¿Qué es OSINT y para qué sirve?

En este artículo te contamos lo que es OSINT y el proceso para recopilar información a través de este framework.

¿Qué es OSINT y para qué sirve?

Cuando hablamos de OSINT nos referimos a las siglas de Open Source INTelligente. La traducción al castellano será algo parecido a inteligencia de código abierto.

Básicamente lo que uno se refiere con OSINT es una serie de procesos cuyo propósito es hacer uso de fuentes que tengan carácter público para poder recopilar toda la información posible sobre un objetivo en concreto para así conseguir cierta utilidad.

Muchos usuarios piensan que el OSINT guarda una relación única con la ciberseguridad, pero lo cierto es que no es así. A pesar de que la ciberseguridad se suele emplear bastante, el OSINT tiene muchas más aplicaciones además de esta ciberseguridad.

Lo que se pretende con los datos recabados por el OSINT es poder tomar las decisiones de una forma mucho más acertada. Esto puede ser tanto a nivel personal, como a nivel profesional.

¿Qué es un informe OSINT?

Una vez que OSINT ha llevado a cabo su proceso de búsqueda de información es necesario cotejar y valorar la misma. Dependiendo de la información que nos sea útil, llegará el momento de sacar las conclusiones y todas ellas deben de plasmarse dentro de lo que sería un informe OSINT.

Por así decirlo, el informe OSINT sería el documento claro y estructurado en el cual se muestran todas las conclusiones que se han extraído acerca de la información que ha obtenido OSINT.

Este informe se debe de elaborar teniendo en cuenta la información obtenida, ya que nunca lo podrá hacer el OSINT por su propia cuenta.

¿Cuántas fases tiene OSINT?

El proceso de OSINT se lleva a cabo a lo largo de varias fases. Durante estas fases se estructura el trabajo de la mejor forma para agilizar la investigación.

Vamos a ver un poco más al detalle cada una de las fases.

1. En esta fase nos preguntaremos acerca del problema que queremos resolver y la información que necesitamos.
2. Fuentes de información. Ahora que sabemos el problema que tenemos debemos de elegir las fuentes en donde buscar la información. Hay que tener en cuenta que necesitamos que la información sea fiable. De esta forma tenemos sitios como Factiva y Nexis Diligence o hasta cierto punto la Wikipedia.
3. Adquisición. En esta fase OSINT empezará a obtener la información de las fuentes.
4. Con toda la información en bruto que hemos recogido, lo siguiente es poder dar un formato a esta.
5. Ahora que tenemos la información más estructurada el siguiente paso es analizarla para poder llegar a las conclusiones.
6. Finalmente, la presentación de las conclusiones. Aquí podremos mostrar el informe al que hemos llegado gracias al cribado de información que ha conseguido para nosotros OSINT.

Fuentes OSINT

Las fuentes de OSINT son prácticamente cualquier lugar en donde podamos conseguir información.

Nos podemos encontrar con fuentes variables, de todo tipo. Una de las fuentes más habituales serían los motores de búsqueda. En este caso la búsqueda no se queda únicamente en Google, si no que también se utilizan otros buscadores como podrían ser Bing o Shodan.

Otra de las fuentes en donde se puede acudir a conseguir información son las redes sociales. A partir de las redes sociales podemos obtener información de perfiles que serían más complicados de encontrar en los motores de búsqueda. Por ejemplo, las redes sociales son perfectas para saber más acerca de los amigos de un objetivo, sus gustos o su trabajo.

OSINT también recurre al contenido multimedia que se puede encontrar en internet. De esta forma no solo el contenido de la fuente es escrito, ya que también es habitual recurrir a fotos o a vídeos que puedan ofrecer una información relevante que luego tendría que pasar el clásico proceso de cribado.

Finalmente, también se puede obtener información más allá de internet. Cuando se trata de conseguir información OSINT puede recurrir a fuentes como programas de televisión, bibliotecas o periódicos entre otros.

Prácticamente de cualquier lugar en donde podamos extraer información se encuentra OSINT para sacarla.

Herramientas OSINT

OSINT lleva a cabo la tarea de recopilar información a través del uso de varias herramientas. Es importante tener en cuenta que existen una gran cantidad de herramientas diferentes y, por ejemplo, el uso de estas puede ser distinto dependiendo de la fuente en donde queramos que busquen la información.

Vamos a hablar acerca de algunas de las herramienta para encontrar información en internet más habituales para que conozcas mejor cuales usan la mayoría de los usuarios.

Sherlock es una de las herramientas más conocidas. El uso de Sherlock principalmente está dedicado a buscar personas, por lo que es habitual que busque e indague en las redes sociales.

Otra herramienta bastante utilizada es DNSTable en donde, a través de un dominio, es posible obtener todos sus registros de DNS. Thatsthem es una herramienta que nos permite buscar a personas a través de su correo electrónico y Phoneinfoga es otra que nos permite hacerlo a través de números de teléfono.

Como puedes ver, la combinación de estas herramientas te permitirá tener acceso a una gran cantidad de información recogida de ámbitos de lo más diferentes.

Tan solo de esta forma es posible conseguir una información más completa y, por lo tanto, mucho más útil para el informe OSINT final.