En el ámbito de la ciberseguridad, la Inteligencia de Fuentes Abiertas (OSINT) se ha convertido en una herramienta fundamental para proteger la información personal y privada. Jaime Olmos de la Cruz, jefe de la Unidad de Ciberseguridad de la Universidad de Guadalajara (UdeG), aclara que OSINT no implica una intrusión, sino el uso de búsquedas metodológicas de información pública en Internet.
El proceso de OSINT comienza con la obtención de datos a través de consultas avanzadas en motores de búsqueda, redes sociales y registros oficiales. Luego, los datos se estructuran y depuran para eliminar duplicados y finalmente se analizan para conectar los elementos aislados, como por ejemplo, vincular una imagen con las coordenadas geográficas de su origen.
Esta técnica permite conocer la cantidad y ubicación de información privada vulnerable a ataques y robo. Además, cumple una doble función según el en la ciberseguridad defensiva, permite identificar datos sensibles expuestos y corregir vulnerabilidades; en el ámbito de la ciberdelincuencia, los atacantes utilizan la corporación para perfilar objetivos y diseñar ingenierÃa social.
El acceso inicial a las técnicas la institución no requiere infraestructura especial, ya que cualquier usuario con conexión a Internet puede aplicar comandos avanzados de filtrado en motores de búsqueda o examinar registros públicos. Sin embargo, el análisis avanzado necesita herramientas de recolección automatizada.
Los actores maliciosos a menudo desarrollan procesos automatizados para procesar estos datos abiertos, como por ejemplo, estructurar perfiles de usuarios universitarios a gran escala.
Después de identificar qué información personal y privada puede estar expuesta públicamente, se debe aplicar una postura de defensa en profundidad basada en cuatro reglas: sanitización de datos sensibles en plataformas públicas, ajuste de opciones de privacidad en redes sociales y restricción del acceso a cÃrculos de contactos verificados.
La implementación de la corporación en la ciberseguridad demuestra ser crucial para prevenir el hackeo de datos personales y evitar el fraude cibernético, resguardando asà la información de los internautas.
Etiquetas: Ciberseguridad, OSINT, Inteligencia de Fuentes Abiertas, Privacidad, TecnologÃa · Ciberseguridad global
About the Author
