Usos de OSINT

Siempre hablamos de OSINT, noticias, herramientas, investigaciones, casos, pero hoy nos queremos centrar en los usos que puede tener, en que puede ayudar una investigación OSINT *1:

• Ciberdelitos: En este apartado se podría dividr en un subgrupo muy amplio:
  • Ciberbulling
  • Sextorsión
  • Falsificación
  • Estafas
  • Gromming
  • Cyberharassment
  • Cibercriminalidad Social
  • Cyberstalking
  • Suplantación de identidad

Está claro que es una de las funciones, todo lo que suceda en la red deja pistas y nos permite rastrearlo como dijo un buen profesor mío una vez en un curso “sigue el dinero y econtrarás al delincuente”. Hemos participado en investigaciones de ciberbulling, groming, estafas con muy buenos resultados, aunque en ocasiones según para que ciberdelitos incorporamos la ingeniería social en el caso por ejemplo para encontrar al acosador de un caso de gromming (acoso sexual virtual que se realiza a un menor de edad)

• Investigaciónes financieras para la detección de evasores de impuestos

En ocasiones vemos a personas que llevan un alto nivel de vida (según sus redes) que no cuadra a lo mejor con su trabajo o que aparece en listas de moros como por ejemplo la de Hacienda (aparecida hace unos días en medios de prensa) eso nos lleva a poder hacer un seguimiento virtual, una investigación para dar con ellos

• Analistas de Seguridad informática

Permite encontrar puntos vulnerables de la empresa, tanto del personal que trabajo como de los sistemas que tienen incorporados

• Inteligencia de amenazas

Monitorizando las nuevas amenzas, bugs, exploits que aparecen

• Recursos Humanos

Para el análisis de futuros candidatos a puestos de trabajo, analizando la exposición social y perfilando a posible futuro empleado de la empresa

• Tendencias de Mercado

Que se mueve en la red, hacia donde va el mercado a analizar

• Marketing

El marketing ya no solo se centra en el offline y el online ahora también hay que saber que se dice como se dice y la exposición de marca

• Periodismo

Por supuesto unos de los que mas lo necesitan para sus investigaciones online, para corroborar lo que dicen o para realizar factcheks a fakenews

• Búsqueda de desaparecidos

Analizando la red, buscando pistas, imágenes, relaciones, últimos mensajes para dar con el desparecido o con una pista clave que estaba pasando desapercibida

• Rastreo de los más buscados

En el caso por ejemplo de Europol que publica los mas buscados o el FBI, o en el caso de pistas que dan para encontrar a pedrastras, analizando la red se puede llegar a dar con ellos

Creo que podría continuar con la lista pero si algo tiene el OSINT que lo hace mas poderoso aun es cuando se une la inteligencia de personas todas en una misma dirección, lo que llamamos crowdsourcing:

Crowdsourcing se podría traducir al español como colaboración abierta distribuida o externalización abierta de tareas, y consiste en externalizar tareas que, tradicionalmente, realizaban empleados o contratistas, dejándolas a cargo de un grupo numeroso de personas o de una comunidad, a través de una convocatoria abierta.

Wikipedia

Para mi puedes ser un gran investigador, puedes tener grandes herramientas y conocimientos pero todo ello se ve superado gracias a que internet ha generado un fenómeno curioso, y es la posibilidad de crear grupos y comunidades alrededor de cualquier tema de interés. Estas multitudes no lo son en el sentido habitual de la palabra, ya que las personas no están físicamente juntas, pero están comunicadas y pueden trabajar en conjunto *2. Cuando la comunidad se une para analizar y generar inteligencia, se convierte en una arma muy potenteencontrar esas pistas que nos lleven al fin buscado.

*1:Open Source Intelligence

*2:Gestiopolis