OSINT

El OSINT recoge lo que ya es público. De una organización eso incluye los registros de dominio y de certificados, la huella de DNS, las tecnologías que sus propios sitios revelan, las cuentas y el formato de correo visibles en las redes profesionales, el código y la configuración publicados por descuido en repositorios abiertos, los documentos con metadatos que hablan de más y las credenciales expuestas en filtraciones anteriores. Nada de eso toca los sistemas del objetivo, así que es completamente pasivo y no deja rastro en ellos.

El trabajo tiene tres tiempos y solo el primero es buscar. Se recopila; se analiza, que es correlacionar lo que viene de fuentes distintas, valorar cuánto se puede fiar uno de cada una y tirar el ruido; y se convierte en inteligencia, que es información con una decisión detrás. Es la mitad de inteligencia del reconocimiento, la que se hace desde fuentes abiertas en vez de sondear, y la que construye el footprint de la organización antes de que empiece nada activo.

Las organizaciones subestiman cuánta superficie de ataque se monta enteramente con información pública, y lo corto que es el camino de ahí al ataque. Un formato de correo publicado más un nombre sacado de una red profesional da nombres de usuario válidos; un repositorio que se quedó abierto filtra una credencial o el nombre de un servidor interno; los metadatos de un documento nombran una máquina de dentro. Desde el lado del atacante, unas horas de recopilación silenciosa producen el material para un correo de phishing dirigido, para una lista de password spraying o para una vía de entrada al perímetro, sin haber enviado un solo paquete al objetivo.

Y la exposición crece sola: crece cuando los empleados publican, cuando se sube código y cuando se acumulan filtraciones viejas en la dark web. La organización, normalmente, no la está mirando.

Un encargo externo empieza con OSINT, y la exposición que encuentra se informa como hallazgos propios: las credenciales filtradas que siguen siendo válidas, el repositorio público con un secreto dentro, el registro de DNS o el metadato que revela detalle interno, cada uno con su fuente y con el riesgo que crea. Como es pasivo, sirve además para decidir dónde apuntar después con las pruebas activas. La recopilación continua de esto mismo es la base de la protección frente al riesgo digital y alimenta la inteligencia de amenazas. Es parte de cómo mapeamos un objetivo antes de tocarlo.