OSINT (inteligencia de fuentes abiertas) es la recopilación y el análisis de información de acceso público —webs, redes sociales, registros públicos, bases de datos técnicas y filtraciones— para responder a una pregunta concreta.
Cómo funciona OSINT
«Fuentes abiertas» significa aquí información de acceso público, no software de código abierto. Fuentes típicas:
- redes sociales y profesionales (LinkedIn, X, Telegram);
- webs corporativas, ofertas de empleo, notas de prensa e informes anuales;
- registros de dominios (WHOIS), registros DNS y logs de Certificate Transparency;
- buscadores de dispositivos conectados como Shodan y Censys;
- repositorios de código, sitios de pegado y bases de datos filtradas;
- imágenes por satélite, mapas, fotos y sus metadatos.
Los analistas usan herramientas como Maltego, SpiderFoot y theHarvester, pero la habilidad clave es la verificación: contrastar fuentes y separar los hechos del ruido. Investigaciones como las de Bellingcat han demostrado lo potente que puede ser OSINT en el periodismo.
OSINT en ciberseguridad
Los atacantes usan OSINT para el reconocimiento: averiguan nombres y formatos de correo de los empleados para el spear phishing y la ingeniería social, y encuentran servidores olvidados, credenciales filtradas y tecnologías en uso.
Los defensores aplican los mismos métodos para ver su organización con los ojos del atacante —cartografiar la superficie de ataque externa, vigilar filtraciones y dominios parecidos— y como fuente de inteligencia de amenazas sobre adversarios y su infraestructura.
Buenas prácticas
- Revisar con regularidad lo que la empresa y sus empleados publican.
- Eliminar detalles innecesarios de ofertas de empleo, documentos y metadatos.
- Respetar la ley y la ética: OSINT usa datos públicos, pero no debe convertirse en acceso no autorizado.
