OSINT: Técnico Avanzado en Obtención de Información en Fuentes Abiertas

¿Qué es OSINT?

OSINT hace referencia a “Open Source Intelligence” (en sus siglas en inglés) que se traduce en Inteligencia de Fuentes Abiertas. Se refiere al conjunto de técnicas y herramientas que se utilizan para recopilar información pública, analizar datos y relacionarlos para convertirlos en un conocimiento útil.

Dicho de otro modo, se aplican las técnicas de Inteligencia de Fuentes Abiertas para conseguir toda la información disponible en cualquier fuente pública sobre una empresa, persona física o entidad de la que se quiere realizar una investigación, y que toda esta recopilación sea necesaria y pueda aprovecharse para ser más eficaces.

Estas fuentes pueden incluir medios de comunicación, redes sociales, sitios web gubernamentales, bases de datos públicas y cualquier otro recurso disponible por el público general.

¿Quién utiliza OSINT?

OSINT tiene un gran y variable abanico de utilidades en ámbitos muy distintos. Va desde el militar y policial hasta el tecnológico o el marketing. Centrados en el ámbito tecnológico, y más concretamente en la ciberseguridad, encontramos que OSINT tiene distintas aplicaciones. Se utiliza en la etapa de reconocimiento de un “pentesting”, que es un examen que consiste en un ataque a un sistema informático con la intención de encontrar las debilidades en seguridad que éste tenga. También se utiliza para tests de ingeniería social, que consiste en buscar toda la información sobre un usuario y ser consciente de la que está disponible en abierto para evitar “picar” en un ataque de suplantación de identidad. OSINT también sirve para la prevención de ciberataques, con la obtención de la información que nos haga estar en alerta ante una amenaza o ciberataque potencial que pueda recibir nuestra organización.

¿Qué habilidades debe tener un investigador OSINT?

Un investigador OSINT debe cumplir con un conjunto de habilidades para poder recopilar, analizar y procesar la información de forma efectiva. Deben dominar y conocer la amplia gama de herramientas de recopilación de datos, incluyendo motores de búsqueda especializados, herramientas de extracción de datos, aplicaciones de monitorización de redes sociales y otros recursos.

Unas buenas y desarrolladas habilidades de investigación también son esenciales, así como la capacidad de definir objetivos de investigación claros, recopilar información de forma eficiente y evaluar la fiabilidad y la veracidad de las fuentes. Un buen investigador OSINT debe ser capaz de analizar la información recopilada para extraer ‘insights’ significativos e identificar patrones, tendencias o conexiones relevantes.

Herramientas de un investigador OSINT

La cantidad de herramientas que puede utilizar un investigador OSINT es grande. Las más destacadas y utilizadas son: Google Dorks, Maltego, Shodan, Recon-ng, TheHarvester, Creepy o Metagoofil. El uso de herramientas facilita considerablemente la labor de la investigación, profundizando sobre un ámbito concreto de la investigación. La combinación de estas herramientas nos permitirá obtener gran cantidad de la información para nuestra investigación.

OSINT en el Máster en Ciberseguridad

Grupo STUCOM ofrece el Máster en Ciberseguridad en Entornos de las Tecnologías de la Información que incorpora un proyecto específico en esta tecnología. Mientras otros programas sólo proporcionan nociones básicas, nuestro master dedica recursos significativos para asegurar que los estudiantes adquieran una capacidad completa en este campo. Esta formación es altamente valorada por profesionales en una amplia gama de sectores, incluyendo a la policía, abogados, investigadores y otros. Con nuestro máster, los estudiantes pueden acceder a las herramientas y habilidades necesarias para destacar en este ámbito tan demandado.