Qué es el OSINT y cómo se utiliza en ciberinteligencia empresarial

Por Kike Gandia · Co-Fundador y CEO, OSCP

OSINT (Open Source Intelligence, inteligencia de fuentes abiertas) es la disciplina de recopilar y analizar información disponible públicamente —redes sociales, registros públicos, metadatos, código fuente, motores de búsqueda especializados— para obtener conclusiones útiles sobre una persona, empresa o infraestructura. En ciberseguridad es la base sobre la que se construye la ciberinteligencia (CTI): antes de poder anticiparte a una amenaza, necesitas saber qué información sobre tu organización ya es visible para un atacante.

Qué es el OSINT (Open Source Intelligence)

El OSINT es la recopilación de información a partir de fuentes de acceso público y legal: nada de intrusión, nada de acceso no autorizado a sistemas. La clave no está en el acceso —la información ya es pública— sino en el proceso de búsqueda, correlación y análisis que convierte datos dispersos en inteligencia útil. Un analista de OSINT puede reconstruir el organigrama de una empresa, su stack tecnológico o su superficie de exposición digital combinando decenas de fuentes que, por separado, no dicen gran cosa.

Qué fuentes utiliza el OSINT

Redes sociales y perfiles profesionales (LinkedIn, X, Instagram): organigramas, tecnologías mencionadas, ubicaciones, hábitos.
Registros públicos: WHOIS de dominios, registros mercantiles, licitaciones públicas.
Metadatos de documentos publicados (PDFs, imágenes): autores, software usado, rutas internas de red.
Motores de búsqueda especializados en infraestructura expuesta: Shodan, Censys, FOFA.
Repositorios de código público (GitHub, GitLab): credenciales olvidadas, arquitectura, dependencias.
Foros, paste sites y bases de datos de brechas conocidas: credenciales filtradas asociadas al dominio.
Registros DNS y certificados SSL/TLS: subdominios, proveedores cloud, servicios expuestos.

Herramientas OSINT más utilizadas

Estas son las herramientas que un equipo ofensivo usa en la fase de reconocimiento. Ninguna requiere acceso privilegiado: todas consultan información ya pública.

Categoría	Herramienta	Para qué se usa
Infraestructura expuesta	Shodan, Censys	Servicios, puertos y paneles accesibles desde Internet
Superficie de dominio	Amass, Subfinder	Enumeración de subdominios y activos olvidados
Certificados y DNS	crt.sh, SecurityTrails	Histórico de certificados y registros que revelan infraestructura
Personas y organigrama	theHarvester, Hunter.io	Correos corporativos y estructura de equipos
Credenciales filtradas	Have I Been Pwned, DeHashed	Exposición del dominio en brechas conocidas
Metadatos	ExifTool, FOCA	Autores, software y rutas internas en documentos publicados
Código público	GitHub code search, TruffleHog	Claves y secretos olvidados en repositorios

La herramienta importa menos que el proceso: el valor del OSINT está en correlacionar hallazgos de varias fuentes, no en ejecutar un escaneo aislado.

Las fases de un ejercicio OSINT profesional

Un ejercicio OSINT corporativo no es una búsqueda larga en Google: sigue el ciclo de inteligencia clásico, el mismo que aplica un equipo de CTI.

Fase	Qué se hace	Qué produce
1. Dirección	Se define qué se quiere saber y sobre qué activos: dominios, marcas, personal con rol público	Alcance firmado y preguntas de inteligencia
2. Recolección	Consulta sistemática de fuentes abiertas: DNS, certificados, repositorios, brechas, metadatos	Inventario en bruto de hallazgos
3. Procesamiento	Normalización, deduplicación y descarte de ruido y falsos positivos	Conjunto de datos verificado
4. Análisis	Correlación entre fuentes para convertir datos sueltos en conclusiones	Hallazgos priorizados por riesgo
5. Difusión	Informe con evidencias, impacto y recomendaciones accionables	Informe ejecutivo y técnico

La diferencia entre una búsqueda improvisada y un ejercicio OSINT está en las fases 3 y 4. Recolectar es barato y cualquiera puede hacerlo; descartar el ruido y explicar qué significa que un subdominio olvidado exponga un panel de administración con credenciales filtradas de un empleado que ya no trabaja en la empresa es lo que convierte los datos en inteligencia.

OSINT vs CTI: dónde empieza uno y termina el otro

El OSINT es una fuente y una técnica. La ciberinteligencia (CTI, Cyber Threat Intelligence) es un proceso completo: recolecta OSINT junto con fuentes privadas (dark web, feeds de threat intelligence, telemetría), analiza esa información en el contexto específico de una organización y produce inteligencia accionable —qué amenaza es relevante, qué prioridad tiene, qué hacer al respecto—. En otras palabras: el OSINT alimenta al CTI, pero el CTI añade contexto, análisis y una recomendación de acción que el OSINT por sí solo no proporciona.

Aplicaciones del OSINT en seguridad ofensiva

El OSINT es la primera fase de casi cualquier ejercicio de seguridad ofensiva. En un pentesting o Red Team, el reconocimiento OSINT (MITRE ATT&CK lo cataloga dentro de la táctica "Reconnaissance") mapea el perímetro digital antes de tocar un solo sistema: qué dominios y subdominios existen, qué tecnologías corren en cada uno, qué empleados son visibles y con qué rol, qué información corporativa se ha filtrado sin que la empresa lo sepa. En simulaciones de phishing, el OSINT sobre empleados concretos permite construir pretextos realistas para medir la susceptibilidad real de la organización, no una genérica.

Límites legales y éticos del OSINT

El principio rector es simple: si la información requiere sortear una barrera de acceso (contraseña, autenticación, permisos), ya no es OSINT — es intrusión, y deja de ser legal sin autorización. El OSINT profesional se limita a información genuinamente pública y respeta la normativa de protección de datos aplicable (RGPD en la UE) cuando esa información incluye datos personales: recopilar no equivale a poder usar o publicar libremente cualquier dato encontrado. Un ejercicio de OSINT corporativo bien planteado se centra en la exposición de la organización, no en investigar a individuos concretos sin una finalidad legítima y proporcionada.

En España el marco es concreto: el artículo 197 del Código Penal castiga el acceso no autorizado a sistemas y la interceptación de comunicaciones, de modo que cualquier intento de superar una barrera técnica queda fuera del OSINT. Sobre los datos personales recopilados de fuentes abiertas aplican el RGPD y la LOPDGDD: ser públicos no los convierte en libres de tratamiento, y sigue siendo necesaria una base legítima, una finalidad definida y el principio de minimización. Por eso un OSINT contratado se documenta con un alcance firmado que delimita qué activos y qué datos entran en el ejercicio.

Cómo empezar a aplicar OSINT en tu empresa

No hace falta un programa de CTI completo para obtener valor del OSINT. Un primer paso razonable: revisar qué aparece al buscar el dominio de la empresa en Shodan o Censys, comprobar si hay credenciales corporativas en bases de datos de brechas conocidas, auditar qué información sensible exponen los metadatos de los documentos que se publican, y establecer una política clara sobre qué puede compartir el personal en redes sociales sobre su rol y las tecnologías internas. El siguiente paso natural es convertir esa revisión puntual en monitorización continua — que es exactamente lo que cubre un servicio de ciberinteligencia.

FAQ

¿El OSINT es legal?

Sí, siempre que se limite a información genuinamente pública y no requiera sortear ninguna barrera de acceso (login, autenticación, exploits). El uso posterior de esa información —especialmente si incluye datos personales— debe respetar la normativa de protección de datos aplicable.

¿Qué diferencia hay entre OSINT y hacking?

El hacking implica acceder a sistemas o datos protegidos, típicamente sin autorización si es malicioso. El OSINT nunca cruza esa barrera: trabaja exclusivamente con información ya accesible públicamente. Son fases distintas de un mismo ejercicio de seguridad ofensiva: el OSINT es reconocimiento: no hay explotación.

¿Necesito herramientas especiales para hacer OSINT?

Existen herramientas y motores de búsqueda especializados (Shodan, Censys, theHarvester, buscadores de metadatos) que aceleran mucho el proceso, pero el punto de partida —buscadores generales, redes sociales, WHOIS— es de acceso libre. El valor real está en el criterio para correlacionar la información, no solo en la herramienta.

¿Qué significa OSINT?

OSINT son las siglas en inglés de Open Source Intelligence, inteligencia de fuentes abiertas. El término viene del mundo de la inteligencia militar y gubernamental, donde se distingue de otras disciplinas por el origen de la información: en lugar de interceptar comunicaciones o recurrir a fuentes humanas, se trabaja con lo que es públicamente accesible. «Abierta» se refiere a la fuente, no a que la información esté pensada para compartirse.

¿Qué es OSINT Framework?

OSINT Framework (osintframework.com) es un directorio web gratuito que organiza en forma de árbol cientos de herramientas y recursos de OSINT por categoría: nombres de usuario, correos, dominios, direcciones IP, imágenes, redes sociales o registros públicos. No es una herramienta en sí, sino un mapa para encontrar la adecuada para cada búsqueda. Es un buen punto de partida, aunque conviene comprobar que cada recurso sigue activo y que su uso encaja con el RGPD.

¿Cómo se usa la inteligencia artificial en OSINT?

Sobre todo en lo que más tiempo consume: resumir y traducir grandes volúmenes de texto, extraer entidades (nombres, dominios, cargos) de documentos y correlacionar hallazgos de fuentes distintas. Lo que la IA no resuelve es la verificación: un modelo de lenguaje puede inventar datos o atribuciones con total aplomo, así que cada conclusión tiene que contrastarse con la fuente original antes de entrar en un informe. Y si se procesan datos personales con servicios de terceros, el RGPD aplica igual.

¿Se puede hacer un análisis OSINT de mi propia empresa?

Sí, y es la forma más directa de saber qué ve un atacante antes de que lo use. Un análisis de exposición OSINT corporativo revisa dominios y subdominios, servicios expuestos, credenciales filtradas, metadatos de documentos publicados y la información que el personal hace pública sobre la organización, y entrega los hallazgos priorizados con recomendaciones. Se hace con un alcance firmado y sin interactuar con tus sistemas.