Análisis de OSINT aplicado a la detección de amenazas y vulnerabilidades en las organizaciones

Abstract

Actualmente, la información y los activos que las organizaciones exponen a Internet muchas veces ponen en riesgo a las mismas por presentar configuraciones incorrectas, malas prácticas o vulnerabilidades conocidas sin parchear, estas debilidades pueden llegar a ser utilizadas por actores maliciosos para filtrar y exhibir información sensible entre otras acciones. El presente trabajo muestra la importancia de la utilización de OSINT en el monitoreo y evaluación de los activos de una organización para la detección de amenazas y vulnerabilidades con el propósito de mostrar a los equipos que gestionan la seguridad de la información, tácticas, técnicas y procedimientos que puedan ser utilizados de manera proactiva en la detección y gestión de incidentes.