Glosario de ciberseguridad
Què és OSINT (Open Source Intelligence)?
OSINT (Open Source Intelligence) és la disciplina de recopilar, correlacionar i analitzar informació obtinguda exclusivament de fonts públiques —webs, xarxes socials, registres oficials, filtracions, fòrums— per produir intel·ligència útil sobre una persona, empresa o infraestructura.
Fonts habituals d'OSINT
- Webs corporatives, ofertes de feina i notes de premsa.
- Xarxes socials i perfils professionals (LinkedIn, GitHub, X).
- Registres mercantils, BOE, WHOIS i DNS.
- Cercadors especialitzats com Shodan o Censys.
- Repositoris de filtracions i bases de dades de credencials.
OSINT defensiu vs ofensiu
En seguretat ofensiva és la fase inicial: l'atacant construeix un mapa del seu objectiu sense alertar. En defensa, els equips de ciberintel·ligència l'utilitzen per vigilar la petjada digital, detectar dominis suplantats o credencials filtrades.
Com reduir la teva superfície OSINT
- Inventariar i minimitzar serveis exposats a Internet.
- Substituir VPN amb ports oberts per ZTNA.
- Vigilar fugues de credencials i usar clau de xifratge única.
- Controlar la informació que publiquen els empleats.