¿Qué es OSINT y para qué sirve?

En este artículo te contamos lo que es OSINT y el proceso para recopilar información a través de este framework.

¿Qué es OSINT y para qué sirve?

Cuando hablamos de OSINT nos referimos a las siglas de Open Source INTelligente. La traducción al castellano será algo parecido a inteligencia de código abierto. Básicamente lo que uno se refiere con OSINT es una serie de procesos cuyo propósito es hacer uso de fuentes que tengan carácter público para poder recopilar toda la información posible sobre un objetivo en concreto para así conseguir cierta utilidad.

Muchos usuarios piensan que el OSINT guarda una relación única con la ciberseguridad, pero lo cierto es que no es así. A pesar de que la ciberseguridad se suele emplear bastante, el OSINT tiene muchas más aplicaciones además de esta ciberseguridad. Lo que se pretende con los datos recabados por el OSINT es poder tomar las decisiones de una forma mucho más acertada. Esto puede ser tanto a nivel personal, como a nivel profesional.

¿Qué es un informe OSINT?

Una vez que OSINT ha llevado a cabo su proceso de búsqueda de información es necesario cotejar y valorar la misma. Dependiendo de la información que nos sea útil, llegará el momento de sacar las conclusiones y todas ellas deben de plasmarse dentro de lo que sería un informe OSINT. Por así decirlo, el informe OSINT sería el documento claro y estructurado en el cual se muestran todas las conclusiones que se han extraído acerca de la información que ha obtenido OSINT. Este informe se debe de elaborar teniendo en cuenta la información obtenida, ya que nunca lo podrá hacer el OSINT por su propia cuenta.

¿Cuántas fases tiene OSINT?

El proceso de OSINT se lleva a cabo a lo largo de varias fases. Durante estas fases se estructura el trabajo de la mejor forma para agilizar la investigación. Vamos a ver un poco más al detalle cada una de las fases.

1. En esta fase nos preguntaremos acerca del problema que queremos resolver y la información que necesitamos.
2. Fuentes de información. Ahora que sabemos el problema que tenemos debemos de elegir las fuentes en donde buscar la información. Hay que tener en cuenta que necesitamos que la información sea fiable. De esta forma tenemos sitios como Factiva y Nexis Diligence o hasta cierto punto la Wikipedia.
3. Adquisición. En esta fase OSINT empezará a obtener la información de las fuentes.
4. Con toda la información en bruto que hemos recogido, lo siguiente es poder dar un formato a esta.
5. Ahora que tenemos la información más estructurada el siguiente paso es analizarla para poder llegar a las conclusiones.
6. Finalmente, la presentación de las conclusiones. Aquí podremos mostrar el informe al que hemos llegado gracias al cribado de información que ha conseguido para nosotros OSINT.

Fuentes OSINT

Las fuentes de OSINT pueden provenir prácticamente de cualquier lugar donde sea posible obtener información. Estas abarcan desde recursos digitales ampliamente accesibles hasta fuentes más tradicionales fuera de internet, adaptándose a las necesidades del análisis. La variedad de fuentes disponibles permite explorar diferentes tipos de datos y enriquecer las investigaciones.

Entre las fuentes más comunes están los motores de búsqueda, que van más allá de Google e incluyen opciones como Bing o Shodan. Cada uno ofrece capacidades únicas para encontrar información específica. Por otro lado, las redes sociales son una fuente valiosa para obtener datos más detallados sobre perfiles, relaciones personales, intereses o actividad laboral, aspectos que a menudo escapan a los motores de búsqueda convencionales.

OSINT también se vale del contenido multimedia disponible en internet, utilizando fotografías, videos y otro material visual que pueda contener información clave. Asimismo, la búsqueda no se limita al entorno digital; fuentes como programas de televisión, bibliotecas o periódicos también forman parte de este proceso. En resumen, OSINT puede extraer información de casi cualquier fuente, maximizando el alcance y la utilidad del análisis.

Herramientas OSINT

OSINT se encarga de recopilar información utilizando diversas herramientas especializadas. Es fundamental considerar que existen muchas opciones disponibles, y el uso de estas varía dependiendo de la fuente de información que se desee explorar. Estas herramientas son esenciales para extraer datos de manera precisa y eficiente, adaptándose a las necesidades del análisis.

Entre las herramientas más comunes para encontrar información en internet destacan algunas ampliamente utilizadas por la comunidad. Sherlock, por ejemplo, es reconocida por su enfoque en la búsqueda de personas, especialmente en redes sociales, facilitando la localización de perfiles. Por otro lado, DNSTable permite obtener registros DNS asociados a un dominio, mientras que Thatsthem ayuda a localizar personas a través de correos electrónicos, y Phoneinfoga realiza búsquedas basadas en números de teléfono.

La combinación de estas herramientas proporciona acceso a información diversa y valiosa, lo que resulta esencial para un análisis OSINT completo. Al integrar estos datos de diferentes fuentes, es posible generar informes más precisos y útiles, garantizando una visión integral para la toma de decisiones informadas.