OSINT y su impacto en la seguridad<\/h2>\n
Gran parte de nosotros (por no decir todos) utilizamos varios servicios en Internet y en alg\u00fan momento compartimos, directa o indirectamente, informaci\u00f3n personal<\/strong>, como lugares visitados, fotos, comentarios sobre afiliaciones religiosas o pol\u00edticas, gustos y otros detalles. Esta informaci\u00f3n no siempre es utilizada con buenas intenciones. Es cada vez m\u00e1s com\u00fan que ciberdelincuentes usen t\u00e9cnicas de OSINT antes de lanzar ataques de ransomware, asegurando as\u00ed un gran porcentaje de \u00e9xito sobre las organizaciones v\u00edctimas<\/strong>.<\/p>\n OSINT (Open Source Intelligence) es la disciplina encargada de la adquisici\u00f3n de informaci\u00f3n desde fuentes abiertas (p\u00fablicas)<\/strong>, para luego procesarla, analizarla y aplicarle inteligencia con un objetivo concreto. Sus usos incluyen:<\/p>\n “Fuentes abiertas” se refiere a aquellas fuentes a las que se puede acceder sin restricciones y que son p\u00fablicas<\/strong>. Sin embargo, esto puede incluir informaci\u00f3n publicada de manera ilegal o sin el consentimiento de la fuente original, como tarjetas de cr\u00e9dito o datos personales.<\/p>\n Algunos ejemplos de fuentes abiertas son:<\/p>\n El \u00e9xito de una b\u00fasqueda de informaci\u00f3n en fuentes abiertas depende del tiempo dedicado y la cantidad de fuentes consultadas. Los “Selectores” son las claves de b\u00fasqueda<\/strong> que permiten encontrar informaci\u00f3n relevante.<\/p>\n Para un trabajo met\u00f3dico, es esencial seguir las fases del ciclo OSINT:<\/p>\n Para aumentar la probabilidad de \u00e9xito<\/strong>, es importante utilizar flujos de trabajo, partiendo de un selector espec\u00edfico para llegar a m\u00e1s datos valiosos. A continuaci\u00f3n, se muestran ejemplos de flujos de trabajo desarrollados por Michael Bazzell:<\/p>\n Supongamos que un grupo de ciberdelincuentes planea lanzar un ataque de ransomware. Para obtener credenciales v\u00e1lidas, podr\u00edan usar campa\u00f1as de phishing<\/strong>, utilizando t\u00e9cnicas OSINT para mejorar la efectividad. Un ejemplo simple ser\u00eda buscar empleados de la empresa objetivo en LinkedIn y luego utilizar el flujo de trabajo \u201cNombre real\u201d para encontrar correos electr\u00f3nicos, redes sociales o n\u00fameros de tel\u00e9fono, aumentando la efectividad del ataque<\/strong>.<\/p>\n Existen muchas fuentes de informaci\u00f3n que pueden comprometer nuestra privacidad. Aunque no siempre es posible controlar lo que se publica sobre nosotros, podemos tomar medidas<\/strong> en aspectos que s\u00ed controlamos, como la informaci\u00f3n que compartimos en redes sociales o el uso de correos corporativos en sitios p\u00fablicos. Concientizarnos y educar a nuestro entorno es clave para proteger nuestra privacidad, la de nuestra empresa y la de nuestra familia<\/strong>.<\/p>\n Emiliano Piscitelli<\/strong>\u00bfQu\u00e9 es OSINT?<\/h2>\n
\n
Fuentes abiertas, una definici\u00f3n compleja<\/h2>\n
\n
Los Selectores: claves para la b\u00fasqueda de informaci\u00f3n<\/h2>\n
Selectores comunes:<\/h3>\n
\n
Selectores complejos:<\/h3>\n
\n
Fases del ciclo OSINT<\/h2>\n
\n
Flujos de trabajo<\/h2>\n
Flujo de trabajo \u201cNombre Real\u201d<\/h3>\n
![\"Flujo](\"https:\/\/smartfense.com\/file\/2021\/06\/flujos_de_trabajo.png\")
<\/p>\nFlujo de trabajo \u201cNombre Usuario\u201d<\/h3>\n
![\"Flujo](\"https:\/\/smartfense.com\/file\/2021\/06\/flujos_de_trabajo_usuario.png\")
<\/p>\nCaso de uso<\/h2>\n
Conclusi\u00f3n<\/h2>\n
\nFounder & CEO BeyGoo
\nbeygoo.io<\/a><\/p>\n