Ciberinteligencia

Qué comprende esta disciplina

• Análisis de superficie de exposición digital: dominios, subdominios, servicios visibles, activos olvidados.
• Seguimiento de suplantación de marca: dominios homógrafos, webs fraudulentas, perfiles falsos.
• Exposición de credenciales y datos corporativos aparecidos en filtraciones de terceros.
• Perfil de exposición de personas con acceso o capacidad de decisión, base habitual de la ingeniería social dirigida.
• Contexto de amenaza: tácticas observadas contra el sector, no atribución de campañas concretas.

Riesgos, amenazas y señales relevantes

• Registro reciente de dominios similares al corporativo, señal frecuente previa a fraude o suplantación.
• Credenciales corporativas presentes en filtraciones antiguas y reutilizadas en servicios internos.
• Directivos y personal financiero con exposición pública suficiente para construir un pretexto verosímil.
• Activos digitales huérfanos: entornos de prueba, subdominios y paneles sin propietario asignado.
• Publicación de estructura interna, cadenas de aprobación o calendarios de pago en fuentes públicas.
• Proveedores con incidentes públicos que afectan indirectamente a la organización.

Cómo se aplica OSINT en esta área

• Inventario de activos visibles desde el exterior mediante registros públicos de dominios y certificados.
• Vigilancia de registros de dominios y de certificados nuevos con similitud con la marca.
• Evaluación de exposición de personas clave con criterio de minimización y finalidad estrictamente de seguridad.
• Reconstrucción del escenario de ataque plausible: qué información permitiría un intento dirigido creíble.
• Priorización por impacto en la organización y por facilidad real de explotación, no por número de hallazgos.

Fuentes abiertas y metodología

• Registros públicos de dominios, transparencia de certificados y asignación de rangos de red.
• Avisos públicos de vulnerabilidad y comunicaciones oficiales de incidentes.
• Contenido corporativo publicado, redes profesionales y repositorios de código de acceso público.
• Información verificable sobre filtraciones ya divulgadas públicamente, sin adquirir ni tratar volcados de datos.
• Informe con evidencia adjunta, clasificación por criticidad y medidas de reducción accionables.

Aplicaciones para empresas y responsables de seguridad

• Conocer la exposición real antes de invertir en más tecnología defensiva.
• Reducir la viabilidad del fraude por suplantación de directivos y de proveedores.
• Aportar criterio externo a la diligencia debida sobre terceros y adquisiciones.
• Justificar prioridades de seguridad ante dirección con evidencia comprobable, no con hipótesis.

Resultados que pueden entregarse

• Informe de exposición digital corporativa con hallazgos, evidencia y plan de reducción priorizado.
• Evaluación de exposición individual para directivos y personal con acceso sensible.
• Revisión de riesgo digital de un tercero antes de contratarlo o integrarlo.
• Seguimiento periódico de dominios similares y de nueva exposición aparecida.

Límites legales, éticos y de fiabilidad