Los atacantes cibernéticos utilizan varias disciplinas de inteligencia para adquirir información. Las disciplinas de recolección de inteligencia incluyen inteligencia humana (HUMINT), inteligencia de señales (SIGINT), inteligencia de imágenes (IMINT), inteligencia de firmas y medidas (MASINT) e inteligencia de código abierto (OSINT).
El creciente número de bases de datos en línea ha aumentado la capacidad de los atacantes cibernéticos para desarrollar productos de datos personalizados sobre actividades de cualquier persona empresa.
Al permitirles revisar grandes cantidades de información en períodos de tiempo muy cortos. Los parámetros de búsqueda utilizados para estas bases de datos se pueden estructurar para extraer solo la información pertinente para el análisis.
La recopilación de código abierto se convierte en una amenaza mayor a medida que se accede a más información electrónicamente. Las organizaciones de recopilación de inteligencia también pueden usar IMINT, SIGINT y MASINT para recopilar datos.
Las siguientes secciones analizan cada una de las disciplinas de recolección de inteligencia y el tipo de información recolectada.
HUMINT
La inteligencia humana se deriva de fuentes humanas. Para el público, HUMINT sigue siendo sinónimo de espionaje y actividades clandestinas, sin embargo, en realidad, la mayor parte de la recolección de HUMINT es realizada por coleccionistas abiertos.
Las actividades abiertas se realizan abiertamente. Los recolectores de HUMINT abiertos puede ser cualquier persona o institución, incluyendo agregados militares, personal diplomático y miembros de delegaciones oficiales, si se tratase de información de espionaje.
Las actividades abiertas de HUMINT tienen un alcance tal, que es digno de Hollywood, por ejemplo: explotar publicaciones no clasificadas, materiales de conferencias y audiencias del Congreso; funcionamiento de centros de interrogatorio para refugiados y prisioneros de guerra; e informar a los viajeros legales que viajaron a países de interés para el servicio de inteligencia de una nación.
SIGINT
La recolección de inteligencia de señales se deriva de las interceptaciones de señales que comprenden, individualmente o en combinación, toda la inteligencia de comunicaciones, inteligencia electrónica e inteligencia de señales de instrumentación extranjera, independientemente de cómo se transmitan.
La inteligencia de las comunicaciones es una de las principales disciplinas SIGINT, incluye información derivada de transmisiones de comunicaciones interceptadas. Esta se enfoca en el tráfico de voz y teletipo, se puede recolectar de las ondas de aire, cable, fibra óptica o cualquier otro medio de transmisión.
La inteligencia electrónica incluye la interceptación y análisis de transmisiones que no son de comunicaciones, como el radar. Esta se utiliza para identificar la ubicación de un emisor, determinar sus características e inferir las características de los sistemas compatibles.
MASINT
MASINT es información de inteligencia científica y técnica obtenida por análisis cuantitativo y cualitativo de datos derivados de sensores técnicos específicos con el fin de identificar cualquier característica distintiva asociada con la fuente emisora o remitente.
Esta información se utiliza luego para facilitar la posterior identificación o medición del mismo tipo de equipo.
El término medición se refiere principalmente a los datos recopilados con el fin de obtener parámetros métricos finitos.
El término firma se refiere principalmente a los datos que indican las características distintivas de los fenómenos, equipos u objetos tal como los detecta el instrumento de recolección. La firma se utiliza para reconocer el fenómeno, equipo u objeto cuando se detectan sus características distintivas.
Ejemplos de disciplinas MASINT incluyen inteligencia de radar, inteligencia infrarroja e inteligencia nuclear. Debido a que trabaja en diferentes partes del espectro electromagnético, MASINT detecta patrones de información no explotados previamente por sensores.
IMINT
IMINT es un producto del análisis de imágenes. Las imágenes incluyen representaciones de objetos reproducidos electrónicamente o por medios ópticos en películas, dispositivos de visualización electrónicos u otros medios.
Las imágenes pueden derivarse de fotografías visuales, sensores de radar, sensores infrarrojos, láseres y electroóptica. IMINT incluye la explotación de datos para detectar, clasificar e identificar objetos u organizaciones.
Puede producirse a partir de imágenes impresas o impresas (digitales). Las imágenes impresas son sinónimo de película, mientras que las imágenes impresas se muestran en terminales electrónicos.
Ambos tipos de fuentes de imágenes pueden ser analizados e interpretados por diferentes usuarios para diversos fines.
OSINT
La inteligencia de código abierto implica el uso de materiales disponibles para el público por parte de agencias de inteligencia y otros atacantes ciberneticos. La recolección de inteligencia de fuente abierta a menudo puede proporcionar información extremadamente valiosa sobre las actividades y capacidades de una organización.
Con frecuencia, el material de código abierto puede proporcionar información sobre la dinámica organizativa, los procesos técnicos y las actividades de investigación que no están disponibles en ninguna otra forma.
Cuando se compilan datos de fuente abierta, a menudo es posible derivar datos clasificados o secretos comerciales. Esto es particularmente cierto en el caso de estudios publicados en revistas técnicas.
Este tema es bastante amplio, por ello hemos preparado un artículo dedicado solo a OSINT, que puedes ver en esta web bajo el título OSINT ¿Qué es? ¿Cómo se utiliza?
Conclusión
La culminación del ciclo de la inteligencia es el desarrollo de toda la inteligencia fuente. Toda la inteligencia de fuentes incorpora recolección de inteligencia derivada de HUMINT, SIGINT, IMINT, MASINT y OSINT.
La intención de este tipo de esfuerzo es desarrollar información de refuerzo y utilizar múltiples fuentes para corroborar puntos de datos clave.
La ventaja de un enfoque de todas las fuentes es que cada una de las disciplinas de inteligencia es adecuada para recopilar un tipo particular de datos, lo que permite a la organización de inteligencia examinar todas las facetas de un objetivo de inteligencia y obtener una mejor comprensión de su funcionamiento.