Inteligencia, Ciberinteligencia
y Seguridad Estratégica
Inteligencia & Contrainteligencia · OSINT & Ciberinteligencia · Ciberseguridad & Ciberdefensa
Inteligencia & Contrainteligencia
Durante siglos, el bando que mejor entendía al otro, es decir, sus recursos, sus intenciones y sus movimientos, terminaba decidiendo el resultado de un conflicto antes de que se disparara un solo tiro. Ese principio no cambió; lo que cambió fue el terreno. Hoy la información decisiva ya no viaja en un informe cifrado dentro de una embajada, sino que está dispersa en registros públicos, filtraciones, metadatos e infraestructura digital, esperando a que alguien sepa cómo conectarla.
Un ejemplo claro es el informe "APT1", que la firma de seguridad Mandiant publicó en 2013. Fue uno de los primeros análisis de inteligencia de amenazas que atribuyó públicamente, con evidencia técnica sostenida, una campaña sistemática de espionaje cibernético a una unidad militar estatal específica. Por eso se lo considera un punto de inflexión: un trabajo de nivel gubernamental salió de la esfera clasificada y se transformó en un estándar que hoy aplican empresas privadas, organismos de gobierno y equipos de threat intelligence en todo el mundo.
La contrainteligencia, en cambio, es la otra mitad de la misma moneda. No consiste en investigar al otro, sino en detectar cuándo el otro te está investigando a vos. Eso incluye identificar intentos de suplantación de identidad, de recolección de información sobre ejecutivos o de infiltración en la cadena de proveedores, antes de que ese trabajo previo se convierta en un ataque concreto.
En Ciberbrigada enseñamos el ciclo de inteligencia completo (planificación, recolección, análisis y difusión) con la misma estructura que usa un analista profesional, y además formamos criterio de contrainteligencia aplicado a organizaciones reales. No se trata de memorizar teoría, sino de formar a la próxima generación de detectives digitales, es decir, personas capaces de anticipar una amenaza en lugar de limitarse a reaccionar cuando ya ocurrió.
OSINT & Ciberinteligencia
La mayor parte de la información que realmente importa no está oculta; está publicada, indexada y al alcance de cualquiera que sepa dónde mirar y cómo cruzar los datos. Esa es la premisa del OSINT (Open Source Intelligence): el secreto rara vez consiste en encontrar un dato nuevo, sino en conectar decenas de datos públicos y dispersos hasta que forman una imagen que nadie había armado antes.
El colectivo Bellingcat es probablemente el mejor ejemplo público de esto. A partir de bases de datos filtradas, imágenes satelitales, geolocalización de publicaciones en redes sociales y registros de pasaportes, identificó a los agentes de inteligencia rusos vinculados al envenenamiento de Sergei Skripal en 2018 y reconstruyó, con precisión forense, el derribo del vuelo MH17 en 2014, una investigación que aportó material relevante a las pesquisas oficiales. Del mismo modo, periodistas como Brian Krebs vienen identificando desde hace años, con paciencia y método, a personas detrás de operaciones de cibercrimen que llevaban tiempo operando en el anonimato.
La ciberinteligencia, por su parte, lleva esas mismas técnicas al terreno de las amenazas digitales: la infraestructura de un atacante, la huella técnica de una campaña o los patrones de comportamiento de un grupo. En otras palabras, es OSINT aplicado con un objetivo de seguridad, y no solo periodístico o académico.
Por eso, en Ciberbrigada Labs entrenamos exactamente estas habilidades de manera progresiva. Se empieza decodificando datos y correlacionando nombres de usuario, y se avanza hasta GEOINT, verificación de fuentes e investigación de estructuras societarias complejas. Todo se practica sobre escenarios ficticios, diseñados para enseñar la técnica real sin exponer nunca la privacidad de una persona u organización verdadera. De esta manera formamos, paso a paso, a los futuros detectives digitales de la comunidad hispanohablante.
Ciberseguridad & Ciberdefensa
Ninguna organización decide si va a ser blanco de un ataque, porque eso ya está determinado por el simple hecho de tener presencia digital. Lo único que sí puede controlar es si va a estar preparada cuando ocurra. Por eso, la diferencia entre resiliencia y catástrofe se define meses antes del incidente, y no durante la respuesta.
En mayo de 2017, un investigador de seguridad de 22 años, Marcus Hutchins, analizó una muestra del ransomware WannaCry, que ya había afectado a hospitales, empresas y organismos públicos en más de 150 países. Dentro del código encontró un dominio sin registrar y lo registró en cuestión de minutos, más por curiosidad técnica que por otra cosa; sin saberlo, activó un interruptor de apagado que el propio malware llevaba incorporado. Ese hallazgo frenó la propagación de la versión original del ataque y le dio al mundo el tiempo necesario para aplicar los parches correspondientes.
Ahora bien, la ciberdefensa moderna no depende de un golpe de suerte como ese. Combina capacidad técnica con procesos sostenidos en el tiempo, como el hardening de infraestructura, el monitoreo continuo y la respuesta a incidentes, además de la vigilancia sobre foros clandestinos donde circulan credenciales y accesos corporativos comprometidos, de modo que se pueda actuar antes de que ese acceso se convierta en una intrusión real.
En Academia formamos este perfil desde cero. Hay un camino de SOC Analyst para quienes empiezan en monitoreo y detección, otro de Pentesting y Red Team para quienes quieren pensar como un atacante y así defender mejor, y uno de Seguridad en la Nube para la infraestructura que hoy sostiene a la mayoría de las organizaciones. A su vez, a través del Servicio, aplicamos ese mismo rigor a la postura de seguridad real de cada organización que confía en nosotros.
Servicio
A través de nuestras tres líneas de trabajo (Inteligencia & Contrainteligencia, OSINT & Ciberinteligencia y Ciberseguridad & Ciberdefensa), Ciberbrigada despliega capacidades de inteligencia sobre amenazas cibernéticas (Cyber Threat Intelligence) y de ciberinvestigación en fuentes abiertas y semi-abiertas (OSINT y SOCMINT).
En términos concretos, el servicio está orientado a la rastreabilidad, la recolección de evidencia y la neutralización proactiva de vectores de riesgo externo que puedan comprometer la continuidad operativa, la reputación corporativa y la integridad del ecosistema digital.