OIDSEC \/ OBSERVATORIO DE INVESTIGACI\u00d3N DIGITAL<\/strong><\/p>\n\n\n\n \u00c1REA \/ OSINT \u00b7 OPSEC \u00b7 PRIVACIDAD \u00b7 CIBERINTELIGENCIA<\/strong> La investigaci\u00f3n mediante fuentes abiertas parte habitualmente de una premisa incompleta: el investigador observa un entorno digital externo y obtiene de \u00e9l informaci\u00f3n. Desde una perspectiva de seguridad operacional, la relaci\u00f3n es bidireccional.<\/p>\n\n\n\n Mientras el investigador observa la red, la red tambi\u00e9n puede observar al investigador.<\/strong><\/p>\n\n\n\n Cada consulta, autenticaci\u00f3n, visita a un recurso, descarga de un documento, utilizaci\u00f3n de una API, interacci\u00f3n con una plataforma o publicaci\u00f3n de un producto anal\u00edtico puede producir informaci\u00f3n acerca del propio analista: direcci\u00f3n de origen, contexto de red, caracter\u00edsticas del navegador, identificadores de sesi\u00f3n, patrones horarios, idioma, zona temporal, cuentas empleadas, infraestructura, relaciones entre identidades y h\u00e1bitos operativos.<\/p>\n\n\n\n La cuesti\u00f3n central de OPSEC aplicada a OSINT no consiste, por tanto, en alcanzar una supuesta \u00abinvisibilidad absoluta\u00bb. Tal objetivo resulta t\u00e9cnicamente poco realista y metodol\u00f3gicamente inadecuado. La finalidad profesional consiste en reducir la informaci\u00f3n innecesariamente expuesta, impedir correlaciones evitables, proteger las identidades y los activos de investigaci\u00f3n y mantener bajo control el riesgo generado por la propia actividad anal\u00edtica<\/strong>.<\/p>\n\n\n\n Este informe propone entender la seguridad operacional como una disciplina transversal que comienza antes de efectuar la primera consulta y contin\u00faa despu\u00e9s de publicar el informe final.<\/p>\n\n\n\n La aproximaci\u00f3n recomendada se apoya en cinco principios:<\/p>\n\n\n\n separaci\u00f3n<\/strong>, El planteamiento guarda una estrecha relaci\u00f3n con la arquitectura Zero Trust de NIST, que rechaza conceder confianza impl\u00edcita a usuarios, dispositivos o servicios simplemente por su localizaci\u00f3n o pertenencia a determinada red. Asimismo, NIST CSF 2.0 estructura la gesti\u00f3n del riesgo alrededor de las funciones GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND y RECOVER, un modelo especialmente \u00fatil para convertir OPSEC en un proceso de gesti\u00f3n continuo y no en una colecci\u00f3n improvisada de herramientas.<\/p>\n\n\n\n La conclusi\u00f3n fundamental de este an\u00e1lisis es que una buena OPSEC no depende de ocultarse mejor, sino de dise\u00f1ar mejor la investigaci\u00f3n<\/strong>.<\/p>\n\n\n\n CLAVE DE AN\u00c1LISIS \/ 01<\/strong><\/p>\n\n\n\n El primer activo que debe proteger una investigaci\u00f3n OSINT no es la informaci\u00f3n obtenida. Es la capacidad del investigador para trabajar sin exponer innecesariamente su identidad, infraestructura, metodolog\u00eda y objetivos.<\/strong><\/p>\n<\/blockquote>\n\n\n\n El presente documento tiene como finalidad establecer un marco profesional de seguridad operacional aplicada a investigaciones OSINT<\/strong>, con especial atenci\u00f3n a:<\/p>\n\n\n\n El an\u00e1lisis no pretende establecer mecanismos para eludir investigaciones leg\u00edtimas, controles judiciales o atribuci\u00f3n derivada de actividades il\u00edcitas.<\/p>\n\n\n\n Su objeto es estrictamente defensivo:<\/p>\n\n\n\n proteger una actividad de investigaci\u00f3n l\u00edcita, autorizada y profesional.<\/strong><\/p>\n\n\n\n El modelo se ha concebido para:<\/p>\n\n\n\n investigadores independientes;<\/p>\n\n\n\n unidades de inteligencia corporativa;<\/p>\n\n\n\n periodistas de investigaci\u00f3n;<\/p>\n\n\n\n equipos de due diligence;<\/p>\n\n\n\n analistas de amenazas;<\/p>\n\n\n\n equipos antifraude;<\/p>\n\n\n\n profesionales de ciberinteligencia;<\/p>\n\n\n\n investigadores acad\u00e9micos;<\/p>\n\n\n\n equipos de seguridad;<\/p>\n\n\n\n organizaciones que realizan an\u00e1lisis de fuentes abiertas.<\/p>\n\n\n\n No todas las investigaciones requieren id\u00e9ntico grado de compartimentaci\u00f3n.<\/p>\n\n\n\n Un an\u00e1lisis documental sobre una empresa cotizada y una investigaci\u00f3n sobre un actor potencialmente hostil presentan superficies de riesgo completamente diferentes.<\/p>\n\n\n\n Por ello, OPSEC debe ser proporcional al modelo de amenaza<\/strong>.<\/p>\n\n\n\n OPSEC \u2014Operational Security\u2014 puede entenderse como el proceso destinado a impedir que informaci\u00f3n aparentemente inocua sobre nuestras propias actividades permita a un tercero reconstruir:<\/p>\n\n\n\n qui\u00e9n somos;<\/p>\n\n\n\n qu\u00e9 estamos investigando;<\/p>\n\n\n\n qu\u00e9 herramientas utilizamos;<\/p>\n\n\n\n desde d\u00f3nde trabajamos;<\/p>\n\n\n\n cu\u00e1ndo trabajamos;<\/p>\n\n\n\n qu\u00e9 recursos nos interesan;<\/p>\n\n\n\n qu\u00e9 identidades controlamos;<\/p>\n\n\n\n qu\u00e9 infraestructura poseemos;<\/p>\n\n\n\n qu\u00e9 sabemos;<\/p>\n\n\n\n qu\u00e9 desconocemos;<\/p>\n\n\n\n y qu\u00e9 acciones probablemente realizaremos despu\u00e9s.<\/p>\n\n\n\n La clave se encuentra en el concepto de correlaci\u00f3n<\/strong>.<\/p>\n\n\n\n El investigador puede no publicar directamente su identidad real.<\/p>\n\n\n\n Sin embargo, puede revelar indirectamente suficientes atributos para que sea reconstruida.<\/p>\n\n\n\n OPSEC trata de reducir esa superficie de correlaci\u00f3n.<\/p>\n\n\n\n Estos conceptos no deben confundirse.<\/p>\n\n\n\n La seguridad pretende proteger activos frente a accesos, modificaciones, destrucci\u00f3n o indisponibilidad no autorizados.<\/p>\n\n\n\n La privacidad estudia qu\u00e9 informaci\u00f3n relativa a personas se recopila, procesa, relaciona, conserva o difunde y qu\u00e9 consecuencias puede generar ese tratamiento.<\/p>\n\n\n\n NIST subraya precisamente que los riesgos de privacidad y los riesgos de ciberseguridad se solapan en determinados escenarios, pero siguen siendo disciplinas diferenciables.<\/p>\n\n\n\n El anonimato pretende dificultar o impedir que una actividad pueda atribuirse a una identidad determinada.<\/p>\n\n\n\n No debe considerarse una propiedad binaria.<\/p>\n\n\n\n Existen grados de anonimato y capacidades de adversario diferentes.<\/p>\n\n\n\n Una identidad seud\u00f3nima mantiene continuidad operativa bajo un identificador diferente de la identidad civil.<\/p>\n\n\n\n Su ventaja es precisamente esa continuidad.<\/p>\n\n\n\n Su riesgo tambi\u00e9n.<\/p>\n\n\n\n Cuantas m\u00e1s actuaciones realiza una misma identidad, m\u00e1s informaci\u00f3n existe para caracterizarla y correlacionarla.<\/p>\n\n\n\n OPSEC integra elementos de todos los anteriores, pero a\u00f1ade una pregunta:<\/p>\n\n\n\n \u00bfQu\u00e9 informaci\u00f3n sobre mi operaci\u00f3n estoy proporcionando involuntariamente al adversario?<\/strong><\/p>\n\n\n\n No existe una configuraci\u00f3n universalmente segura.<\/p>\n\n\n\n La primera pregunta de OPSEC no deber\u00eda ser:<\/p>\n\n\n\n \u00bfQu\u00e9 VPN debo utilizar?<\/p>\n<\/blockquote>\n\n\n\n Ni:<\/p>\n\n\n\n \u00bfQu\u00e9 navegador es m\u00e1s privado?<\/p>\n<\/blockquote>\n\n\n\n Ni siquiera:<\/p>\n\n\n\n \u00bfDebo utilizar Tor?<\/p>\n<\/blockquote>\n\n\n\n La primera pregunta deber\u00eda ser:<\/p>\n\n\n\n \u00bfDe qui\u00e9n intento proteger qu\u00e9 informaci\u00f3n y cu\u00e1les son las capacidades razonables de ese adversario?<\/strong><\/p>\n<\/blockquote>\n\n\n\n Sin modelo de amenaza, las herramientas se convierten en superstici\u00f3n tecnol\u00f3gica.<\/p>\n\n\n\n Un investigador OSINT puede poseer diversos activos cr\u00edticos.<\/p>\n\n\n\n Nombre real, identidad profesional, cuentas personales, datos de contacto.<\/p>\n\n\n\n Cuentas, identidades o perfiles espec\u00edficamente creados para una investigaci\u00f3n l\u00edcita.<\/p>\n\n\n\n Equipos, m\u00e1quinas virtuales, dominios, almacenamiento, servicios contratados.<\/p>\n\n\n\n Datos recopilados, hip\u00f3tesis, informes, documentos y resultados intermedios.<\/p>\n\n\n\n Servicios, repositorios, personas y recursos utilizados en la investigaci\u00f3n.<\/p>\n\n\n\n Consultas, procedimientos, herramientas y criterios anal\u00edticos.<\/p>\n\n\n\n Quiz\u00e1 el activo m\u00e1s ignorado.<\/p>\n\n\n\n Que un tercero descubra qu\u00e9 se est\u00e1 investigando<\/strong> puede ser tan relevante como identificar qui\u00e9n lo investiga.<\/p>\n\n\n\n Para una investigaci\u00f3n OSINT profesional pueden considerarse al menos los siguientes observadores potenciales.<\/p>\n\n\n\n Puede conocer informaci\u00f3n derivada de conexiones, sesiones, cuentas y actividad realizada dentro de su servicio.<\/p>\n\n\n\n Una autenticaci\u00f3n mediante terceros puede relacionar servicios que parec\u00edan independientes.<\/p>\n\n\n\n DNS, acceso a Internet, correo, alojamiento y otros componentes ocupan posiciones distintas dentro de la cadena t\u00e9cnica.<\/p>\n\n\n\n El IETF recuerda que pr\u00e1cticamente toda actividad de Internet comienza con consultas DNS y que \u00e9stas poseen importantes implicaciones para la privacidad.<\/p>\n\n\n\n Puede registrar caracter\u00edsticas de las solicitudes y del cliente que lo visita.<\/p>\n\n\n\n Una p\u00e1gina puede incorporar servicios externos ajenos al dominio principal.<\/p>\n\n\n\n En determinados escenarios puede intentar detectar qui\u00e9n est\u00e1 observando su infraestructura o informaci\u00f3n.<\/p>\n\n\n\n Puede intentar comprometer cuentas, dispositivos o repositorios sin relaci\u00f3n directa con la investigaci\u00f3n.<\/p>\n\n\n\n Errores, accesos excesivos o una mala compartimentaci\u00f3n interna tambi\u00e9n pueden revelar informaci\u00f3n.<\/p>\n\n\n\n La superficie OPSEC puede dividirse en siete dominios.<\/p>\n\n\n\n OPSEC-01 \/ GOVERNANCE<\/strong> OPSEC-02 \/ IDENTITY<\/strong> OPSEC-03 \/ ENDPOINT<\/strong> OPSEC-04 \/ NETWORK<\/strong> OPSEC-05 \/ BROWSER<\/strong> OPSEC-06 \/ DATA<\/strong> OPSEC-07 \/ PUBLICATION<\/strong> La seguridad de la operaci\u00f3n depende del conjunto.<\/p>\n\n\n\n Un navegador extremadamente protegido sobre un equipo comprometido proporciona una falsa sensaci\u00f3n de seguridad.<\/p>\n\n\n\n Un dispositivo perfectamente cifrado puede resultar in\u00fatil si una misma cuenta personal se utiliza en todos los contextos.<\/p>\n\n\n\n Una infraestructura t\u00e9cnicamente robusta puede quedar atribuida mediante un documento mal anonimizado.<\/p>\n\n\n\n La OPSEC es sist\u00e9mica.<\/strong><\/p>\n\n\n\n Toda investigaci\u00f3n deber\u00eda comenzar con una ficha operacional.<\/p>\n\n\n\n \u00bfQu\u00e9 debe determinarse?<\/p>\n\n\n\n \u00bfQu\u00e9 entidades pueden investigarse?<\/p>\n\n\n\n \u00bfQu\u00e9 informaci\u00f3n no debe recopilarse?<\/p>\n\n\n\n \u00bfCu\u00e1ndo comienza y termina la operaci\u00f3n?<\/p>\n\n\n\n \u00bfQu\u00e9 ocurrir\u00eda si el objeto investigado detectara la actividad?<\/p>\n\n\n\n \u00bfLa investigaci\u00f3n es p\u00fablica, reservada o estrictamente interna?<\/p>\n\n\n\n \u00bfQui\u00e9n autoriza cambios de alcance?<\/p>\n\n\n\n \u00bfCu\u00e1ndo debe dejar de recopilarse informaci\u00f3n?<\/p>\n\n\n\n Esta aproximaci\u00f3n conecta con la funci\u00f3n GOVERN<\/strong> del NIST CSF 2.0, que coloca las decisiones, pol\u00edticas, responsabilidades y gesti\u00f3n del riesgo en el centro de la arquitectura de seguridad.<\/p>\n\n\n\n CLAVE DE AN\u00c1LISIS \/ 02<\/strong><\/p>\n\n\n\n OPSEC comienza con una decisi\u00f3n de gobierno, no con una herramienta.<\/strong><\/p>\n\n\n\n Antes de ocultar una direcci\u00f3n IP debe saberse por qu\u00e9 ser\u00eda necesario hacerlo.<\/p>\n<\/blockquote>\n\n\n\n Uno de los errores m\u00e1s graves consiste en concebir las identidades como simples nombres de usuario.<\/p>\n\n\n\n Una identidad digital es un conjunto de atributos.<\/p>\n\n\n\n Puede incluir:<\/p>\n\n\n\n correo electr\u00f3nico;<\/p>\n\n\n\n tel\u00e9fono;<\/p>\n\n\n\n navegador;<\/p>\n\n\n\n ubicaci\u00f3n aproximada;<\/p>\n\n\n\n horarios;<\/p>\n\n\n\n idioma;<\/p>\n\n\n\n dispositivo;<\/p>\n\n\n\n formas de escritura;<\/p>\n\n\n\n fotograf\u00edas;<\/p>\n\n\n\n contactos;<\/p>\n\n\n\n dominios;<\/p>\n\n\n\n m\u00e9todos de pago;<\/p>\n\n\n\n patrones de navegaci\u00f3n.<\/p>\n\n\n\n Separar nombres de usuario pero reutilizar el resto de los atributos puede producir una compartimentaci\u00f3n meramente aparente.<\/p>\n\n\n\n Para numerosas organizaciones puede resultar \u00fatil diferenciar conceptualmente:<\/p>\n\n\n\n Vida privada.<\/p>\n\n\n\n Identidad visible del investigador o de la organizaci\u00f3n.<\/p>\n\n\n\n Entorno espec\u00edficamente destinado a operaciones de fuentes abiertas.<\/p>\n\n\n\n La finalidad no consiste necesariamente en ocultar qui\u00e9n realiza el trabajo.<\/p>\n\n\n\n Consiste en evitar que toda la actividad operativa quede innecesariamente vinculada con la vida personal o con otros proyectos<\/strong>.<\/p>\n\n\n\n La reutilizaci\u00f3n constituye uno de los mayores enemigos de la compartimentaci\u00f3n.<\/p>\n\n\n\n Reutilizar:<\/p>\n\n\n\n alias,<\/p>\n\n\n\n fotograf\u00eda,<\/p>\n\n\n\n correo,<\/p>\n\n\n\n tel\u00e9fono,<\/p>\n\n\n\n contrase\u00f1a,<\/p>\n\n\n\n frase biogr\u00e1fica,<\/p>\n\n\n\n avatar,<\/p>\n\n\n\n firma,<\/p>\n\n\n\n nombre de dispositivo,<\/p>\n\n\n\n o incluso determinados patrones ling\u00fc\u00edsticos<\/p>\n\n\n\n puede crear puntos de correlaci\u00f3n.<\/p>\n\n\n\n La compartimentaci\u00f3n efectiva exige pensar en conjuntos de atributos<\/strong>, no \u00fanicamente en nombres.<\/p>\n\n\n\n Una identidad de investigaci\u00f3n comprometida puede proporcionar a un adversario mucho m\u00e1s que acceso a una cuenta.<\/p>\n\n\n\n Puede revelar:<\/p>\n\n\n\n historial;<\/p>\n\n\n\n correspondencia;<\/p>\n\n\n\n servicios asociados;<\/p>\n\n\n\n m\u00e9todos de recuperaci\u00f3n;<\/p>\n\n\n\n documentos;<\/p>\n\n\n\n direcciones;<\/p>\n\n\n\n patrones de actividad.<\/p>\n\n\n\n Por ello, la autenticaci\u00f3n fuerte debe considerarse un control OPSEC de primera categor\u00eda.<\/p>\n\n\n\n Las actuales directrices NIST SP 800-63B establecen que los sistemas de nivel AAL2 deben ofrecer una opci\u00f3n resistente al phishing y que AAL3 requiere autenticaci\u00f3n resistente al phishing mediante mecanismos criptogr\u00e1ficos apropiados. NIST advierte adem\u00e1s de que contrase\u00f1as y OTP introducidos manualmente no son por s\u00ed mismos resistentes al phishing.<\/p>\n\n\n\n CISA identifica FIDO\/WebAuthn entre las opciones ampliamente disponibles orientadas a conseguir autenticaci\u00f3n resistente al phishing.<\/p>\n\n\n\n Para cuentas cr\u00edticas:<\/p>\n\n\n\n preferencia alta \u2192 autenticaci\u00f3n criptogr\u00e1fica resistente al phishing;<\/strong><\/p>\n\n\n\n preferencia media \u2192 MFA convencional cuando la anterior no est\u00e9 disponible;<\/strong><\/p>\n\n\n\n nivel insuficiente para activos cr\u00edticos \u2192 contrase\u00f1a como \u00fanico factor.<\/strong><\/p>\n\n\n\n Una cuenta puede estar protegida por excelente MFA y mantener un mecanismo de recuperaci\u00f3n d\u00e9bil.<\/p>\n\n\n\n Por ello deben auditarse:<\/p>\n\n\n\n correo de recuperaci\u00f3n;<\/p>\n\n\n\n tel\u00e9fono;<\/p>\n\n\n\n preguntas de recuperaci\u00f3n;<\/p>\n\n\n\n sesiones abiertas;<\/p>\n\n\n\n dispositivos autorizados;<\/p>\n\n\n\n tokens persistentes;<\/p>\n\n\n\n aplicaciones conectadas.<\/p>\n\n\n\n La fortaleza real de una identidad es aproximadamente la fortaleza de su mecanismo de recuperaci\u00f3n m\u00e1s d\u00e9bil<\/strong>.<\/p>\n\n\n\n El dispositivo de investigaci\u00f3n representa uno de los activos de mayor concentraci\u00f3n de riesgo.<\/p>\n\n\n\n Puede contener simult\u00e1neamente:<\/p>\n\n\n\n sesiones;<\/p>\n\n\n\n contrase\u00f1as;<\/p>\n\n\n\n cookies;<\/p>\n\n\n\n evidencias;<\/p>\n\n\n\n historial;<\/p>\n\n\n\n notas;<\/p>\n\n\n\n metadatos;<\/p>\n\n\n\n documentos;<\/p>\n\n\n\n bases de datos;<\/p>\n\n\n\n informes;<\/p>\n\n\n\n identidades.<\/p>\n\n\n\n Por ello, OPSEC deber\u00eda adoptar una filosof\u00eda pr\u00f3xima a Zero Trust: no otorgar confianza impl\u00edcita a un dispositivo simplemente porque pertenece al investigador. NIST plantea precisamente que la confianza no debe derivarse \u00fanicamente de propiedad o localizaci\u00f3n y que usuarios y dispositivos deben evaluarse como parte del acceso a los recursos.<\/p>\n\n\n\n Una arquitectura madura diferencia, cuando el riesgo lo justifica:<\/p>\n\n\n\n entorno personal;<\/strong><\/p>\n\n\n\n entorno administrativo;<\/strong><\/p>\n\n\n\n entorno de investigaci\u00f3n;<\/strong><\/p>\n\n\n\n entorno de an\u00e1lisis de material no confiable.<\/strong><\/p>\n\n\n\n Esta separaci\u00f3n puede implementarse mediante diferentes soluciones t\u00e9cnicas dependiendo del contexto y recursos disponibles.<\/p>\n\n\n\n Lo importante no es la tecnolog\u00eda concreta.<\/p>\n\n\n\n Es impedir que un compromiso o una contaminaci\u00f3n en un entorno otorgue autom\u00e1ticamente acceso a los dem\u00e1s.<\/p>\n\n\n\n Los usuarios de investigaci\u00f3n no deber\u00edan trabajar permanentemente con privilegios administrativos cuando no sean necesarios.<\/p>\n\n\n\n El principio de m\u00ednimo privilegio reduce:<\/p>\n\n\n\n impacto de errores;<\/p>\n\n\n\n capacidad de ejecuci\u00f3n accidental;<\/p>\n\n\n\n persistencia de determinados compromisos;<\/p>\n\n\n\n movimiento entre recursos.<\/p>\n\n\n\n NIST CSF 2.0 incorpora expl\u00edcitamente m\u00ednimo privilegio y separaci\u00f3n de funciones dentro de sus resultados asociados a identidad y control de acceso.<\/p>\n\n\n\n Cuando una estaci\u00f3n contiene material de investigaci\u00f3n, el cifrado de almacenamiento debe considerarse un control b\u00e1sico.<\/p>\n\n\n\n Su funci\u00f3n es especialmente relevante ante:<\/p>\n\n\n\n p\u00e9rdida;<\/p>\n\n\n\n robo;<\/p>\n\n\n\n retirada de equipos;<\/p>\n\n\n\n acceso f\u00edsico no autorizado.<\/p>\n\n\n\n Pero debe evitarse un error conceptual:<\/p>\n\n\n\n cifrado en reposo no protege autom\u00e1ticamente un dispositivo ya desbloqueado y comprometido.<\/strong><\/p>\n\n\n\n OPSEC necesita controles superpuestos.<\/p>\n\n\n\n Una estaci\u00f3n dedicada a investigaci\u00f3n deber\u00eda contener \u00fanicamente el software necesario.<\/p>\n\n\n\n Cada programa adicional puede introducir:<\/p>\n\n\n\n vulnerabilidades;<\/p>\n\n\n\n actualizadores;<\/p>\n\n\n\n servicios;<\/p>\n\n\n\n telemetr\u00eda;<\/p>\n\n\n\n extensiones;<\/p>\n\n\n\n procesos persistentes.<\/p>\n\n\n\n El concepto aplicable es reducci\u00f3n de superficie de ataque<\/strong>.<\/p>\n\n\n\n Menos componentes innecesarios significan menos elementos que gestionar y menos variables capaces de comprometer el aislamiento.<\/p>\n\n\n\n La direcci\u00f3n IP constituye \u00fanicamente una parte del contexto de red.<\/p>\n\n\n\n El an\u00e1lisis debe considerar igualmente:<\/p>\n\n\n\n DNS;<\/p>\n\n\n\n rutas;<\/p>\n\n\n\n proveedores;<\/p>\n\n\n\n servicios intermedios;<\/p>\n\n\n\n aplicaciones;<\/p>\n\n\n\n protocolos;<\/p>\n\n\n\n sesiones persistentes.<\/p>\n\n\n\n El RFC 9076 del IETF analiza espec\u00edficamente las implicaciones de privacidad del DNS y se\u00f1ala su car\u00e1cter fundamental en pr\u00e1cticamente toda actividad de Internet.<\/p>\n\n\n\n Por ello, evaluar \u00fanicamente \u00abqu\u00e9 IP ve el sitio\u00bb proporciona una visi\u00f3n incompleta.<\/p>\n\n\n\n Una VPN puede modificar el punto de salida visible de determinadas conexiones y proteger parte del tr\u00e1fico frente a observadores situados en determinadas posiciones de red.<\/p>\n\n\n\n Sin embargo, no elimina por s\u00ed misma:<\/p>\n\n\n\n cookies;<\/p>\n\n\n\n cuentas autenticadas;<\/p>\n\n\n\n fingerprinting;<\/p>\n\n\n\n telemetr\u00eda de aplicaciones;<\/p>\n\n\n\n identificadores propios de servicios;<\/p>\n\n\n\n errores humanos.<\/p>\n\n\n\n Por ello, desde el modelo OIDSEC debe considerarse una capa de transporte y confianza<\/strong>, no un sistema universal de anonimato.<\/p>\n\n\n\n Esta conclusi\u00f3n se deriva del hecho de que la identificaci\u00f3n web puede apoyarse en atributos distintos de la red, incluidos elementos de configuraci\u00f3n del navegador. Tor Project dise\u00f1a espec\u00edficamente Tor Browser para reducir esa singularidad, lo que demuestra que cambiar exclusivamente la ruta de conexi\u00f3n no aborda toda la superficie de identificaci\u00f3n.<\/p>\n\n\n\n Tor puede desempe\u00f1ar un papel leg\u00edtimo en investigaciones donde resulte necesario reducir la asociaci\u00f3n directa entre determinada navegaci\u00f3n y la conexi\u00f3n de origen.<\/p>\n\n\n\n Sin embargo, debe utilizarse entendiendo su modelo.<\/p>\n\n\n\n Tor Project advierte expresamente de que enrutar navegadores convencionales a trav\u00e9s de Tor puede introducir riesgos de filtraci\u00f3n y deanonymizaci\u00f3n, y recomienda utilizar Tor Browser cuando se pretende aprovechar las propiedades para las que fue dise\u00f1ado.<\/p>\n\n\n\n El error com\u00fan consiste en pensar:<\/p>\n\n\n\n Tor = invisibilidad.<\/p>\n<\/blockquote>\n\n\n\n La formulaci\u00f3n profesional ser\u00eda:<\/p>\n\n\n\n Tor modifica determinados elementos del modelo de observaci\u00f3n, pero la seguridad final contin\u00faa dependiendo del navegador, comportamiento, cuentas utilizadas, endpoint y modelo de amenaza.<\/strong><\/p>\n<\/blockquote>\n\n\n\n El navegador proporciona una superficie especialmente rica para correlaci\u00f3n.<\/p>\n\n\n\n Los sitios pueden observar diversos atributos t\u00e9cnicos y comportamentales.<\/p>\n\n\n\n El objetivo del fingerprinting consiste en utilizar una combinaci\u00f3n de caracter\u00edsticas para diferenciar o volver a reconocer un cliente.<\/p>\n\n\n\n Tor Browser adopta una estrategia interesante: en lugar de generar una configuraci\u00f3n extraordinariamente personalizada, intenta reducir la singularidad<\/strong> de sus usuarios mediante estandarizaci\u00f3n de determinados atributos, incluyendo medidas sobre tama\u00f1os de ventana, idiomas o enumeraci\u00f3n de fuentes.<\/p>\n\n\n\n La lecci\u00f3n metodol\u00f3gica es importante:<\/p>\n\n\n\n en privacidad, ser diferente no siempre significa estar mejor protegido.<\/strong><\/p>\n\n\n\n Una configuraci\u00f3n extremadamente singular puede convertirse en identificador.<\/p>\n\n\n\n Un investigador instala:<\/p>\n\n\n\n diez extensiones de privacidad;<\/p>\n\n\n\n una combinaci\u00f3n poco frecuente de fuentes;<\/p>\n\n\n\n resoluciones particulares;<\/p>\n\n\n\n configuraciones extremadamente personalizadas.<\/p>\n\n\n\n Puede sentirse m\u00e1s protegido.<\/p>\n\n\n\n Sin embargo, determinadas personalizaciones pueden aumentar la singularidad del navegador.<\/p>\n\n\n\n La estrategia debe equilibrar:<\/p>\n\n\n\n reducci\u00f3n de exposici\u00f3n;<\/p>\n\n\n\n compatibilidad;<\/p>\n\n\n\n uniformidad;<\/p>\n\n\n\n funcionalidad.<\/p>\n\n\n\n Tor Project basa precisamente parte de su defensa frente a fingerprinting en disminuir la diversidad observable entre usuarios.<\/p>\n\n\n\n La separaci\u00f3n por navegador o perfil resulta \u00fatil porque permite compartimentar:<\/p>\n\n\n\n cookies;<\/p>\n\n\n\n sesiones;<\/p>\n\n\n\n historial;<\/p>\n\n\n\n almacenamiento local;<\/p>\n\n\n\n autenticaciones;<\/p>\n\n\n\n extensiones.<\/p>\n\n\n\n Una pr\u00e1ctica prudente consiste en evitar utilizar simult\u00e1neamente una identidad personal y una identidad de investigaci\u00f3n dentro del mismo contexto de navegaci\u00f3n cuando el modelo de amenaza justifique esa separaci\u00f3n.<\/p>\n\n\n\n Un navegador t\u00e9cnicamente compartimentado puede ser correlacionado mediante comportamiento.<\/p>\n\n\n\n Ejemplos conceptuales:<\/p>\n\n\n\n horarios repetitivos;<\/p>\n\n\n\n secuencia de consultas;<\/p>\n\n\n\n forma de escribir;<\/p>\n\n\n\n temas;<\/p>\n\n\n\n idioma;<\/p>\n\n\n\n ritmos de actividad.<\/p>\n\n\n\n Esto demuestra otra caracter\u00edstica fundamental:<\/p>\n\n\n\n OPSEC no es exclusivamente t\u00e9cnica.<\/strong><\/p>\n\n\n\n El comportamiento tambi\u00e9n produce telemetr\u00eda.<\/p>\n\n\n\n CLAVE DE AN\u00c1LISIS \/ 03<\/strong><\/p>\n\n\n\n Podemos separar dispositivos, redes y navegadores. Si repetimos sistem\u00e1ticamente los mismos patrones humanos, seguimos produciendo informaci\u00f3n correlacionable.<\/strong><\/p>\n<\/blockquote>\n\n\n\n Una investigaci\u00f3n puede reunir informaci\u00f3n sensible tanto sobre el objeto investigado como sobre el propio investigador.<\/p>\n\n\n\n Los datos deber\u00edan clasificarse.<\/p>\n\n\n\n Evidencia original.<\/p>\n\n\n\n Material en procesamiento.<\/p>\n\n\n\n Informaci\u00f3n normalizada y correlacionada.<\/p>\n\n\n\n Contenido susceptible de incorporarse al producto final.<\/p>\n\n\n\n Informaci\u00f3n que debe conservarse justificadamente.<\/p>\n\n\n\n Material que ha perdido utilidad.<\/p>\n\n\n\n Esta clasificaci\u00f3n evita el repositorio \u00fanico donde todo permanece indefinidamente.<\/p>\n\n\n\n El art\u00edculo 32 del RGPD exige medidas t\u00e9cnicas y organizativas adecuadas al riesgo, incluyendo cuando corresponda cifrado, confidencialidad, integridad, disponibilidad, resiliencia y procesos peri\u00f3dicos de evaluaci\u00f3n.<\/p>\n\n\n\n Aunque la aplicabilidad concreta del RGPD depender\u00e1 de la actividad y del responsable, estos principios representan tambi\u00e9n una arquitectura razonable para un repositorio profesional.<\/p>\n\n\n\n Cifrado.<\/p>\n\n\n\n Control de acceso.<\/p>\n\n\n\n Backups protegidos.<\/p>\n\n\n\n Integridad.<\/p>\n\n\n\n Versionado cuando proceda.<\/p>\n\n\n\n Registro de procedencia.<\/p>\n\n\n\n Pol\u00edtica de retenci\u00f3n.<\/p>\n\n\n\n Procedimiento de destrucci\u00f3n.<\/p>\n\n\n\n Cada evidencia significativa deber\u00eda poder responder a:<\/p>\n\n\n\n La finalidad no consiste en burocratizar OSINT.<\/p>\n\n\n\n Consiste en poder reconstruir el proceso.<\/p>\n\n\n\n Documentos e im\u00e1genes creados por el propio investigador pueden contener informaci\u00f3n adicional.<\/p>\n\n\n\n Un producto entregado al cliente puede revelar involuntariamente:<\/p>\n\n\n\n autor;<\/p>\n\n\n\n nombre de usuario;<\/p>\n\n\n\n software;<\/p>\n\n\n\n fecha;<\/p>\n\n\n\n estructura de archivos;<\/p>\n\n\n\n organizaci\u00f3n;<\/p>\n\n\n\n dispositivo;<\/p>\n\n\n\n coordenadas en determinadas fotograf\u00edas.<\/p>\n\n\n\n Por ello debe existir un Publication Gate<\/strong> antes de cualquier difusi\u00f3n.<\/p>\n\n\n\n No basta con revisar el texto visible.<\/p>\n\n\n\n Debe revisarse el objeto digital.<\/p>\n\n\n\n La publicaci\u00f3n constituye una fase operacional.<\/p>\n\n\n\n Un informe terminado puede revelar:<\/p>\n\n\n\n qu\u00e9 fuentes conoc\u00eda el analista;<\/p>\n\n\n\n qu\u00e9 herramientas utiliz\u00f3;<\/p>\n\n\n\n qu\u00e9 consultas realiz\u00f3;<\/p>\n\n\n\n qu\u00e9 informaci\u00f3n no consigui\u00f3;<\/p>\n\n\n\n qu\u00e9 horarios sigui\u00f3;<\/p>\n\n\n\n qu\u00e9 infraestructura observ\u00f3;<\/p>\n\n\n\n qu\u00e9 hip\u00f3tesis considera prioritarias.<\/p>\n\n\n\n La pregunta antes de publicar debe ser:<\/p>\n\n\n\n \u00bfQu\u00e9 aprende sobre nosotros el objeto de estudio leyendo nuestro informe?<\/strong><\/p>\n<\/blockquote>\n\n\n\n Esta pregunta no implica ocultar metodolog\u00eda necesaria para demostrar rigor.<\/p>\n\n\n\n Implica diferenciar transparencia cient\u00edfica de sobreexposici\u00f3n operacional<\/strong>.<\/p>\n\n\n\n OIDSEC propone aplicar seis controles antes de difusi\u00f3n.<\/p>\n\n\n\n \u00bfExiste informaci\u00f3n personal innecesaria?<\/p>\n\n\n\n \u00bfSe han revisado los metadatos del archivo?<\/p>\n\n\n\n \u00bfLas capturas exponen sesiones, cuentas o infraestructura?<\/p>\n\n\n\n \u00bfSe revela una capacidad cuya divulgaci\u00f3n comprometa futuras investigaciones?<\/p>\n\n\n\n \u00bfPuede demostrarse la conclusi\u00f3n sin publicar informaci\u00f3n adicional?<\/p>\n\n\n\n \u00bfLa publicaci\u00f3n se encuentra dentro del marco jur\u00eddico y contractual aplicable?<\/p>\n\n\n\n Este punto debe quedar absolutamente claro en un informe profesional.<\/p>\n\n\n\n OSINT no constituye una autorizaci\u00f3n para acceder a sistemas ajenos.<\/strong><\/p>\n\n\n\n En Espa\u00f1a, el art\u00edculo 197 bis del C\u00f3digo Penal contempla, entre otras conductas, el acceso no autorizado a sistemas vulnerando medidas de seguridad y la interceptaci\u00f3n no autorizada de transmisiones no p\u00fablicas de datos inform\u00e1ticos.<\/p>\n\n\n\n Por ello debe existir una frontera documental entre:<\/p>\n\n\n\n observaci\u00f3n de informaci\u00f3n leg\u00edtimamente accesible<\/strong><\/p>\n\n\n\n y<\/p>\n\n\n\n interacci\u00f3n que requiera autorizaci\u00f3n espec\u00edfica<\/strong>.<\/p>\n\n\n\n Si una investigaci\u00f3n necesita pruebas activas, auditor\u00eda, explotaci\u00f3n, acceso autenticado no ordinario o interacci\u00f3n con sistemas de terceros, debe tratarse bajo un marco contractual y jur\u00eddico diferente.<\/p>\n\n\n\n CLAVE DE AN\u00c1LISIS \/ 04<\/strong><\/p>\n\n\n\n La herramienta no determina si estamos haciendo OSINT. Lo determina la naturaleza de la acci\u00f3n.<\/strong><\/p>\n\n\n\n Un navegador puede utilizarse para consultar informaci\u00f3n p\u00fablica o para intentar acceder a un recurso no autorizado. La diferencia es jur\u00eddica, metodol\u00f3gica y operacional.<\/p>\n<\/blockquote>\n\n\n\n La AEPD define la protecci\u00f3n de datos desde el dise\u00f1o como una estrategia preventiva destinada a integrar principios de protecci\u00f3n en los propios sistemas y procedimientos antes de que el tratamiento est\u00e9 plenamente implantado.<\/p>\n\n\n\n El art\u00edculo 25 del RGPD incorpora igualmente el principio de protecci\u00f3n desde el dise\u00f1o y por defecto.<\/p>\n\n\n\n Aplicado a OPSEC significa algo especialmente interesante:<\/p>\n\n\n\n la seguridad del investigador y la privacidad del investigado deben dise\u00f1arse conjuntamente.<\/strong><\/p>\n\n\n\n Un sistema bien construido deber\u00eda limitar simult\u00e1neamente:<\/p>\n\n\n\n lo que revelamos;<\/p>\n\n\n\n lo que recopilamos;<\/p>\n\n\n\n lo que conservamos;<\/p>\n\n\n\n lo que compartimos.<\/p>\n\n\n\n OIDSEC propone aplicar dos minimizaciones simult\u00e1neas.<\/p>\n\n\n\n Reducir la informaci\u00f3n que el investigador expone al entorno.<\/p>\n\n\n\n Reducir la informaci\u00f3n innecesaria que el investigador recopila sobre terceros.<\/p>\n\n\n\n Esta simetr\u00eda es fundamental.<\/p>\n\n\n\n Un laboratorio OSINT responsable deber\u00eda intentar conocer solo aquello que necesita<\/strong> y revelar solo aquello que necesita revelar<\/strong>.<\/p>\n\n\n\n Puede visualizarse como cinco zonas.<\/p>\n\n\n\n Vida privada.<\/p>\n\n\n\n No deber\u00eda utilizarse operativamente.<\/p>\n\n\n\n Administraci\u00f3n, comunicaci\u00f3n profesional y relaci\u00f3n con clientes.<\/p>\n\n\n\n Navegaci\u00f3n y adquisici\u00f3n de fuentes.<\/p>\n\n\n\n Procesamiento, correlaci\u00f3n y producci\u00f3n de inteligencia.<\/p>\n\n\n\n Contenido sanitizado destinado a difusi\u00f3n.<\/p>\n\n\n\n El principio esencial es:<\/p>\n\n\n\n la informaci\u00f3n debe moverse hacia la publicaci\u00f3n despu\u00e9s de ser revisada; las identidades y credenciales no deber\u00edan desplazarse libremente entre zonas.<\/strong><\/p>\n<\/blockquote>\n\n\n\n Definir qu\u00e9 necesita saber el cliente.<\/p>\n\n\n\n Identificar activos y adversarios relevantes.<\/p>\n\n\n\n Determinar nivel de compartimentaci\u00f3n.<\/p>\n\n\n\n Preparar entorno de investigaci\u00f3n.<\/p>\n\n\n\n Obtener informaci\u00f3n bajo alcance definido.<\/p>\n\n\n\n Procesar en entorno separado cuando proceda.<\/p>\n\n\n\n Elaborar producto.<\/p>\n\n\n\n Sanitizar y revisar.<\/p>\n\n\n\n Entregar mediante canal aprobado.<\/p>\n\n\n\n Aplicar pol\u00edtica de conservaci\u00f3n.<\/p>\n\n\n\n Cerrar cuentas, accesos o recursos temporales cuando proceda.<\/p>\n\n\n\n La evaluaci\u00f3n debe adaptarse al cliente y al contexto concreto.<\/p>\n\n\n\n No debe confundirse esta tabla con una evaluaci\u00f3n cuantitativa universal.<\/p>\n\n\n\n Definir alcance y autorizaci\u00f3n.<\/p>\n\n\n\n Sin ello, ninguna arquitectura t\u00e9cnica es suficiente.<\/p>\n\n\n\n Eliminar autenticaci\u00f3n d\u00e9bil en activos cr\u00edticos.<\/p>\n\n\n\n Separar contexto personal, profesional e investigador cuando resulte necesario.<\/p>\n\n\n\n Aplicar cifrado, actualizaci\u00f3n y m\u00ednimo privilegio.<\/p>\n\n\n\n Separar sesiones y perfiles.<\/p>\n\n\n\n Clasificar y proteger repositorios.<\/p>\n\n\n\n Crear un Publication Gate obligatorio.<\/p>\n\n\n\n Disponer de protocolo cuando la operaci\u00f3n pueda haber sido expuesta.<\/p>\n\n\n\n El investigador constituye un objetivo especialmente interesante porque trabaja continuamente con:<\/p>\n\n\n\n enlaces;<\/p>\n\n\n\n documentos;<\/p>\n\n\n\n plataformas desconocidas;<\/p>\n\n\n\n dominios;<\/p>\n\n\n\n cuentas;<\/p>\n\n\n\n archivos proporcionados por terceros.<\/p>\n\n\n\n Esto obliga a asumir que determinadas interacciones pueden ser hostiles.<\/p>\n\n\n\n La utilizaci\u00f3n de autenticaci\u00f3n resistente al phishing reduce de forma importante una categor\u00eda de riesgo asociada al robo de credenciales. NIST SP 800-63B distingue expresamente entre autenticadores criptogr\u00e1ficos resistentes al phishing y sistemas como contrase\u00f1as u OTP introducidos manualmente.<\/p>\n\n\n\n Pero MFA no protege frente a todo.<\/p>\n\n\n\n Un archivo malicioso, una sesi\u00f3n robada o un endpoint comprometido requieren controles diferentes.<\/p>\n\n\n\n Todo contenido obtenido durante una investigaci\u00f3n deber\u00eda presumirse no confiable<\/strong> hasta evaluarlo.<\/p>\n\n\n\n Esto afecta especialmente a:<\/p>\n\n\n\n documentos;<\/p>\n\n\n\n archivos comprimidos;<\/p>\n\n\n\n ejecutables;<\/p>\n\n\n\n scripts;<\/p>\n\n\n\n macros;<\/p>\n\n\n\n enlaces;<\/p>\n\n\n\n medios descargados.<\/p>\n\n\n\n Una investigaci\u00f3n no debe transformar autom\u00e1ticamente una estaci\u00f3n de an\u00e1lisis en una estaci\u00f3n de ejecuci\u00f3n.<\/p>\n\n\n\n La separaci\u00f3n entre adquirir<\/strong> y abrir\/procesar<\/strong> constituye una decisi\u00f3n de arquitectura.<\/p>\n\n\n\n La copia de seguridad es tambi\u00e9n un activo de inteligencia.<\/p>\n\n\n\n Puede contener versiones hist\u00f3ricas de:<\/p>\n\n\n\n datasets;<\/p>\n\n\n\n contrase\u00f1as;<\/p>\n\n\n\n documentos;<\/p>\n\n\n\n informes;<\/p>\n\n\n\n bases de investigaci\u00f3n.<\/p>\n\n\n\n Por ello, una copia no protegida puede convertirse en el componente m\u00e1s d\u00e9bil de todo el sistema.<\/p>\n\n\n\n El art\u00edculo 32 del RGPD incorpora entre sus objetivos la resiliencia y capacidad de restauraci\u00f3n, adem\u00e1s de procesos de evaluaci\u00f3n peri\u00f3dica de las medidas implantadas.<\/p>\n\n\n\n OPSEC no debe limitarse a impedir incidentes.<\/p>\n\n\n\n Debe intentar detectar anomal\u00edas.<\/p>\n\n\n\n Indicadores relevantes pueden incluir:<\/p>\n\n\n\n autenticaciones inesperadas;<\/p>\n\n\n\n nuevos dispositivos;<\/p>\n\n\n\n cambios de recuperaci\u00f3n;<\/p>\n\n\n\n sesiones an\u00f3malas;<\/p>\n\n\n\n reglas de correo no reconocidas;<\/p>\n\n\n\n creaci\u00f3n de claves;<\/p>\n\n\n\n modificaci\u00f3n de repositorios;<\/p>\n\n\n\n actividad desde ubicaciones inesperadas;<\/p>\n\n\n\n alteraci\u00f3n de documentos.<\/p>\n\n\n\n La funci\u00f3n DETECT del NIST CSF 2.0 contempla precisamente la monitorizaci\u00f3n continua y el an\u00e1lisis de eventos adversos como partes estructurales de la gesti\u00f3n del riesgo.<\/p>\n\n\n\n OIDSEC propone el procedimiento SCOPE<\/strong>:<\/p>\n\n\n\n Detener la actividad no imprescindible.<\/p>\n\n\n\n Aislar cuenta, sesi\u00f3n, dispositivo o entorno afectado.<\/p>\n\n\n\n Determinar qu\u00e9 informaci\u00f3n pudo quedar expuesta.<\/p>\n\n\n\n Mover la operaci\u00f3n a infraestructura o identidad previamente preparada cuando resulte necesario y leg\u00edtimo.<\/p>\n\n\n\n Determinar causas, impacto y medidas correctoras.<\/p>\n\n\n\n La reacci\u00f3n impulsiva puede destruir evidencia y dificultar conocer qu\u00e9 ocurri\u00f3.<\/p>\n\n\n\n Una investigaci\u00f3n de importancia no deber\u00eda depender de:<\/p>\n\n\n\n una \u00fanica cuenta;<\/p>\n\n\n\n un \u00fanico dispositivo;<\/p>\n\n\n\n una \u00fanica copia de datos;<\/p>\n\n\n\n una \u00fanica persona;<\/p>\n\n\n\n un \u00fanico mecanismo de autenticaci\u00f3n.<\/p>\n\n\n\n La continuidad debe dise\u00f1arse antes del incidente.<\/p>\n\n\n\n Esto no significa duplicarlo todo.<\/p>\n\n\n\n Significa identificar los single points of failure<\/strong>.<\/p>\n\n\n\n Un cliente deber\u00eda poder medir la madurez.<\/p>\n\n\n\n Algunos KPI\/KRI \u00fatiles:<\/p>\n\n\n\n % de cuentas cr\u00edticas con MFA resistente al phishing<\/strong><\/p>\n\n\n\n % de endpoints cifrados<\/strong><\/p>\n\n\n\n % de proyectos con modelo de amenaza documentado<\/strong><\/p>\n\n\n\n % de publicaciones sometidas a revisi\u00f3n de metadatos<\/strong><\/p>\n\n\n\n n\u00famero de identidades compartidas entre contextos<\/strong><\/p>\n\n\n\n n\u00famero de credenciales reutilizadas<\/strong><\/p>\n\n\n\n tiempo medio de revocaci\u00f3n tras incidente<\/strong><\/p>\n\n\n\n % de repositorios con pol\u00edtica de retenci\u00f3n<\/strong><\/p>\n\n\n\n % de proyectos cerrados con procedimiento formal de closeout<\/strong><\/p>\n\n\n\n n\u00famero de excepciones OPSEC activas<\/strong><\/p>\n\n\n\n La finalidad no es conseguir n\u00fameros est\u00e9ticamente buenos.<\/p>\n\n\n\n Es detectar d\u00f3nde existe dependencia excesiva de comportamientos informales.<\/p>\n\n\n\n Cada investigador utiliza sus propios criterios.<\/p>\n\n\n\n No existe separaci\u00f3n sistem\u00e1tica.<\/p>\n\n\n\n Se aplican controles b\u00e1sicos de cuentas, dispositivos y almacenamiento.<\/p>\n\n\n\n Identidad, navegador, endpoint y datos se separan seg\u00fan riesgo.<\/p>\n\n\n\n Existe threat modelling, pol\u00edticas, m\u00e9tricas, respuesta y revisi\u00f3n.<\/p>\n\n\n\n La organizaci\u00f3n ajusta autom\u00e1ticamente sus controles seg\u00fan amenazas, incidentes y aprendizaje.<\/p>\n\n\n\n Esta progresi\u00f3n guarda similitud conceptual \u2014sin pretender equivalencia\u2014 con la evoluci\u00f3n desde pr\u00e1cticas informales hacia esquemas repetibles y adaptativos que NIST utiliza en los Tiers del CSF.<\/p>\n\n\n\n Inventario de cuentas.<\/p>\n\n\n\n Inventario de equipos.<\/p>\n\n\n\n Revisi\u00f3n de MFA.<\/p>\n\n\n\n Identificaci\u00f3n de repositorios.<\/p>\n\n\n\n Definici\u00f3n de roles.<\/p>\n\n\n\n Creaci\u00f3n de pol\u00edtica m\u00ednima OPSEC.<\/p>\n\n\n\n Clasificaci\u00f3n de investigaciones.<\/p>\n\n\n\n Compartimentaci\u00f3n.<\/p>\n\n\n\n Pol\u00edtica de perfiles y navegadores.<\/p>\n\n\n\n Cifrado.<\/p>\n\n\n\n Backups.<\/p>\n\n\n\n Publication Gate.<\/p>\n\n\n\n Gesti\u00f3n de metadatos.<\/p>\n\n\n\n Registro de incidentes.<\/p>\n\n\n\n Modelo de amenaza est\u00e1ndar.<\/p>\n\n\n\n M\u00e9tricas.<\/p>\n\n\n\n Ejercicios de exposici\u00f3n.<\/p>\n\n\n\n Revisi\u00f3n de privilegios.<\/p>\n\n\n\n Procedimientos de recuperaci\u00f3n.<\/p>\n\n\n\n Evaluaci\u00f3n de proveedores.<\/p>\n\n\n\n Auditor\u00eda de identidad.<\/p>\n\n\n\n Retenci\u00f3n automatizada cuando sea viable.<\/p>\n\n\n\n Revisi\u00f3n ejecutiva.<\/p>\n\n\n\n 01. Toda investigaci\u00f3n comienza con un requerimiento.<\/strong><\/p>\n\n\n\n 02. Todo requerimiento posee un modelo de amenaza proporcional.<\/strong><\/p>\n\n\n\n 03. Ninguna identidad recibe m\u00e1s exposici\u00f3n de la necesaria.<\/strong><\/p>\n\n\n\n 04. Ning\u00fan usuario recibe m\u00e1s privilegios de los necesarios.<\/strong><\/p>\n\n\n\n 05. Ning\u00fan dato se conserva simplemente porque pueda resultar \u00fatil alg\u00fan d\u00eda.<\/strong><\/p>\n\n\n\n 06. Una herramienta de privacidad nunca sustituye al juicio operacional.<\/strong><\/p>\n\n\n\n 07. La red, el navegador, la identidad y el endpoint se consideran superficies diferentes.<\/strong><\/p>\n\n\n\n 08. Toda publicaci\u00f3n constituye una operaci\u00f3n de seguridad.<\/strong><\/p>\n\n\n\n 09. Toda operaci\u00f3n debe poder recuperarse de un incidente.<\/strong><\/p>\n\n\n\n 10. OPSEC se eval\u00faa continuamente.<\/strong><\/p>\n\n\n\n Existen cuatro desviaciones frecuentes.<\/p>\n\n\n\n Interpretar cualquier exposici\u00f3n como catastr\u00f3fica.<\/p>\n\n\n\n Pensar que acumular herramientas equivale a tener metodolog\u00eda.<\/p>\n\n\n\n No todas las investigaciones requieren anonimato.<\/p>\n\n\n\n Cada capa adicional tambi\u00e9n introduce errores.<\/p>\n\n\n\n La arquitectura correcta es la m\u00ednima complejidad capaz de reducir el riesgo hasta un nivel aceptable<\/strong>.<\/p>\n\n\n\n Las t\u00e9cnicas OPSEC no ampl\u00edan las facultades jur\u00eddicas del investigador.<\/p>\n\n\n\n Una investigaci\u00f3n debe respetar:<\/p>\n\n\n\n protecci\u00f3n de datos;<\/p>\n\n\n\n propiedad intelectual;<\/p>\n\n\n\n confidencialidad;<\/p>\n\n\n\n condiciones contractuales cuando resulten aplicables;<\/p>\n\n\n\n derechos fundamentales;<\/p>\n\n\n\n l\u00edmites penales;<\/p>\n\n\n\n autorizaciones espec\u00edficas.<\/p>\n\n\n\n En Espa\u00f1a, la protecci\u00f3n de datos se articula conjuntamente mediante el RGPD y la Ley Org\u00e1nica 3\/2018.<\/p>\n\n\n\n Cuando el tratamiento se sustente en inter\u00e9s leg\u00edtimo, el EDPB exige analizar la existencia del inter\u00e9s, la necesidad del tratamiento y la ponderaci\u00f3n frente a derechos e intereses de los afectados.<\/p>\n\n\n\n Y, como ya se ha indicado, el acceso no autorizado y la interceptaci\u00f3n de transmisiones no p\u00fablicas se encuentran espec\u00edficamente contemplados en el art\u00edculo 197 bis del C\u00f3digo Penal espa\u00f1ol.<\/p>\n\n\n\n Una organizaci\u00f3n que desarrolla OSINT deber\u00eda poder responder afirmativamente a estas preguntas:<\/p>\n\n\n\n \u00bfSabemos exactamente qu\u00e9 estamos autorizados a investigar?<\/p>\n\n\n\n \u00bfPodemos impedir que una cuenta comprometida revele todas las dem\u00e1s?<\/p>\n\n\n\n \u00bfPodemos perder f\u00edsicamente un equipo sin perder tambi\u00e9n el control del proyecto?<\/p>\n\n\n\n \u00bfEntendemos qu\u00e9 observadores intervienen en nuestra conectividad?<\/p>\n\n\n\n \u00bfSeparamos contextos incompatibles?<\/p>\n\n\n\n \u00bfSabemos d\u00f3nde est\u00e1 cada evidencia y qui\u00e9n puede acceder?<\/p>\n\n\n\n \u00bfRevisamos lo que un documento revela adem\u00e1s de su contenido?<\/p>\n\n\n\n \u00bfSabemos qu\u00e9 hacer durante los primeros treinta minutos de un incidente?<\/p>\n\n\n\n Si alguna respuesta es negativa, existe un riesgo que debe ser gestionado.<\/p>\n\n\n\n La seguridad operacional del investigador OSINT no puede reducirse a VPN, Tor, m\u00e1quinas virtuales o navegadores especializados.<\/p>\n\n\n\n Todos ellos pueden constituir controles v\u00e1lidos en determinados contextos.<\/p>\n\n\n\n Pero ninguno sustituye al m\u00e9todo.<\/p>\n\n\n\n La verdadera OPSEC comienza mucho antes:<\/p>\n\n\n\n cuando se decide qu\u00e9 se investigar\u00e1;<\/p>\n\n\n\n qu\u00e9 informaci\u00f3n debe protegerse;<\/p>\n\n\n\n qu\u00e9 adversario podr\u00eda interesarse;<\/p>\n\n\n\n qu\u00e9 identidades deben separarse;<\/p>\n\n\n\n qu\u00e9 infraestructura resulta adecuada;<\/p>\n\n\n\n qu\u00e9 nivel de riesgo estamos dispuestos a aceptar.<\/p>\n\n\n\n Y contin\u00faa despu\u00e9s de recopilar los datos:<\/p>\n\n\n\n cuando protegemos las evidencias;<\/p>\n\n\n\n cuando limitamos accesos;<\/p>\n\n\n\n cuando verificamos procedencias;<\/p>\n\n\n\n cuando redactamos;<\/p>\n\n\n\n cuando eliminamos metadatos innecesarios;<\/p>\n\n\n\n cuando decidimos qu\u00e9 publicar;<\/p>\n\n\n\n cuando archivamos;<\/p>\n\n\n\n cuando destruimos lo que ha dejado de ser necesario.<\/p>\n\n\n\n La investigaci\u00f3n OSINT produce inevitablemente una paradoja:<\/p>\n\n\n\n para descubrir patrones ajenos, generamos patrones propios.<\/strong><\/p>\n\n\n\n Cada operaci\u00f3n crea una huella.<\/p>\n\n\n\n El prop\u00f3sito de OPSEC no consiste en fingir que esa huella no existe.<\/p>\n\n\n\n Consiste en hacerla:<\/p>\n\n\n\n m\u00ednima, controlada, coherente con el riesgo y dif\u00edcil de correlacionar innecesariamente con otros \u00e1mbitos de nuestra actividad.<\/strong><\/p>\n\n\n\n La aproximaci\u00f3n Zero Trust aporta un principio especialmente \u00fatil: no confiar impl\u00edcitamente en usuarios, dispositivos o localizaciones.<\/p>\n\n\n\n La privacidad desde el dise\u00f1o aporta otro: incorporar la protecci\u00f3n antes de que el sistema est\u00e9 construido.<\/p>\n\n\n\n NIST CSF aporta un tercero: gobernar, identificar, proteger, detectar, responder y recuperar como partes de un mismo ciclo de riesgo.<\/p>\n\n\n\n Y la disciplina OSINT a\u00f1ade el elemento que une todos ellos:<\/p>\n\n\n\n el m\u00e9todo.<\/strong><\/p>\n\n\n\n Por eso, la cuesti\u00f3n fundamental de la seguridad operacional no es:<\/p>\n\n\n\n \u00ab\u00bfC\u00f3mo puedo evitar ser visto?\u00bb<\/p>\n<\/blockquote>\n\n\n\n La pregunta madura es:<\/p>\n\n\n\n \u00ab\u00bfQu\u00e9 informaci\u00f3n necesita revelar inevitablemente mi operaci\u00f3n, qu\u00e9 informaci\u00f3n no necesita revelar y qu\u00e9 arquitectura permite mantener ambas categor\u00edas claramente separadas?\u00bb<\/strong><\/p>\n<\/blockquote>\n\n\n\n Responder correctamente a esa pregunta transforma OPSEC de una colecci\u00f3n de trucos t\u00e9cnicos en lo que realmente deber\u00eda ser:<\/p>\n\n\n\n ingenier\u00eda del riesgo aplicada a la investigaci\u00f3n digital.<\/strong><\/p>\n\n\n\n NIST Cybersecurity Framework 2.0.<\/strong>
TIPO \/ AN\u00c1LISIS T\u00c9CNICO ESTRAT\u00c9GICO<\/strong>
NIVEL \/ AVANZADO<\/strong>
METODOLOG\u00cdA \/ AN\u00c1LISIS DE RIESGOS \u00b7 MODELADO DE AMENAZAS \u00b7 FUENTES PRIMARIAS<\/strong>
REFERENCIAS \/ NIST \u00b7 IETF \u00b7 CISA \u00b7 TOR PROJECT \u00b7 AEPD \u00b7 EDPB \u00b7 UE \u00b7 BOE<\/strong>
VERSI\u00d3N \/ 1.0<\/strong>
FECHA \/ 2026<\/strong><\/p>\n\n\n\n
\n\n\n\nResumen ejecutivo<\/h1>\n\n\n\n
m\u00ednimo privilegio<\/strong>,
m\u00ednima exposici\u00f3n<\/strong>,
verificaci\u00f3n continua<\/strong>,
recuperabilidad<\/strong>.<\/p>\n\n\n\n
\n\n\n\n\n
\n\n\n\n1. Objeto del an\u00e1lisis<\/h1>\n\n\n\n
\n
\n\n\n\n2. Alcance<\/h1>\n\n\n\n
\n\n\n\n3. Qu\u00e9 significa realmente OPSEC<\/h1>\n\n\n\n
\n\n\n\n4. Seguridad, privacidad, anonimato y seudonimato<\/h1>\n\n\n\n
4.1 Seguridad<\/h2>\n\n\n\n
4.2 Privacidad<\/h2>\n\n\n\n
4.3 Anonimato<\/h2>\n\n\n\n
4.4 Seudonimato<\/h2>\n\n\n\n
4.5 OPSEC<\/h2>\n\n\n\n
\n\n\n\n5. Principio fundamental: primero el modelo de amenaza<\/h1>\n\n\n\n
\n
\n
\n
\n
\n\n\n\n6. Activos que deben protegerse<\/h1>\n\n\n\n
ACTIVO A \/ IDENTIDAD<\/h2>\n\n\n\n
ACTIVO B \/ PERSONAS DE INVESTIGACI\u00d3N<\/h2>\n\n\n\n
ACTIVO C \/ INFRAESTRUCTURA<\/h2>\n\n\n\n
ACTIVO D \/ INFORMACI\u00d3N<\/h2>\n\n\n\n
ACTIVO E \/ FUENTES<\/h2>\n\n\n\n
ACTIVO F \/ METODOLOG\u00cdA<\/h2>\n\n\n\n
ACTIVO G \/ INTENCI\u00d3N<\/h2>\n\n\n\n
\n\n\n\n7. Modelo de amenazas<\/h1>\n\n\n\n
Plataforma consultada<\/h3>\n\n\n\n
Proveedor de identidad<\/h3>\n\n\n\n
Operadores de infraestructura<\/h3>\n\n\n\n
Sitio investigado<\/h3>\n\n\n\n
Sistemas de anal\u00edtica y terceros<\/h3>\n\n\n\n
Actor investigado<\/h3>\n\n\n\n
Atacante oportunista<\/h3>\n\n\n\n
Amenaza interna<\/h3>\n\n\n\n
\n\n\n\n8. La superficie de exposici\u00f3n del investigador<\/h1>\n\n\n\n
MODELO OIDSEC OPSEC-7<\/h2>\n\n\n\n
Finalidad, autorizaci\u00f3n, alcance y modelo de amenaza.<\/p>\n\n\n\n
Identidades, cuentas y autenticaci\u00f3n.<\/p>\n\n\n\n
Equipos, sistemas y aplicaciones.<\/p>\n\n\n\n
Conectividad, DNS y exposici\u00f3n de red.<\/p>\n\n\n\n
Sesiones, almacenamiento web y fingerprinting.<\/p>\n\n\n\n
Evidencias, metadatos, repositorios y retenci\u00f3n.<\/p>\n\n\n\n
Informes, capturas, documentos y exposici\u00f3n posterior.<\/p>\n\n\n\n
\n\n\n\n9. OPSEC-01 \/ Governance<\/h1>\n\n\n\n
Objetivo<\/h2>\n\n\n\n
Alcance<\/h2>\n\n\n\n
Exclusiones<\/h2>\n\n\n\n
Periodo<\/h2>\n\n\n\n
Nivel de exposici\u00f3n tolerable<\/h2>\n\n\n\n
Nivel de sensibilidad<\/h2>\n\n\n\n
Responsable<\/h2>\n\n\n\n
Criterio de finalizaci\u00f3n<\/h2>\n\n\n\n
\n\n\n\n\n
\n\n\n\n10. OPSEC-02 \/ Arquitectura de identidades<\/h1>\n\n\n\n
\n\n\n\n11. Modelo de tres identidades<\/h1>\n\n\n\n
ID-01 \/ PERSONAL<\/h2>\n\n\n\n
ID-02 \/ PROFESIONAL P\u00daBLICA<\/h2>\n\n\n\n
ID-03 \/ INVESTIGACI\u00d3N<\/h2>\n\n\n\n
\n\n\n\n12. El problema de la reutilizaci\u00f3n<\/h1>\n\n\n\n
\n\n\n\n13. Autenticaci\u00f3n: proteger la identidad antes de ocultarla<\/h1>\n\n\n\n
Recomendaci\u00f3n OIDSEC<\/h3>\n\n\n\n
\n\n\n\n14. Recuperaci\u00f3n de cuentas: el punto olvidado<\/h1>\n\n\n\n
\n\n\n\n15. OPSEC-03 \/ Endpoint<\/h1>\n\n\n\n
\n\n\n\n16. Separaci\u00f3n de entornos<\/h1>\n\n\n\n
\n\n\n\n17. M\u00ednimo privilegio<\/h1>\n\n\n\n
\n\n\n\n18. Cifrado del endpoint<\/h1>\n\n\n\n
\n\n\n\n19. Actualizaci\u00f3n y reducci\u00f3n de superficie<\/h1>\n\n\n\n
\n\n\n\n20. OPSEC-04 \/ Exposici\u00f3n de red<\/h1>\n\n\n\n
\n\n\n\n21. VPN: control de red, no soluci\u00f3n universal<\/h1>\n\n\n\n
\n\n\n\n22. Tor y su interpretaci\u00f3n correcta<\/h1>\n\n\n\n
\n
\n
\n\n\n\n23. OPSEC-05 \/ Browser fingerprinting<\/h1>\n\n\n\n
\n\n\n\n24. La paradoja de la personalizaci\u00f3n defensiva<\/h1>\n\n\n\n
\n\n\n\n25. Sesiones y almacenamiento local<\/h1>\n\n\n\n
\n\n\n\n26. El riesgo conductual<\/h1>\n\n\n\n
\n\n\n\n\n
\n\n\n\n27. OPSEC-06 \/ Datos de investigaci\u00f3n<\/h1>\n\n\n\n
RAW<\/h2>\n\n\n\n
WORKING<\/h2>\n\n\n\n
ANALYTICAL<\/h2>\n\n\n\n
REPORTABLE<\/h2>\n\n\n\n
RETAINED<\/h2>\n\n\n\n
DISPOSABLE<\/h2>\n\n\n\n
\n\n\n\n28. Protecci\u00f3n del repositorio<\/h1>\n\n\n\n
Controles m\u00ednimos recomendados<\/h3>\n\n\n\n
\n\n\n\n29. Procedencia y auditabilidad<\/h1>\n\n\n\n
SOURCE<\/code><\/p>\n\n\n\nDATE<\/code><\/p>\n\n\n\nACQUISITION METHOD<\/code><\/p>\n\n\n\nANALYST<\/code><\/p>\n\n\n\nINTEGRITY<\/code><\/p>\n\n\n\nCLASSIFICATION<\/code><\/p>\n\n\n\nRELEVANCE<\/code><\/p>\n\n\n\nCONFIDENCE<\/code><\/p>\n\n\n\n
\n\n\n\n30. Metadatos: la fuga silenciosa<\/h1>\n\n\n\n
\n\n\n\n31. OPSEC-07 \/ Publicaci\u00f3n<\/h1>\n\n\n\n
\n
\n\n\n\n32. Publication Gate<\/h1>\n\n\n\n
PG-01 \/ DATOS PERSONALES<\/h2>\n\n\n\n
PG-02 \/ METADATOS<\/h2>\n\n\n\n
PG-03 \/ IDENTIFICADORES<\/h2>\n\n\n\n
PG-04 \/ M\u00c9TODO<\/h2>\n\n\n\n
PG-05 \/ EVIDENCIA<\/h2>\n\n\n\n
PG-06 \/ LEGAL<\/h2>\n\n\n\n
\n\n\n\n33. Frontera entre OSINT y actividad intrusiva<\/h1>\n\n\n\n
\n\n\n\n\n
\n\n\n\n34. Protecci\u00f3n de datos desde el dise\u00f1o<\/h1>\n\n\n\n
\n\n\n\n35. El modelo de doble minimizaci\u00f3n<\/h1>\n\n\n\n
MINIMIZACI\u00d3N EXTERNA<\/h2>\n\n\n\n
MINIMIZACI\u00d3N INTERNA<\/h2>\n\n\n\n
\n\n\n\n36. Arquitectura OIDSEC de compartimentaci\u00f3n<\/h1>\n\n\n\n
ZONA 0 \/ PERSONAL<\/h2>\n\n\n\n
ZONA 1 \/ CORPORATIVA<\/h2>\n\n\n\n
ZONA 2 \/ RESEARCH<\/h2>\n\n\n\n
ZONA 3 \/ ANALYSIS<\/h2>\n\n\n\n
ZONA 4 \/ PUBLICATION<\/h2>\n\n\n\n
\n
\n\n\n\n37. Flujo operacional<\/h1>\n\n\n\n
FASE 01 \/ REQUIREMENT<\/h2>\n\n\n\n
FASE 02 \/ THREAT MODEL<\/h2>\n\n\n\n
FASE 03 \/ OPSEC PROFILE<\/h2>\n\n\n\n
FASE 04 \/ ENVIRONMENT<\/h2>\n\n\n\n
FASE 05 \/ COLLECTION<\/h2>\n\n\n\n
FASE 06 \/ ANALYSIS<\/h2>\n\n\n\n
FASE 07 \/ REPORTING<\/h2>\n\n\n\n
FASE 08 \/ PUBLICATION GATE<\/h2>\n\n\n\n
FASE 09 \/ DELIVERY<\/h2>\n\n\n\n
FASE 10 \/ RETENTION<\/h2>\n\n\n\n
FASE 11 \/ CLOSEOUT<\/h2>\n\n\n\n
\n\n\n\n38. Matriz de riesgo operacional<\/h1>\n\n\n\n
Riesgo<\/th> Probabilidad<\/th> Impacto<\/th> Nivel<\/th><\/tr><\/thead> Compromiso de una cuenta de investigaci\u00f3n<\/td> Media<\/td> Alto<\/td> Alto<\/td><\/tr> Correlaci\u00f3n entre identidad personal y operativa<\/td> Media<\/td> Alto<\/td> Alto<\/td><\/tr> Exposici\u00f3n mediante fingerprinting<\/td> Media<\/td> Medio\/Alto<\/td> Alto<\/td><\/tr> Filtraci\u00f3n de metadatos en informes<\/td> Media<\/td> Medio<\/td> Medio\/Alto<\/td><\/tr> P\u00e9rdida o robo de endpoint<\/td> Baja\/Media<\/td> Alto<\/td> Alto<\/td><\/tr> Phishing dirigido al investigador<\/td> Media\/Alta<\/td> Alto<\/td> Cr\u00edtico<\/td><\/tr> Reutilizaci\u00f3n de credenciales<\/td> Media<\/td> Alto<\/td> Alto<\/td><\/tr> Acceso excesivo al repositorio<\/td> Media<\/td> Alto<\/td> Alto<\/td><\/tr> Recopilaci\u00f3n innecesaria de datos personales<\/td> Media<\/td> Alto<\/td> Alto<\/td><\/tr> Cruce involuntario hacia actividad no autorizada<\/td> Baja<\/td> Muy alto<\/td> Cr\u00edtico<\/td><\/tr> Correlaci\u00f3n por patrones humanos<\/td> Media<\/td> Medio<\/td> Medio<\/td><\/tr> Backup no protegido<\/td> Baja\/Media<\/td> Alto<\/td> Alto<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\n\n\n\n39. Controles prioritarios<\/h1>\n\n\n\n
PRIORIDAD 0 \/ GOBIERNO<\/h2>\n\n\n\n
PRIORIDAD 1 \/ CUENTAS<\/h2>\n\n\n\n
PRIORIDAD 2 \/ IDENTIDADES<\/h2>\n\n\n\n
PRIORIDAD 3 \/ ENDPOINT<\/h2>\n\n\n\n
PRIORIDAD 4 \/ NAVEGACI\u00d3N<\/h2>\n\n\n\n
PRIORIDAD 5 \/ DATOS<\/h2>\n\n\n\n
PRIORIDAD 6 \/ PUBLICACI\u00d3N<\/h2>\n\n\n\n
PRIORIDAD 7 \/ INCIDENTES<\/h2>\n\n\n\n
\n\n\n\n40. OPSEC ante phishing<\/h1>\n\n\n\n
\n\n\n\n41. Material no confiable<\/h1>\n\n\n\n
\n\n\n\n42. Backups y resiliencia<\/h1>\n\n\n\n
\n\n\n\n43. Detecci\u00f3n<\/h1>\n\n\n\n
\n\n\n\n44. Respuesta cuando una identidad puede haber sido expuesta<\/h1>\n\n\n\n
S \/ STOP<\/h2>\n\n\n\n
C \/ CONTAIN<\/h2>\n\n\n\n
O \/ OBSERVE<\/h2>\n\n\n\n
P \/ PIVOT<\/h2>\n\n\n\n
E \/ EVALUATE<\/h2>\n\n\n\n
\n\n\n\n45. Continuidad operacional<\/h1>\n\n\n\n
\n\n\n\n46. M\u00e9tricas para un programa OPSEC<\/h1>\n\n\n\n
\n\n\n\n47. Modelo de madurez OIDSEC<\/h1>\n\n\n\n
NIVEL 0 \/ AD HOC<\/h2>\n\n\n\n
NIVEL 1 \/ CONTROLADO<\/h2>\n\n\n\n
NIVEL 2 \/ COMPARTIMENTADO<\/h2>\n\n\n\n
NIVEL 3 \/ GESTIONADO<\/h2>\n\n\n\n
NIVEL 4 \/ ADAPTATIVO<\/h2>\n\n\n\n
\n\n\n\n48. Hoja de ruta para un cliente<\/h1>\n\n\n\n
0\u201330 D\u00cdAS \/ CONTENCI\u00d3N<\/h2>\n\n\n\n
31\u201390 D\u00cdAS \/ ESTRUCTURA<\/h2>\n\n\n\n
91\u2013180 D\u00cdAS \/ MADUREZ<\/h2>\n\n\n\n
\n\n\n\n49. Pol\u00edtica OIDSEC: diez principios<\/h1>\n\n\n\n
\n\n\n\n50. Lo que no debe convertirse en OPSEC<\/h1>\n\n\n\n
Paranoia tecnol\u00f3gica<\/h2>\n\n\n\n
Toolism<\/h2>\n\n\n\n
Anonimato como objetivo absoluto<\/h2>\n\n\n\n
Complejidad innecesaria<\/h2>\n\n\n\n
\n\n\n\n51. Marco jur\u00eddico y \u00e9tico<\/h1>\n\n\n\n
\n\n\n\n52. Evaluaci\u00f3n ejecutiva<\/h1>\n\n\n\n
Gobierno<\/h3>\n\n\n\n
Identidad<\/h3>\n\n\n\n
Endpoint<\/h3>\n\n\n\n
Red<\/h3>\n\n\n\n
Navegador<\/h3>\n\n\n\n
Datos<\/h3>\n\n\n\n
Publicaci\u00f3n<\/h3>\n\n\n\n
Respuesta<\/h3>\n\n\n\n
\n\n\n\n53. Conclusiones<\/h1>\n\n\n\n
\n
\n
\n\n\n\nOIDSEC OPSEC-7 \/ RESUMEN OPERATIVO<\/h1>\n\n\n\n
Dominio<\/th> Pregunta fundamental<\/th><\/tr><\/thead> 01 \u00b7 GOVERNANCE<\/strong><\/td> \u00bfQu\u00e9 estamos autorizados a hacer?<\/td><\/tr> 02 \u00b7 IDENTITY<\/strong><\/td> \u00bfQu\u00e9 identidades pueden relacionarse?<\/td><\/tr> 03 \u00b7 ENDPOINT<\/strong><\/td> \u00bfQu\u00e9 ocurre si el dispositivo es comprometido?<\/td><\/tr> 04 \u00b7 NETWORK<\/strong><\/td> \u00bfQui\u00e9n puede observar nuestra conectividad?<\/td><\/tr> 05 \u00b7 BROWSER<\/strong><\/td> \u00bfQu\u00e9 atributos permiten reconocernos?<\/td><\/tr> 06 \u00b7 DATA<\/strong><\/td> \u00bfQu\u00e9 informaci\u00f3n almacenamos y por qu\u00e9?<\/td><\/tr> 07 \u00b7 PUBLICATION<\/strong><\/td> \u00bfQu\u00e9 revelamos cuando entregamos el informe?<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\n\n\n\nCHECKLIST EJECUTIVO PREOPERACIONAL<\/h1>\n\n\n\n
\n
\n\n\n\nFUENTES PRIMARIAS Y DOCUMENTACI\u00d3N DE REFERENCIA<\/h1>\n\n\n\n
National Institute of Standards and Technology \u2014 NIST<\/h3>\n\n\n\n
Marco para gobierno y gesti\u00f3n del riesgo de ciberseguridad estructurado en GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND y RECOVER.<\/p>\n\n\n\n