, digital files, dark web, datos de geolocalización, direcciones IP, y cualquier cosa que se pueda encontrar online.
• Medios masivos tradicionales: TV, radio, periódicos, libros y revistas
• Revistas especializadas, publicaciones académicas, conferencias, perfiles de empresas, reportes anuales, perfiles de empleados, CVs.
• Fotos y videos incluyendo sus metadatos
• Información geoespacial como son mapas

Interesados en OSINT

• Gobierno
• Organizaciones internacionales
  • Naciones Unidas
  • Organización del Tratado de America del Norte
• Agencias de cumplimiento de la ley
• Empresas corporativas
• Organizaciones criminales / Hackers
• Organizaciones Terroristas

Formas de obtener la información

• Colección pasiva
  • Altamente anónima
  • El objetivo no se entera de las actividades de colección de información
  • Utilizada en OSINT
• Colección semi-pasiva
  • Se envía trafico limitado al servidor objetivo
  • El objetivo puede saber que esta ocurriendo actividades de reconocimiento
• Colección activa
  • Se interactúa directamente con el sistema para obtener inteligencia sobre este.
  • El objetivo puede estar al tanto de las actividades de colección de información

Beneficios de utilizar OSINT

Menos riesgoso

Efectivo en costos

Fácil acceso

Sin problemas legales

Se puede utilizar para detectar evasión de impuestos

Ayuda contra de la falsificación en línea

Ayuda a mantener la seguridad nacional y la estabilidad política.

Retos OSINT

• El gran volumen de datos
• Fiabilidad de las fuentes
• Consumo de tiempo y recursos humanos.