Una de las temáticas de las que es habitual hacer referencia en el mundo de la seguridad de la información es la denominada Open Source Intelligence (OSINT), que se traduce en inteligencia con fuentes abiertas. El concepto se refiere a la recolección de información de una persona o empresa utilizando fuentes de acceso público como internet, redes sociales, buscadores, foros, fotografías,  wikis, bibliotecas online, conferencias, metadatos, etc.  

El OSINT es una eficaz herramienta para recopilar todo tipo de información, la cual puede ser utilizada para tareas como realización de perfiles de seguridad, estudios psicológicos, evaluar tendencias de mercado, auditorias en temas de seguridad de la información o conocer sobre la identidad digital y reputación online de personas, entre otras.

El uso de OSINT se considera una clase de inteligencia que se estructura a partir de la recolección y procesamiento de información. Entre más información se encuentra, mayores conclusiones se puede establecer en diferentes procesos. Un ejemplo de inteligencia con fuentes abiertas es la técnica utilizada denominada Google Hacking, la cual permite encontrar información en Google mediante la utilización de filtros.

Tal es la importancia que han adquirido los profesionales en OSINT que las empresas en la actualidad están vinculando a sus procesos a profesionales que sepan buscar información y que tengan conocimiento estadístico y predictivo del análisis de altos volúmenes de información.

Se considera una clase de inteligencia que se estructura a partir de la recolección y procesamiento de información.

La búsqueda de información con OSINT tiene unos requisitos entre los cuales se puede distinguir:

Fuentes de información: Encontrar e identificar las fuentes de información relevantes, distinguir cuales se van utilizar y que volúmenes puedo encontrar.

Adquisición: Es la obtención de información en las distintas fuentes públicas.

Procesamiento: Es procesar la información encontrada con el uso de distintas metodologías.

Análisis: Es analizar la información obtenida y encontrar patrones de búsqueda de acuerdo al origen de la información. El análisis puede ser sistematizado o realizado por un profesional de OSINT.

Inteligencia: Consiste en presentar la información que se encuentra de forma eficaz por medio de esquemas, flujos, diagramas, software,  dibujos. La inteligencia permite sacar conclusiones sobre la obtención de la información.

Herramientas de OSINT

Existe una gran variedad de herramientas para la adquisición, procesamiento y análisis de la información. La recopilación de datos e información a gran escala, el análisis y visualización conllevan el uso de distintas herramientas, algunas libres  y otras con versiones pago, que son usadas dependiendo de la necesidad y de la forma en la que se quieran utilizar los datos.

Un ejemplo es el software conocida como Maltego, el cual es una herramienta en versión libre y paga  utilizada para la recolección de información con fuentes públicas.  Maltego se basa en organizar la información encontrada  de personas y empresas en internet por medio de objetos y graficas. Con esta herramienta se puede encontrar direcciones de correo electrónico, perfiles en redes sociales, paginas en internet,  servidores, documentos, etc. La virtud de Maltego es que organiza y centraliza la información de forma sencilla y permite decidir cómo utilizarla.

Una herramienta que recomiendo para el uso de OSINT y que centraliza distintas herramientas es www://osintframework.com, el cual divide el análisis de información en nombres de usuario, dominios, redes sociales, geolocalización, metadatos, mapas, archivos y una gran cantidad de categorías para la búsqueda de información.

Algunos de los recursos más utilizados son:

SHODAN: Un buscador que localiza ordenadores, webcams, impresoras y distintos dispositivos electrónicos.

NAMECHK: Comprueba si un nombre de usuario está disponible en más de 150 servicios online.

TINEYE: Es un buscador que parte de una fotografía y nos muestra en qué sitios web se encuentra.

PIPL: Buscador de personas que las relaciona con distintas redes sociales y vínculos en internet.

DOMAINTOOLS: Es un servicio que permite identificar,  monitorear, buscar y analizar un nombre de dominio.

TAGBOARD: Permite analizar distintos hashtag o etiquetas de Twitter.

TWOPCHARTS: Es una herramienta que analiza todo lo que se publica en Twitter, permite conocer los likes, el cronograma e historial  de publicaciones, listas, contenido relevante, etc.

FOCA: Es un software el cual permite extraer y analizar los metadatos a distintos tipos de documentos. Al conocer los metadatos se puede saber quién lo creó, modificó, tipo de software que lo genera y la distinta información relacionada con un archivo.

METAPICZ: Permite extraer los metadatos a fotografías y con esto conocer distinta información como qué cámara, software, fechas, teléfono fueron utilizados.

En conclusión, OSINT es en la actualidad la mejor forma de recopilar información por medio de fuentes públicas. La empresa o persona que sabe cómo buscar información tiene la ventaja de adelantarse y analizar cómo actuar frente a diversas temáticas, incluidos temas de seguridad nacional

La información es poder pero la forma como se busca, procesa  y analiza, hace la diferencia. Muy bien lo decía Winston Churchill: “El auténtico genio consiste en la capacidad para evaluar información incierta, aleatoria y contradictoria.”

Imagen: Tom Woodward, janneke staaks (vía Flickr). 

Microsoft lanzó la nueva versión de SQL Server, uno de sus productos más exitosos. SQL Server 2014 está enfocado en sacar rentabilidad de los datos por medio de la escabilidad, la eficiencia en la producción y la disminución de los mismos. La nueva versión está desarrollada para los ambientes inteligentes e incluye herramientas y plataformas para internet. Todo el producto está centrado en el análisis de datos: estudiarlos y estructurarlos para sacarle provecho a la información recolectada.

“La era de los ambientes inteligentes ha comenzado y brindamos una plataforma que permite a las compañías de todos los tamaños formar una cultura de datos y asegurar que las perspectivas lleguen a todos los individuos de todas las organizaciones”, sostuvo Satya Nadella, presidente de Microsoft.

Entre las diferentes características de SQL Server 2014, se encuentra la posibilidad de escalar una nube pública y opciones de recuperación de datos con Microsoft Azure. A medida que los requerimientos en internet se vuelven más inmediatos, hay que contar con plataformas que puedan responder al instante. Ya no es suficiente una respuesta al final del día. El mercado exige respuestas inmediatas: las plataformas que procesan las transacciones y analizan los datos deben reaccionar rápidamente.

Una de las propuestas de valor de SQL Server 2014 es su facilidad de responder mejor a las cambiantes condiciones del mercadeo actual. Otra de las innovaciones tecnológicas que tiene el nuevo producto es In-Memory OLTP, una herramienta que mejora la velocidad de los procesos. Durante un almuerzo de prensa, varios de los clientes de SQL Server en Colombia hablaron de sus experiencias con el producto.

“SQL server es la columna vertebral para ejecutar cientos de reglas de negocio y soportar de manera segura miles de pagos diarios que se hacen en el sistema de protección social en Colombia. La nueva característica de Always-On nos ha permitido mejorar la disponibilidad de los datos de nuestros clientes, así como nuestra capacidad de responder ante fallos o eventos catastróficos. Mejora los tiempos objetivos recuperación (RTO), da mayor confiabilidad a nuestros usuarios y cumple con todas las normas exigidas por el Gobierno colombiano”, explicó Mauricio Blanco, gerente de tecnología de Cenet/MiPlanilla.

Más allá del producto en sí, Microsoft responde a una nueva realidad en el mundo de TI empresarial. Los datos se han convertido en una fuente de ingresos: de acuerdo con IDC —citado por Microsoft— las organizaciones pueden lograr un dividendo de 1.600 millones de dólares si saben gestionar adecuadamente los datos.

“Los clientes que adoptan un enfoque integral en sus proyectos de datos generan un mayor dividendo de datos que los clientes que tienen un enfoque punto por punto”, dijo Dan Vesset, vicepresidente de programas en análisis empresarial y grandes datos en IDC. “Este nuevo estudio demuestra que, al combinar diversas series de datos, nuevos análisis y perspectivas en el momento adecuado, las empresas de todo el mundo pueden aprovechar una oportunidad de más de 1.000 millones de dólares durante los próximos cuatro años”, agregó.

Imagen: Bizzybee.