Invitado: Amaury Fierro
Fundador y Director General de IntelStrat, empresa mexicana de inteligencia, la cual opera las marcas OSINT Latinoamérica (capacitación en inteligencia y ciberseguridad), Azikah (consultoría en inteligencia) y espacio.global (capacitación en estrategia y estudios internacionales).
Es Maestro en inteligencia y seguridad internacional por King’s College London, Licenciado en relaciones internacionales por la Universidad de las Américas Puebla, y tiene la especialidad en anti y contraterrorismo en el Instituto Internacional de Administración de Galilea, en Israel; ha sido analista de inteligencia en la International Association of Airport and Seaport Police, en Estados Unidos, en OS2 Solutions, consultoría de inteligencia militar en Reino Unido, y en Grupo Atalaya, empresa mexicana de análisis de riesgo.
Ha impartido cursos y conferencias sobre inteligencia, terrorismo y ciberseguridad en múltiples instituciones, incluyendo la Escuela Militar de Inteligencia, Escuela de Inteligencia para la Seguridad Nacional, Secretaría de Marina, Secretariado Ejecutivo del Sistema Nacional de Seguridad Pública, Universidad Nacional Autónoma de México, Sistema de Desarrollo Policial, Universidad Autónoma del Estado de México, entre muchas otras. También ha sido conferencista invitado para temas de seguridad en congresos nacionales e internacionales como la Semana Nacional de Ciberseguridad, B-Sides, Security Week Latam, OSMOSIS y SEC/REV. Autor de MINERVA, un marco de referencia para la integración de inteligencia cibernética en las organizaciones.
Es miembro de la Academia Mexicana de Derecho Internacional, y entre otros reconocimientos, ha sido Becario Chevening, Delegado Juvenil de México ante la Asamblea General de la ONU, Premio Nacional de Oratoria, y Premio Nacional de Ensayo Político.
Contacto
Correo: amauryfierro@osintlatinoamerica.com
Seguridad y Redes Sociales
Uno de los puntos en contra de las redes sociales es que son los mismos usuarios son los que autorizan el uso de información y son ellos mismos los que vulneran sus datos al publicar ubicaciones y datos personales. Igualmente, hay que decir que hoy las redes son extensiones de la vida social y muchas veces es inevitable usarlas.
¿Qué es la Inteligencia de fuentes abiertas?
La inteligencia de fuentes abiertas es la aplicación de todas las técnicas de inteligencia a un ámbito de información pública.
¿Cómo empezar una línea de investigación a partir de fuentes abiertas?
- Identificar datos básicos como: rfc, curp y actas de nacimiento. Una vez con las actas de nacimiento, podremos identificar familia y detalles de lugares.
- Redes sociales: peinar las redes sociales de una persona es esencial para continuar la línea de investigación. Se llegan a buscan referencias de imagen o inferencias en los textos.
- Medios de comunicación: para una búsqueda óptima se utilizan motores de búsqueda armados donde se segmenta por estado y por secciones.
- Motores de búsqueda: se empieza una búsqueda con las posibles combinaciones de nombre, empezando por apellido o por nombre.
- Metabuscadores: es un sistema que utiliza la información de otros buscadores para ofrecer respuestas completas y adecuadas a una pregunta.
- Bases de datos: estas bases de datos pueden llegar a dar registros jurídicos legales o incluso datos de personas que han cometido algún delito. Existen algunas bases públicas y otras de pago.
Toda esta metodología se repite más de una vez con nuevas y mejores herramientas
Herramientas de análisis de imagen en fuentes abiertas
- Google Earth: con esta herramienta se pueden explorar imágenes de satélite de todo el planeta, así como edificios 3D e imágenes en relieve de cientos de ciudades. Se puede acercar la imagen para ver casas o cualquier otro sitio.
- FotoForensics: proporciona a los investigadores en ciernes y a los investigadores profesionales acceso a herramientas de vanguardia para la investigación forense de fotografías digitales.
- TinEye: soluciones de búsqueda por imagen. Esta herramienta provee productos de visión por ordenador, reconocimiento de imágenes y búsqueda inversa de imágenes; TinEye potencia las aplicaciones que permiten buscar imágenes.
Motores de búsqueda
- Yandex Search: es un motor de búsqueda propiedad de Yandex, con sede en Rusia. En enero de 2015, Yandex Search generó el 51,2% de todo el tráfico de búsqueda en Rusia según LiveInternet.
- Carrot2: motor de búsqueda de Internet que se basa en un clúster de máquinas basado en el proyecto de código abierto de Stanisław Osiński y Dawid Weiss. El objetivo del proyecto es organizar los resultados de las búsquedas en varios grupos de documentos relacionados.
Monitoreo de redes sociales
Ecoseg: te permita crear cercas virtuales y te dará todo el contenido que se haya subido en un espacio determinado.
El trabajo del analista es usar sus habilidades para armar un rompecabezas
Recomendaciones
- Ghost in wires – Kevin Mitnick
- The art of deception – Kevin Mitnick y William L. Simon
- El cisne negro: el impacto de lo altamente improbable – Nassim Taleb
- Las trampas del deseo: cómo controlar los impulsos irracionales que nos llevan al error – Dan Ariely
- Misbehaving: The Making of Behavioral Economics – Richard Thaler
- Inteltechniques – Michael Bazzell
- Have I Been Pawned
Amaury hizo al final un muy buen comentario.
No importa que estés vacunado, te va a dar feriado.
Estamos cansados de decirlo, la prevención solo es una medida parte de un gran cumulo que comprenden la seguridad, si tenemos mucha prevención y nada o poco de que hacer una vez que este refriado todo el tiempo, esfuerzo y dinero invertido en la prevención se va al caño.
La prevención es importante pero no podemos basar ninguna seguridad en la prevención y mucho menos garantizarla.