¿Qué es la ciberinteligencia?

Ciberinteligencia es la adquisición y análisis de información para identificar, rastrear, predecir y contrarrestar las capacidades, intenciones y actividades de los ciberactores (atacantes).

El proceso general que se sigue para la generación de ciberinteligencia consta de cinco pasos:

1.- Identificación del objetivo o misión: Determinar qué es lo que queremos encontrar o qué respuesta/hipótesis es la que queremos repsonder.

2.- Colección de información: Definir la fuentes de información que utilizaremos; pueden ser internas o externas, abiertas o privadas, manuales o automáticas.

3.- Análisis. Preparación y análisis de la información: utilizando diversas técnicas y herramientas visuales.

4.- Identificación de hallazgos: Encontrar aquellos elementos que son relevantes y que ayuden a confirmar o rechazar las hipótesis planteadas, o que ayuden a responder las preguntas establecidas en el primer paso.

5.- Difusión: Hacer llegar a las partes interesadas los hallazgos y cursos de acción propuestos.


Existen múltiples disciplinas de recolección de inteligencia, a continuación se listan las mas relevantes:

- OSINT (Open Source Inteligence)

- SIGNT (Signals Intelligence)

- GEOINT (Geospatial Intelligence)

- HUMINT (Human Inteligence)