Que es OSINT?
Cuando alguien me pregunta a qué me dedico y respondo "OSINT", casi siempre me miran con cara de no entender. Es comprensible, porque no es un término con el que la mayoría de la gente se tope fuera del mundo de la inteligencia, la ciberseguridad o las agencias policiales.
• OSINT significa inteligencia de fuentes abiertas (Open-Source Intelligence). Es la práctica de recopilar información pública o disponible comercialmente, verificarla y analizarla para responder una pregunta específica.
• Es una disciplina oficial de inteligencia, reconocida por la Comunidad de Inteligencia de Estados Unidos.
• No es hackear. Si tienes que forzar un acceso para obtener la información, no es OSINT.
En este artículo: Ya tienes el instinto · Qué significa "fuente abierta" · Qué la convierte en inteligencia · El lugar del OSINT · Quién lo usa · Lo que no es · ¿Es para ti?
Un poco de mi historia
Yo ya usaba los mismos instintos básicos en los que se basa el OSINT mucho antes de saber cómo se llamaba. Cuando el término por fin se cruzó en mi camino, estaba dando el salto a la industria de la ciberseguridad, con la mira puesta en el análisis forense digital. Casi todo lo que leía presentaba el OSINT como una herramienta de reconocimiento para hackers, así que lo descarté. Yo no soy hacker, pensé. Eso cambió cuando asistí a una presentación de un policía especializado en OSINT, que hoy es un buen amigo mío. Él me mostró todo lo que el OSINT puede lograr, y ahí empezó oficialmente mi camino.
"Yo no soy hacker, así que el OSINT no es para mí." Eso pensaba, hasta que vi todo lo que el OSINT puede lograr.
Ya tienes el instinto
La mayoría de nosotros ya usamos los mismos instintos básicos en los que se basa el OSINT. ¿Alguna vez has hecho alguna de estas cosas?
- Revisar la licencia y las reseñas de un contratista antes de contratarlo
- Hacer una búsqueda inversa de una foto de perfil que te dio mala espina
- Verificar si una foto viral realmente se tomó donde dice la publicación
- Investigar una empresa antes de una entrevista de trabajo
- Buscar tu propio nombre en Google
Ese es el instinto, pero todavía no es OSINT. La versión profesional le agrega método: una pregunta definida, fuentes documentadas, verificación con varias fuentes y una conclusión clara sobre qué tan seguro estás de la respuesta. El resto de este artículo explica en qué consiste.
Qué significa "fuente abierta"
En inteligencia, una fuente es simplemente el lugar de donde proviene la información. Una fuente abierta es aquella a la que cualquier persona puede acceder de forma legal, sin autorización de seguridad, sin orden judicial y sin forzar ningún acceso. (Si trabajas en tecnología, no lo confundas con el software de código abierto, que en inglés también se llama open source. Son conceptos distintos.)
El Protocolo de Berkeley, una guía internacional para investigaciones digitales de fuentes abiertas publicada por la Oficina de Derechos Humanos de la ONU y UC Berkeley, describe tres formas en que cualquier persona puede obtener este tipo de información: [1]
- Observar: leer una publicación pública, ver un video, revisar imágenes satelitales
- Comprar: pagar una suscripción, una base de datos comercial o la copia de un registro
- Solicitar: pedir información pública a una oficina de gobierno
Qué la convierte en inteligencia
La información de fuentes abiertas es la materia prima, y el OSINT es lo que produces a partir de ella. Esa diferencia es lo que separa el OSINT de simplemente buscar algo en Google.
| Información | Inteligencia | |
|---|---|---|
| Qué es | Material crudo, sin evaluar | Material verificado, analizado y evaluado |
| Ejemplo | Una captura de pantalla de una publicación en redes sociales | Un reporte breve sobre quién la publicó, si es auténtica, cómo responde a la pregunta y qué tan seguro estás de tu conclusión |
| Para qué sirve | De poco, porque nadie la ha verificado todavía | Para tomar una decisión informada |
La definición oficial: "OSINT es inteligencia obtenida exclusivamente de información pública o disponible comercialmente que responde a prioridades, requerimientos o vacíos específicos de inteligencia". [2] (Traducción propia.)
En palabras sencillas, todo se reduce a dos reglas:
- Solo fuentes públicas o comerciales. Nada clasificado, robado ni obtenido sin autorización.
- Siempre hay una pregunta detrás. Recopilar información sin un propósito claro no es trabajo de inteligencia.
El proceso que convierte la información en inteligencia se llama ciclo de inteligencia, y lo explico fase por fase en El Ciclo de Inteligencia Explicado.
El lugar del OSINT dentro de la inteligencia
La inteligencia se organiza en disciplinas de recolección, conocidas como las "INTs", y cada una se define según el origen de su información. La Comunidad de Inteligencia de Estados Unidos reconoce cinco, y OSINT es una de ellas. [2]
| Disciplina | Significado | De dónde viene la información |
|---|---|---|
| HUMINT | Inteligencia humana | Personas: fuentes, entrevistas y agregados militares |
| SIGINT | Inteligencia de señales | Comunicaciones interceptadas y señales electrónicas |
| GEOINT | Inteligencia geoespacial | Imágenes satelitales y aéreas, mapas y datos de ubicación (incluye la inteligencia de imágenes, o IMINT) |
| MASINT | Inteligencia de medición y firmas | Datos técnicos de sensores, como radar, acústica o firmas químicas |
| OSINT | Inteligencia de fuentes abiertas | Información pública y disponible comercialmente |
En internet vas a ver otras "INTs", como SOCMINT o CYBINT. No son disciplinas oficiales de recolección, sino etiquetas informales para partes de las cinco anteriores. La investigación en redes sociales, por ejemplo, forma parte del OSINT.
Los analistas all-source (de todas las fuentes) combinan todas las disciplinas para armar el panorama completo. La Estrategia OSINT de la Comunidad de Inteligencia va un paso más allá y llama al OSINT "The INT of First Resort": la primera disciplina a la que se debe recurrir. [2]
Quién usa OSINT
- Periodistas verifican videos de zonas de conflicto y noticias de último momento.
- Analistas de inteligencia dan seguimiento a amenazas, eventos y organizaciones.
- Equipos de ciberseguridad identifican lo que un atacante podría averiguar sobre su empresa.
- Agencias policiales e investigadores desarrollan pistas y corroboran información.
- Organizaciones sin fines de lucro ayudan a localizar personas desaparecidas y a combatir la trata de personas.
- Empresas investigan a socios, proveedores y posibles adquisiciones.
- Personas comunes protegen su privacidad y detectan estafas.
Las habilidades base son las mismas, pero las preguntas cambian.
Lo que OSINT no es
Si te vas a llevar una sola cosa de este artículo, que sea esta: el OSINT tiene límites.
| OSINT es | OSINT no es |
|---|---|
| Usar fuentes públicas o disponibles comercialmente | Hackear, adivinar contraseñas o entrar a cuentas privadas |
| Investigar con un propósito definido | Acosar, hostigar o intimidar a alguien |
| Reportar los hallazgos a quien los necesita | Hacer doxxing: publicar los datos personales de alguien para atacarlo |
| Respetar la ley y la ética | "Todo se vale porque es público" |
Las leyes varían según el país y el estado, así que antes de practicar con algo real, lee ¿Debería estar haciendo esto?
¿Es OSINT para ti?
No necesitas experiencia en ciberseguridad, una placa ni una autorización de seguridad para empezar. La gente llega a este campo desde el periodismo, el ejército, el trabajo policial, la informática y la investigación. Algunos incluso llegan después de años dedicados de tiempo completo a sus hijos. Lo que más importa son estas cualidades:
- Curiosidad que no se queda en el primer resultado de búsqueda
- Paciencia para leer, contrastar fuentes y volver a leer
- Tolerancia a la incertidumbre, incluso cuando toca decir "todavía no lo puedo confirmar"
- Atención al detalle, porque una sombra o un nombre de usuario repetido pueden resolver un caso
- Una línea ética firme y la disciplina para respetarla
Si buscas resultados rápidos y descubrimientos espectaculares, este trabajo te va a frustrar. Si disfrutas resolver rompecabezas con cuidado y hacerlo bien, aquí vas a encajar perfecto. Y aunque el OSINT nunca se convierta en tu carrera, saber qué hay en internet sobre ti es el primer paso para protegerte.
Por dónde seguir
- Mrs. OSINT en Español para ver todo el contenido en español, organizado por tema.
- Entonces, ¿quieres entrar al mundo de OSINT? para conocer, sin rodeos, cómo es este trabajo en realidad.
- Disfraces Digitales, Vol. 1 antes de investigar algo real, para que mantengas tu identidad de investigación separada de la personal.
Suscríbete para recibir nuevos desafíos y artículos en tu correo. Nos vemos en el próximo.
-Mrs. OSINT
Fuentes
- Oficina del Alto Comisionado de las Naciones Unidas para los Derechos Humanos y Centro de Derechos Humanos, Facultad de Derecho de UC Berkeley. Berkeley Protocol on Digital Open Source Investigations (HR/PUB/20/2), 2022.
- Oficina del Director de Inteligencia Nacional y Agencia Central de Inteligencia. The IC OSINT Strategy 2024-2026: The INT of First Resort, marzo de 2024
