Glosario de ciberseguridad
¿Qué es OSINT (Open Source Intelligence)?
OSINT (Open Source Intelligence) es la disciplina de recopilar, correlacionar y analizar información obtenida exclusivamente de fuentes públicas —webs, redes sociales, registros oficiales, filtraciones, foros— para producir inteligencia útil sobre una persona, empresa o infraestructura.
Fuentes habituales de OSINT
- Sitios web corporativos, ofertas de empleo y notas de prensa.
- Redes sociales y perfiles profesionales (LinkedIn, GitHub, X).
- Registros mercantiles, BOE, dominios WHOIS y DNS.
- Buscadores especializados como Shodan o Censys para servicios expuestos.
- Repositorios de filtraciones y bases de datos de credenciales comprometidas.
OSINT defensivo vs ofensivo
En seguridad ofensiva (pentesting, red team) OSINT es la fase inicial: el atacante construye un mapa del objetivo sin lanzar todavía ninguna alerta. En seguridad defensiva, los equipos de ciberinteligencia usan OSINT para vigilar la huella digital de la empresa, detectar dominios suplantados, credenciales filtradas o exposición accidental de sistemas.
Cómo reducir tu superficie OSINT
- Inventariar y minimizar los servicios expuestos a Internet (ideal: ninguno).
- Sustituir VPN con puertos abiertos por ZTNA: los recursos dejan de ser detectables desde fuera.
- Vigilar fugas de credenciales y aplicar autenticación por clave de cifrado única, diseñada para impedir la reutilización de credenciales.
- Controlar la información que publican empleados sobre tecnologías internas.