OSINT: Rastreando la Red 4t4716

Hola a todos y bienvenidos a un nuevo podcast de Cyber to For All con Sara Lasso de la Vega, más conocida en redes como Cibersara. Hoy tengo el inmenso placer de tener a Alex Lozano conmigo.

A Alex le conoceréis ya muchísimo por su trabajo y también en redes sociales. Es fundador y CEO de Cibergy, una empresa de inteligencia con sede en España, además de profesor de OSINT en la Escuela Politécnica Universitat Autónoma de Barcelona. Alex es un consultor de inteligencia y director de seguridad con interés especial en el mundo empresarial.

El LinkedIn comparte con mucha frecuencia, como os comentaba, consejos y guías prácticas sobre OSINT. Si no le seguís, deberíais seguirle para aportar máximo valor posible a la comunidad que ya tiene, que es bastante grande, de OSINT. Hola Alex, bienvenido. ¿Cómo estás? Hola Sara, muchas gracias por invitarme al podcast. Para mí es un placer. Sé que estás haciendo las cosas muy bien en el sentido del podcast y de los invitados que estás trayendo.

Por tanto, es un placer estar aquí y poder expresarme y poder compartir mis conocimientos sobre OSINT. Qué bien, la verdad es que la comunidad va a estar encantada porque además yo ya he tenido, cuando ya he ido hablando a la gente de quién eres y ya a la gente les suenas, y están muy muy interesados en el tema que vamos a tratar hoy, porque no es el típico, no es el común que tratamos normalmente en el tema de la ciberseguridad y del cual no todo el mundo es experto. Así que si quieres empezamos ya y la primera pregunta que se van a hacer todos los oyentes es cuéntanos qué es OSINT y por qué es tan importante en el mundo actual.

OSINT es una disciplina de la inteligencia, no es una disciplina de la inteligencia que actualmente suena por todos lados. Ha habido un boom con la palabra OSINT. OSINT significa inteligencia de fuentes abiertas. Por tanto, tenemos inteligencia por un lado y luego fuentes abiertas. ¿Qué significan fuentes abiertas? Fuentes abiertas son todas aquellas de público o que podemos acceder a través de páginas web, a través de foros, a través de blogs, a través de redes sociales y se caracterizan pues mismamente por eso, por tener un público.

No están cerradas, no se necesitan claves de , no se necesitan credenciales para acceder a esta información, sino que es la información que estamos acostumbrados a ver y a consumir. Cualquier cosa, tampoco tiene que ser todo ciber, pero cualquier un periódico también sería OSINT. Es decir, toda la información que nosotros vemos, que es mucha, diariamente consumimos muchísima información, eso es lo que podríamos determinar como fuente de la inteligencia de fuentes abiertas, del OSINT.

Entonces, tenemos por un lado inteligencia, por el otro lado tenemos OSINT, tenemos estas fuentes, que podría ser prácticamente todo, y se juntan siguiendo todas las disciplinas de inteligencia, al final siguen lo que es el ciclo de inteligencia clásico, que proviene del ámbito militar y, por tanto, lo que hacemos es, primero, planear en función de un tema en concreto, una decisión que tenemos que tomar, alguna crisis, algún problema que tenga nuestra empresa o que tengamos nosotros, planteamos una investigación o planteamos una obtención de información, que sería una siguiente fase, obtenemos esa información, o sea, una vez planteamos y decimos, pues mira, tenemos que seguir estos pasos, ya obtenemos esa información a través de fuentes abiertas y luego analizamos, procesamos y creamos una especie de informe de inteligencia o de unas directrices que nos permitan resolver ese problema en cuestión, ¿no? ¿Y cómo accedéis a esta información? ¿Utilizáis herramientas y algún tipo de técnica más efectiva que otra o cómo accedéis a este tipo de información? Porque antes has hablado, entiendo que medios digitales o simplemente un periódico, habrá, por ejemplo, información también en la dark web, es decir, supongo que dependiendo de la fuente utilicéis una u otra técnica, ¿correcto? Exacto, esto al final, cada una de las fuentes tienen sus características, no es lo mismo obtener información en formato multimedia que analizar un documento, investigar a una persona o a un grupo de personas que podría comunicarse a través de la dark web y, por tanto, todas estas fuentes, que son múltiples, tienen sus características en cuanto a la obtención de información, como dices. ¿Se utilizan herramientas? Sí, mucha gente se piensa que el OSINT se basa únicamente en herramientas, que es cierto, aquí tenemos por un lado lo que es la metodología y luego lo que son las herramientas, las herramientas nos ayudan bastante,