La ciberinteligencia tiene multitud de usos, ventajas y beneficios para obtener y analizar información relacionada con el ciberespacio. Fruto de la relevancia, socialización y extensión de las tecnologías de la información y las comunicaciones, el concepto de ciberinteligencia cada vez está cogiendo más cuerpo, entidad propia y aplicaciones concretas.
En este artículo, además de definir la ciberinteligencia, te explicamos qué utilidades tiene la ciberinteligencia táctica y la ciberinteligencia estratégica, resaltando especialmente cuáles son los beneficios de su utilización dentro del proceso de generación de inteligencia en el ciberespacio.
¿Qué es la Ciberinteligencia?
Antes de proseguir, dediquemos un momento a definir qué es la ciberinteligencia. El Centro de Tecnologías Emergentes de la Universidad Carnegie Mellon, define la Ciberinteligencia como “la adquisición y el análisis de información para identificar, rastrear y predecir las capacidades, intenciones y actividades cibernéticas que apoye la toma de decisiones".
Esta definición, aplicada al mundo ciber, a diferencia de la inteligencia tradicional, implica que los analistas deben poseer unos conocimientos técnicos mínimos para conocer la estructura y el modus operandi de los ciberactores que se van a encontrar en el ciberespacio, dominando también los procedimientos implícitos en el análisis de inteligencia tradicional, tanto operativo, táctico como estratégico.
Este nuevo enfoque ciber implica que los Analistas de Ciberinteligencia además de disponer de conocimientos en inteligencia tradicional y conocer las herramientas y técnicas habituales, además deben conocer el contexto del ciberespacio, con especial énfasis en el ámbito de la ciberseguridad.
Como siempre destacamos, la inteligencia es una disciplina que se puede aplicar a cualquier sector, industria y profesión. A continuación analizaremos el uso de la Ciberinteligencia a nivel táctico y estratégico, específicamente en el ámbito de la Seguridad y la Ciberseguridad.
Ciclo de Inteligencia vs Ciclo de Ciberinteligencia
El ciclo de inteligencia tradicional, ya tratado en anteriores artículos, describe un proceso lineal que, a juicio de Manuel R. Torres Soriano, profesor titular de Ciencia Política en la Universidad Pablo de Olavide de Sevilla y miembro del Grupo de Estudios de Seguridad Internacional (GESI), "no tiene en suficiente consideración las interrelaciones que se producen en sus diferentes fases y su relevancia para otros objetivos relacionados como la mejora de la ciberseguridad". Así se refleja en el documento "Conceptos y niveles de la ciber-inteligencia", publicado en la Revista de Aeronáutica y Astronáutica.
La inteligencia llevada al ámbito ciber plantea superar este obstáculo dividiendo el análisis de ciberinteligencia en dos misiones distintas, las cuales requieren procedimientos y mecanismos de difusión distintos: Por un lado, un análisis técnico y, por otro, un análisis estratégico, como expondremos a continuación.
Fórmate con el Máster Profesional de Analista Criminal y Criminología Aplicada para profesionalizarte en la prevención, análisis y lucha contra la criminalidad, desde la empresa, las instituciones públicas y los organismos internacionales.
Ciberinteligencia táctica en el ámbito de la seguridad
LA INTELIGENCIA TÁCTICA SE DEFINE COMO AQUELLA DIRIGIDA A CONTRARRESTAR LAS AMENAZAS CRIMINALES INMEDIATAS O TEMÁTICAS CONCRETAS, MOTIVADA COMO REACCIÓN A UN INCIDENTE O UTILIZADA PARA PREVENIR UN DELITO.
En este tipo de inteligencia, como señala Torres Soriano, "los analistas usan los datos obtenidos para llevar a cabo análisis de carácter técnico con una orientación hacia la mejora de la ciberseguridad". Este ámbito de trabajo respondería a las preguntas 'qué' y 'cómo'.
La información táctica suele provenir de información obtenida y recopilada durante el transcurso de investigaciones en curso, mediante recursos como intervenciones telefónicas o vigilancias.
La principal función de la inteligencia táctica es la recopilación, de forma continuada en el tiempo, de datos para la creación de unos archivos sobre unas temáticas concretas con la pretensión de la realización de unas futuras investigaciones. Europol es el mejor ejemplo de la utilización de la inteligencia táctica en soporte a los Estados miembros de la UE, gestionando diversas bases de datos que ayudan a prevenir y luchar contra el crimen organizado trasnacional y el terrorismo.
En contraste con la inteligencia estratégica, -que explicaremos seguidamente-, la inteligencia táctica se ubica en el aquí y el ahora. Proporciona, a quienes toman las decisiones, la información necesaria para observar los cambios en el entorno actual, ofreciendo un análisis de la situación actual, y las actuales condiciones, ocupándose de las medidas de acción que se deben tomar para lograr los objetivos de la empresa u organización a corto plazo.
Objetivos de la Inteligencia táctica:
- Identificación de ciberobjetivos.
- Realizar acciones adoptadas por los diferentes actores para alcanzar sus objetivos a través de la explotación de vulnerabilidades, su infiltración, etc.
- Detección e interpretación de la movilización social que necesita desencadenar.
- La determinación que presenta un adversario de hacer un uso agresivo u ofensivo del ciberespacio para adquirir información o tecnología de otros actores.
- Desarrollo de capacidades ofensivas y defensivas en el ámbito ciber.
- El ataque de objetivos sensibles o de valor estratégico.
Ciberinteligencia estratégica en el ámbito de la seguridad
LA INTELIGENCIA ESTRATÉGICA SE DEFINE COMO AQUELLA INTELIGENCIA NECESARIA PARA LA PREVENCIÓN DE RIESGOS Y AMENAZAS DESDE UNA PERSPECTIVA AMPLIA, QUE INCORPORA EL CORTO, MEDIO Y LARGO PLAZO.
En este tipo de inteligencia, como indica Torres Soriano, "los analistas aplican un enfoque estratégico a los datos para proporcionar al decisor un contexto sobre el cual apoyar sus decisiones". Este tipo de análisis respondería a la preguntas 'quién' y 'por qué'.
El propósito del análisis estratégico es crear conocimientos para ser utilizados por las personas responsables de la toma de decisiones para la planificación y asignación de recursos a largo plazo. Es decir, se centra en los pasos específicos que deben adoptarse para implementar una estrategia.
Generalmente, tiende a tener en cuenta las tendencias actuales y emergentes, los cambios que se producen en el mundo delincuencial y las nuevas amenazas a la seguridad, dando la oportunidad de llevar a término acciones de control y desarrollo de programas preventivos, así como el posible devenir de cambios de tendencia, ya sean políticos, programáticos, legislativos o delincuenciales.
Un análisis estratégico es por lo tanto un análisis a futuro, orientado hacia un horizonte temporal marcado por el decisor. Este se centra, normalmente, en objetivos a largo plazo que pueden cambiar en función de las tendencias actuales y emergentes como el entorno del crimen, las amenazas a la seguridad pública e, incluso, cualquier ámbito solicitado. De esta manera, se buscan oportunidades para controlar el futuro y desarrollar programas para contrarrestar las amenazas detectadas.
Todo lo mencionado, se traduce en el ciberespacio en las acciones adoptadas por los diferentes actores para alcanzar sus objetivos a través de la explotación de vulnerabilidades en la red, su infiltración o la implementación de ciberataques.
La ciberinteligencia opera en este nivel analizando y proporcionando sentido a actividades como, por ejemplo, el reconocimiento de redes y sistemas realizado por actores hostiles. Sin embargo, también se ocupa de otro tipo de actividades que carecen de un componente técnico, como puede ser la detección e interpretación de la movilización social que necesita desencadenar un actor para reforzar una narrativa que legitime y facilite la adopción de medidas agresivas y la escalada del conflicto en el ciberespacio. Este ejemplo es propio de escenarios de guerra híbrida, conflictos híbridos o amenazas híbridas.
Desde una perspectiva ofensiva, la ciberinteligencia desempeña un papel transcendental a la hora de orientar y apoyar las ciberoperaciones:
- Identificando aquellos ciberobjetivos, que por sus características y vulnerabilidades se adecuan a los intereses del ataque.
- Orientando el método de ataque más efectivo según los objetivos y el riesgo que se desea asumir.
- Evaluando los daños ocasionados por el ataque y extrayendo lecciones que alimenten acciones futuras.
¿Cómo aprender sobre Ciberinteligencia?
Si te ha resultado útil e interesante el contenido de este artículo y deseas mejorar tu perfil profesional en el ámbito de la inteligencia y la ciberseguridad, te recomendamos el Curso-Certificado de Experto en Ciberinteligencia. No requiere conocimientos previos en ciberseguridad y una vez lo realices:
- Conocerás los conceptos necesarios en el ámbito de la inteligencia y de la ciberseguridad
- Comprenderás e interiorizarás la metodología para obtener y producir inteligencia sobre riesgos y ciberriesgos
- Conocerás las principales ciberamenazas a las que estamos expuestos como ciudadanos y las que afectan a empresas e instituciones
- Sabrás obtener y analizar información sobre ciberseguridad, ciberterrorismo, cibercrimen y hacktivismo
- Aprenderás los métodos, técnicas y herramientas para investigar de forma segura en internet
Quiero saber más sobre Análisis de Inteligencia, ¿qué hago?
Si quieres ampliar información sobre cualquier ámbito de la Inteligencia Competitiva, Económica, Criminal o Policial, consulta estos artículos de nuestro blog:
- Reconocimiento facial: Descubre cómo funciona y quién (y para qué) lo utiliza.
- Descubre qué es el Pensamiento Lateral y para qué sirve.
- ¿Qué son las Fake News o noticias falsas? Guía práctica de técnicas y herramientas para detectarlas
- ¿Qué es la Vigilancia Tecnológica? Tipos y ejemplos
- Pensamiento crítico: qué es y cómo potenciarlo
- Salidas profesionales en Criminología, Inteligencia y Ciberseguridad
- ¿Qué es el Business Intelligence o Inteligencia de negocios?
- Reclutamiento de agentes: legalidad, evolución, motivaciones y métodos
- Lista de 8 cualidades que necesitan los agentes HUMINT
- Tipos de misiones y actividades HUMINT
- Actores y variables que influyen en una investigación HUMINT
- Análisis criminal de los hot spots o puntos calientes (Parte 1)
- Análisis criminal de los hot spots o puntos calientes (Parte 2)
- OSINT (Inteligencia de Fuentes Abiertas): tipos, métodos y salidas profesionales
- HUMINT: Ejemplos, tipos y motivaciones de las Fuentes Humanas
- Qué es la Prospectiva y el Análisis Prospectivo: cómo anticipar el futuro
- Lista de 21 medidas para detectar y prevenir Insiders en tu organización
- Los 3 pasos previos para redactar un buen Informe de Inteligencia
- Servicios de Inteligencia Públicos vs Privados
- La amenaza de los Insiders: cómo detectar la amenaza interna
- Inteligencia de Imágenes (IMINT): misión, función y salidas profesionales
- Interpol: misión, funciones y salidas profesionales
- Criminología: trabajo y salidas profesionales
- Infraestructuras críticas: definición, planes, riesgos, amenazas y legislación
- El CNI busca nuevos agentes: cómo trabajar en el CNI
- ¿Qué es la Seguridad Nacional? Riesgos y Amenazas
- Análisis de la Guerra del 5G: EEUU vs China
- Digitalización masiva: riesgos, oportunidades y nuevas salidas profesionales
- ¿Qué es la Inteligencia Competitiva? (Guía práctica)
- Análisis Internacional de Amenazas desde la perspectiva de EEUU (2019-2020)
- Ciberinteligencia: ventajas de su uso a nivel táctico y estratégico
- Guerra comercial entre Estados Unidos y China: el caso de Huawei
- Qué es la Guerra Híbrida y cómo nos afectan las Amenazas Híbridas
- ¿Investigas por Internet? La Web Superficial, la Deep Web y la Dark Web pueden ayudarte
- ¿Por qué votas lo que votas en la era de la desinformación y las fake news?
- ¿Sabes cuáles son las 15 amenazas a la Seguridad Nacional en España?
- ¿Sabrías dirigir una Unidad de Inteligencia?
- Ataques de desinformación: qué son y cómo podemos evitarlos
- ¿Investigas por internet? Medidas preventivas para securizar tu entorno de trabajo
- El reto de saber escoger y analizar nuestras fuentes de información
- ¿Por qué es tan importante formarse en Inteligencia a nivel profesional?
- Análisis de Inteligencia: qué es y para qué sirve un Analista de Inteligencia
- Ciclo de Inteligencia: qué es, para qué sirve y cuáles son sus límites
- Lista de 5 Consejos para Redactar con Éxito un Informe de Inteligencia
- Sesgos Cognitivos: la barrera para la correcta toma de decisiones
- La Inteligencia no es monopolio de los Estados
- Comunidad de Inteligencia vs Comunidad Ampliada de Inteligencia
- Ciberinteligencia: ventajas de su uso a nivel táctico y estratégico.
- ¿Qué es y para qué sirve la Ciberinteligencia?
Si quieres empezar ya a formarte en inteligencia, te recomendamos los siguientes cursos online:
- Curso-Certificado de Experto en Ciberinteligencia
- Curso de Experto en OSINT: Técnicas de Investigación Online
- Curso-Certificado de Analista IMINT (Inteligencia de Imágenes)
- Curso de HUMINT: Inteligencia de Fuentes Humanas (Nivel 1)
- Curso Avanzado de HUMINT: Inteligencia de Fuentes Humanas (Nivel 2)
- Curso de Experto en HUMINT: Inteligencia de Fuentes Humanas (Nivel 3)
- Curso de Experto en Análisis de Inteligencia
- Curso de Analista de Inteligencia con Especialización en Redacción de Informes de Inteligencia
- Curso de Analista de Inteligencia con Especialización en Sesgos Cognitivos y Esquemas Mentales
- Curso de Analista de Inteligencia
- Curso de Redacción de Informes de Inteligencia
- Curso de Sesgos Cognitivos y Esquemas Mentales