Inteligencia de código abierto

La inteligencia de fuentes abiertas ( OSINT ) consiste en la recopilación y el análisis de datos obtenidos de fuentes abiertas (fuentes manifiestas e información disponible públicamente) para generar inteligencia procesable. La OSINT se utiliza principalmente en funciones de seguridad nacional , aplicación de la ley e inteligencia empresarial , y resulta valiosa para los analistas que emplean inteligencia no sensible para responder a requisitos de inteligencia clasificados , no clasificados o de propiedad exclusiva en las disciplinas de inteligencia mencionadas anteriormente. ^{[ 1 ]}

OSINT, en términos generales, implica recopilar y analizar información de acceso público para producir información útil. ^{[ 2 ]}

El Departamento de Seguridad Nacional de los Estados Unidos define OSINT como inteligencia derivada de información disponible públicamente, recopilada y difundida rápidamente para abordar necesidades de inteligencia específicas. ^{[ 3 ]}

La OTAN describe la OSINT como inteligencia obtenida a partir de información disponible públicamente y otros datos no clasificados con distribución o acceso público limitado. ^{[ 4 ]}

La Unión Europea define OSINT como la recopilación y el análisis de información de fuentes abiertas para generar inteligencia procesable, apoyando áreas como la seguridad nacional, la aplicación de la ley y la inteligencia empresarial. ^{[ 5 ]}

Las Naciones Unidas también han reconocido el potencial de OSINT, destacando su valor para monitorear el cumplimiento de los Estados miembros con las regulaciones internacionales en diversos sectores, incluyendo la salud pública y los derechos humanos. ^{[ 6 ]}

En el sector privado , empresas como IBM definen OSINT como el proceso de recopilar y analizar información disponible públicamente para evaluar amenazas, fundamentar decisiones o responder preguntas específicas. De manera similar, empresas de ciberseguridad como CrowdStrike describen OSINT como el acto de recopilar y analizar datos disponibles públicamente con fines de inteligencia. ^{[ 7 ]}

Las prácticas de OSINT se han documentado ya a mediados del siglo XIX en Estados Unidos y a principios del siglo XX en el Reino Unido. ^{[ 8 ]}

En Estados Unidos, la inteligencia de fuentes abiertas (OSINT) tiene sus orígenes en la creación, en 1941, del Servicio de Monitoreo de Radiodifusión Extranjera (FBMS) , una agencia encargada del monitoreo de las emisiones extranjeras. Un ejemplo de su trabajo fue la correlación entre las variaciones del precio de las naranjas en París y los bombardeos exitosos de puentes ferroviarios durante la Segunda Guerra Mundial . ^{[ 9 ]}

La Comisión Aspin-Brown declaró en 1996 que el acceso de Estados Unidos a las fuentes abiertas era "gravemente deficiente" y que esto debería ser una "prioridad máxima" tanto para la financiación como para la atención del DCI . ^{[ 10 ]}

En julio de 2004, tras los ataques del 11 de septiembre , la Comisión del 11-S recomendó la creación de una agencia de inteligencia de código abierto. ^{[ 11 ]} En marzo de 2005, la Comisión de Inteligencia de Irak recomendó ^{[ 12 ]} la creación de una dirección de código abierto en la CIA.

Siguiendo estas recomendaciones, en noviembre de 2005 el Director de Inteligencia Nacional anunció la creación del Centro de Fuentes Abiertas del DNI . El Centro se estableció para recopilar información disponible de "Internet, bases de datos, prensa, radio, televisión, video, datos geoespaciales, fotos e imágenes comerciales". ^{[ 13 ]} Además de recopilar información disponible abiertamente, capacitaría a analistas para hacer un mejor uso de esta información. El centro absorbió el Servicio de Información de Radiodifusión Extranjera (FBIS) de la CIA , previamente existente y establecido originalmente en 1941, con el jefe del FBIS, Douglas Naquin, nombrado director del centro. ^{[ 14 ]} Luego, tras los eventos del 11 de septiembre , la Ley de Reforma de Inteligencia y Prevención del Terrorismo fusionó el FBIS y otros elementos de investigación en la Oficina del Director de Inteligencia Nacional, creando la Empresa de Fuentes Abiertas .

Además, el sector privado ha invertido en herramientas que facilitan la recopilación y el análisis de información de fuentes abiertas (OSINT). En concreto, In-Q-Tel , una empresa de capital riesgo con sede en Arlington, Virginia, y respaldada por la Agencia Central de Inteligencia (CIA ), ha ayudado a empresas a desarrollar herramientas de monitorización web y análisis predictivo.

En diciembre de 2005, el Director de Inteligencia Nacional nombró a Eliot A. Jardines como Subdirector Adjunto de Inteligencia Nacional para Fuentes Abiertas para que se desempeñara como el oficial de inteligencia de mayor rango de la Comunidad de Inteligencia en materia de fuentes abiertas y para proporcionar estrategia, orientación y supervisión para la Iniciativa Nacional de Fuentes Abiertas . ^{[ 15 ]} El Sr. Jardines estableció la Iniciativa Nacional de Fuentes Abiertas ^{[ 16 ]} y fue autor de la directiva 301 de la comunidad de inteligencia . En 2008, el Sr. Jardines regresó al sector privado y fue sucedido por Dan Butler, quien es Subdirector Adjunto de Inteligencia Nacional para Fuentes Abiertas ^{[ 17 ]} y anteriormente Asesor Principal de Políticas del Sr. Jardines. ^{[ 18 ]}

Las fuentes OSINT se pueden dividir en seis categorías diferentes de flujo de información: ^{[ 19 ]}

• Medios de comunicación: periódicos impresos , revistas , radio y televisión de diferentes países.
• Internet: online publications, blogs, discussion groups, citizen media (i.e. – cell phone videos, and user created content), YouTube, and other social media websites (i.e. – Facebook, Twitter, Instagram, etc.). This source also outpaces a variety of other sources due to its timeliness and ease of access.
• Public government data: public government reports, budgets, hearings, telephone directories, press conferences, websites, and speeches. Although this source comes from an official source they are publicly accessible and may be used openly and freely.
• Professional and academic publications: information acquired from journals, conferences, symposia, academic papers, dissertations, and theses.
• Commercial data: commercial imagery, financial and industrial assessments, and databases.
• Grey literature: technical reports, preprints, patents, working papers, business documents, unpublished works, and newsletters.

OSINT is distinguished from research in that it applies the process of intelligence to create tailored knowledge supportive of a specific decision by a specific individual or group.^[20]

Collecting open-source intelligence is achieved in a variety of different ways,^[21] such as:

• Social media intelligence, which is acquired from viewing or observing a subject's online social profile activity.
• Search engine data mining or scraping.
• Public records checking.
• Information matching and verification from data broker services.

A guide by Ryan Fedasiuk, an analyst at the Center for Security and Emerging Technology, lists six tools open-source analysts can use to stay safe and utilize operational security (OPSEC) when conducting online investigations. These include VPNs, cached webpages, digital archive services, URL and file scanners, browser sandbox applications, and antivirus software.^[22]

Numerous lists of aggregated OSINT content are available on the web. The OSINT Framework contains over 30 primary categories of tools and is maintained as an open source project on GitHub.^[23]

Una de las principales dificultades para la aplicación práctica de OSINT es el volumen de información que debe gestionar, debido a la explosión informativa . La cantidad de datos que se distribuyen aumenta a un ritmo tal que resulta difícil evaluar las fuentes en el análisis de inteligencia . En cierta medida, el trabajo se ha realizado a veces mediante crowdsourcing amateur. ^{[ 24 ]}

En la mayoría de los países , la recopilación ilegal de datos por parte de particulares para una agencia militar o de inteligencia extranjera se considera espionaje . El espionaje que no constituye traición (por ejemplo, traicionar al país de ciudadanía) ha sido una herramienta de la política estatal desde la antigüedad. ^{[ 25 ]}

La naturaleza abierta y accesible de las fuentes públicas hace que la inteligencia de fuentes abiertas (OSINT) sea particularmente vulnerable a la contaminación. Los grupos extremistas utilizan con frecuencia la OSINT para difundir desinformación y propagar su ideología. ^{[ 26 ]}

Se ha documentado que gobiernos y actores estatales difunden intencionalmente desinformación a través de canales públicos para influir en las percepciones, confundir a los adversarios o socavar la confianza en los hallazgos de fuentes abiertas. Esto puede incluir la difusión de información falsa en medios de comunicación, redes sociales, declaraciones oficiales o incluso la manipulación de datos geoespaciales para engañar a los profesionales de OSINT que dependen de dichas fuentes. ^{[ 27 ]}

La Fundación OSINT es una asociación profesional para profesionales de OSINT en la Comunidad de Inteligencia de los Estados Unidos. ^{[ 28 ]} Está abierta a ciudadanos estadounidenses y busca elevar la prominencia de la disciplina de inteligencia de fuentes abiertas. ^{[ 29 ]}

• WashTimes.com , Washington Times – La CIA extrae contenido "rico" de blogs, 19 de abril de 2006
• GCN.com , Noticias de Informática Gubernamental – Las unidades de inteligencia aprovechan las ventajas de las fuentes públicas. 20 de marzo de 2006.
• FindAcricles.com , Boletín Profesional de Inteligencia Militar, octubre-diciembre de 2005, por Barbara G. Fast
• FAS.org Archivado el 3 de marzo de 2016 en Wayback Machine , Testimonio ante el Congreso sobre OSINT y Seguridad Nacional, 21 de junio de 2005
• Thompson, Clive (3 de diciembre de 2006). "Espionaje de código abierto" . The New York Times . Consultado el 29 de mayo de 2018 .
• "La Red de Inteligencia  : Introducción" . intellnet.org . 9 de mayo de 2008. Archivado del original el 9 de mayo de 2008. Consultado el 29 de mayo de 2018 .

• Oficina del Alto Comisionado de las Naciones Unidas para los Derechos Humanos ; Centro de Derechos Humanos de la UC Berkeley (2022). Protocolo de Berkeley sobre investigaciones de fuentes abiertas digitales: Guía práctica sobre el uso eficaz de la información de fuentes abiertas digitales en la investigación de violaciones del derecho penal internacional, los derechos humanos y el derecho humanitario (PDF) . Nueva York, Ginebra: Oficina del Alto Comisionado de las Naciones Unidas para los Derechos Humanos; Centro de Derechos Humanos, Facultad de Derecho de la UC Berkeley. ISBN 978-92-1-154233-2OCLC 1334608062​​ 

• Kit de herramientas para el descubrimiento de recursos de inteligencia de código abierto
• El nuevo arte de la inteligencia: cómo sacar el máximo provecho del conocimiento abierto del sector privado.
• Estudios de casos reales de inteligencia que aprovechan la inteligencia de fuentes abiertas (OSINT)
• Navegando por el mar de OSINT en la era de la información.
• Inteligencia de Fuentes Abiertas (OSINT): Cuestiones para el Congreso. Archivado el 28 de enero de 2016 en Wayback Machine , Servicio de Investigación del Congreso, 5 de diciembre de 2007.
• Inteligencia de fuentes abiertas (OSINT): Cuestiones para el Congreso , Servicio de Investigación del Congreso, 28 de enero de 2008
• La Biblioteca Pública , FMSO-JRIC e Inteligencia de Fuentes Abiertas: hablar en prosa en un mundo de versos, Boletín Profesional de Inteligencia Militar, octubre-diciembre de 2005, por Jacob W. Kipp