INTELIGENCIA EN EL CIBERESPACIO
Ciberinteligencia
Comprender el entorno digital para anticipar riesgos, actores y acontecimientos relevantes.
La ciberinteligencia reúne procesos de obtención, integración y análisis de información relacionados con el ciberespacio y el entorno digital para reducir incertidumbre y apoyar la toma de decisiones.
Su alcance puede abarcar desde amenazas técnicas y actividad maliciosa hasta actores, campañas, narrativas, infraestructura, acontecimientos y señales observables en fuentes abiertas.
Ciberinteligencia no significa únicamente analizar malware o indicadores técnicos.
DOS FUNCIONES COMPLEMENTARIAS
Proteger y comprender son funciones diferentes.
Ciberseguridad
Protege sistemas, redes, servicios y datos.
Ciberinteligencia
Busca comprender amenazas, actores, capacidades, comportamientos y evolución del entorno.
La ciberseguridad actúa sobre la protección. La ciberinteligencia aporta conocimiento para orientar decisiones de protección, prevención, anticipación y respuesta.
CAPAS DE INFORMACIÓN
Una misma disciplina, distintas capas de información.
Amenazas técnicas
malware · IOC · vulnerabilidades · infraestructura
Actores y campañas
grupos · objetivos · comportamientos · patrones
Entorno digital
narrativas · acontecimientos · relaciones · propagación
Fuentes abiertas
medios · web · plataformas públicas · documentos
PSID se concentra principalmente en las capas de actores y campañas, entorno digital y fuentes abiertas.
CYBER THREAT INTELLIGENCE
¿Dónde encaja la inteligencia de amenazas?
Cyber Threat Intelligence (CTI) es una parte relevante de la ciberinteligencia orientada a comprender amenazas que pueden afectar sistemas, redes u organizaciones.
Técnico
Indicadores e infraestructura.
Táctico
Técnicas, procedimientos y comportamientos.
Operacional
Campañas, objetivos y actividad.
Estratégico
Actores, tendencias, riesgo y contexto.
PSID puede aportar contexto de fuentes abiertas y del entorno digital, pero no sustituye una plataforma especializada de CTI técnica.
FUENTES ABIERTAS
El entorno abierto también produce inteligencia relevante.
Actores, organizaciones, medios, plataformas, comunidades y sitios públicos generan señales que pueden aportar contexto sobre acontecimientos, campañas, narrativas, relaciones y evolución.
OSINT permite explotar esas fuentes de forma estructurada.
Fuentes abiertas
- Actores
- Campañas
- Narrativas
- Acontecimientos
DIMENSIONES
Las amenazas y los riesgos también tienen contexto.
Actores
Quién participa y qué comportamiento presenta.
Campañas
Qué actividad se sostiene o coordina a través del tiempo.
Narrativas
Qué mensajes, interpretaciones o marcos circulan alrededor de un acontecimiento.
Una señal técnica puede adquirir un significado diferente cuando se relaciona con un actor, un acontecimiento, una campaña o una narrativa.
EVOLUCIÓN E HIPÓTESIS
Comprender una actividad requiere observar cómo evoluciona.
Asociar una actividad con un actor exige múltiples fuentes, evidencia y niveles de confianza. La coincidencia temporal, narrativa o relacional por sí sola no demuestra atribución.
- Señal
- Patrón
- Contexto
- Corroboración
- Hipótesis
CONCIENCIA SITUACIONAL
Conocer el entorno antes de que una señal se convierta en sorpresa.
La conciencia situacional requiere conocer qué ocurre, qué ha cambiado, quién participa y cómo se relacionan las señales con una misión o riesgo determinado.
La ciberinteligencia contribuye a reducir incertidumbre y a identificar información que merece atención.
- Qué ocurre
- Quién participa
- Qué cambió
- Cómo se relaciona
- Qué merece atención
PSID
PSID aporta inteligencia del entorno digital.
PSID organiza la explotación de fuentes abiertas alrededor de necesidades concretas de información, permitiendo seguir actores, temas, acontecimientos y señales del entorno digital con evidencia, contexto y evolución temporal.
Su función se concentra en ayudar a comprender el entorno informacional y digital que rodea una misión, complementando —cuando corresponde— otras capacidades especializadas de ciberseguridad o inteligencia de amenazas.
PSID no sustituye las capacidades técnicas de ciberseguridad. Añade contexto e inteligencia sobre el entorno digital.
Capacidades técnicas
malware · IOC · vulnerabilidades · telemetría
Inteligencia del entorno
actores · narrativas · acontecimientos · evidencia
Mejor contexto para decidir
ENTORNO DIGITAL
El ciberespacio también es un entorno de información.
La actividad digital no puede comprenderse únicamente mediante indicadores técnicos. Actores, acontecimientos, relaciones, narrativas y temporalidad también forman parte del contexto.
Explora la inteligencia del entorno digital →Indicadores técnicos
- Actores
- Narrativas
- Acontecimientos
- Relaciones
- Tiempo
SEGURIDAD Y DEFENSA
Una capacidad relevante para seguridad y defensa.
Las organizaciones de seguridad, defensa e inteligencia modernas consideran el ciberespacio y el entorno informacional como ámbitos relevantes para la obtención de conocimiento, la conciencia situacional y la toma de decisiones.
La explotación de fuentes abiertas, el análisis de actores, la observación de campañas y la comprensión del entorno digital pueden complementar otras capacidades técnicas y operacionales.
- Conciencia situacional
- Reducción de incertidumbre
- Apoyo a la decisión
Las señales muestran actividad.El contexto permite comprenderla.La inteligencia ayuda a decidir.
PSID
Anticipación oportuna del entorno digital.