La inteligencia propiamente dicha se utiliza ya desde la edad media, o incluso antes, aunque quizá, los romanos fueron los grandes revolucionarios de la misma. Gracias a ella se garantizaba una obtención de información sobre el reconocimiento del terreno de combate, tropas enemigas, rutas locales, comercio, recursos, etc. Para ello se utilizaban unidades de avanzada que realizaban estas tareas e incluso, utilizaban inteligencia humana comprando activos o bien interrogando a prisioneros.

Poco a poco y con el paso del tiempo fueron surgiendo nuevas necesidades, armamento y procedimientos de actuación y, con la llegada de la informática, aparece la palabra ciberinteligencia. En esencia, se llame como se llame, siempre seguirá siendo inteligencia, ya sea en el ciberespacio, de señales, de humanos, de imágenes o de cualquier otro tipo y nombre.

¿Qué es la ciberinteligencia?

Llegados a este punto es cuando ya podemos empezar a ver lo que es la ciberinteligencia: la adquisición y el análisis de información para identificar, rastrear y predecir las capacidades, intenciones y actividades cibernéticas que apoyen la toma de decisiones.

Hoy en día todas las empresas de cierto calibre y sobre todo presencia internacional, así como los gobiernos del mundo, disponen de un departamento dedicado a la obtención de información, creación de informes y elevación de los mismos para la toma de decisiones por parte de la directiva.

Los temas más comunes a tratar suelen ser, nuevas tendencias de malware, phishing y otros fraudes, actores relevantes que quieran atentar contra la compañía o compañías del mismo sector, mala reputación de la compañía, vulnerabilidades nuevas que puedan afectar a los sistemas, información de la competencia y sus productos así como cualquier otro tipo de información relevante que necesiten desde dirección. Esto aplicable de igual forma a cualquier gobierno.

¿Por qué necesitamos la ciberinteligencia?

Llegados a este punto nos podemos ir haciendo una idea del porqué es necesaria la ciberinteligencia. Se trata de uno de los recursos más importantes en cualquier actuación, cuanto más sepamos, mejor podemos proceder y con mejores resultados favorables. Esto último es muy importante, ya que podríamos obtener información que aparentemente sea perjudicial pero que en una situación posterior de la vuelta a la tortilla y se convierta en información que nos garantice la victoria. Por tanto, podríamos decir que se trata de algo vital para cualquier compañía, gobierno o persona ya que garantiza la correcta consecución de sus objetivos.

Algunos ejemplos de éxito podrían ser los que suceden en el sector bancario. Dentro de los diferentes troyanos bancarios existen diferentes tipos de configuración desde el panel de control. Aquí se pueden seleccionar los objetivos que estén configurados previamente ya, en nuestro caso, bancos del Ibex35.

Uno de esos bancos, viendo que está perdiendo mucho dinero de clientes afectados, decide contratar los servicios de una de las empresas más grandes de ciberseguridad en España y ésta realiza una serie de investigaciones averiguando, entre otras cosas, los diferentes objetivos a los que afecta ese malware, formas de detección, ubicación de los paneles de control… e incluso, contacta con uno de los vendedores del mismo y consigue que le dé una muestra gratis al panel de control y a los bichos, pudiendo así probar la «mercancía».

Gracias a estas averiguaciones se tiene una idea al completo del uso del malware, así como de la utilización del mismo y se puede por tanto comenzar a montar un despliegue operativo de contingencia.

No nos es difícil imaginar entonces el uso de la ciberinteligencia en otros aspectos, como por ejemplo a nivel de gobiernos.

Necesidad de compartición de inteligencia

Pero, para poder anticiparse no vale solo con ver un lado de la situación, porque estaríamos cayendo en el error de mirar solo a través de un cristal dejando de lado el resto de ventanas. Es por ello por lo que se hace necesaria la compartición de inteligencia entre diversas entidades, así, a pesar de que nosotros no veamos algo, quizá el «vecino» haya podido verlo.

Este es el motivo de que el CCN-Cert (Centro Criptológico Nacional) dependiente del CNI haya desarrollado herramientas como Reyes o Lucia que permiten este tipo de compartición entre los diversos actores o la existencia de herramientas de código abierto como pueden ser MISP (Malware Information Sharing Platform).

Este es el motivo también, por el cual, existen los diferentes congresos de ciberseguridad en España.

Además, para que todo esto no sea un caos, se han establecido una serie de normas de categorización y empleo que generan un estándar en el mercado internacional, como es el caso del denominado TLP.

TLP o Traffic Light Protocol es un estándar de categorización de información mediante el cual podemos saber el tipo de confidencialidad del documento que estamos leyendo y cuales son las limitaciones a la hora de compartirlo. Se denomina así porque utiliza los colores que tendría un semáforo, siendo el verde el menos restrictivo y el rojo el que más. Existe un color blanco también que se encuentra debajo del verde en categoría.

Puede verse más en el siguiente enlace.

Así pues, nos encontramos con que no solo es vital esta compartición, si no que además, existen múltiples formas de hacerlo. Eso si, siempre tendremos que tener en cuenta que no todo vale y acudir a fuentes que sabemos que son fiables y oficiales, en la medida de lo posible.

Autoprotección y seguridad

Antes de acabar este apartado nos gustaría destacar la necesidad de autoprotección y seguridad personal a la hora de llevar a cabo estas técnicas. Los malos saben muy bien cuales son nuestras técnicas e intentarán sabotearnos, engañarnos o conseguir información de nosotros para mejorar su propia seguridad. Es por ello que no debe tomarse a la ligera llevar a cabo este tipo de ejercicios y es muy importante protegerse.

Otro detalle a destacar es el del cuidado que debe tenerse durante la realización de estas actividades ya que algunas se encuentran en el límite de lo legal y esto, para gobiernos e instituciones públicas es comprensible, pero para una empresa privada, no. Esto es peor si tenemos en cuenta que las acciones de una empresa privada durante la obtención de información pueden afectar a las pesquisas de Cuerpos y Fuerzas de Seguridad del Estado o de Inteligencia y estropear una operación.