Análisis de vínculos: cómo se mapean redes de personas y organizaciones en una investigación
21/09/2026
Cuando una investigación involucra a varias personas y organizaciones (una red de fraude, un grupo delictivo, una cadena de empresas fantasma) el problema deja de ser encontrar un dato aislado y pasa a ser entender la estructura completa: quién conoce a quién, quién controla qué, y quién es en realidad el punto que sostiene toda la red. Para eso existe el análisis de vínculos, también llamado análisis de redes sociales cuando se aplica con rigor matemático, una de las técnicas más antiguas y a la vez más vigentes de la inteligencia y la investigación criminal.
De la pizarra con hilos a la teoría de grafos
La versión artesanal de esta técnica es la clásica pizarra de corcho con fotos y string que cualquiera reconoce de una película policial, y durante décadas fue así, literalmente: investigadores dibujando a mano quién llamaba a quién, quién visitaba a quién. Lo que cambió no fue la idea de base sino la formalización matemática, tomada de la teoría de grafos, donde cada persona u organización es un "nodo" y cada relación (una llamada, una transferencia, una reunión documentada) es un "borde" que conecta dos nodos. Con esa formalización, un analista puede calcular objetivamente cosas que a simple vista son difíciles de ver: quién tiene más conexiones en total (centralidad de grado), y quién, aunque tenga pocas conexiones, es el único puente entre dos grupos que de otro modo no tendrían ningún vínculo (centralidad de intermediación o "brokerage").
Un caso público real: la red del 11 de septiembre
Uno de los ejemplos más citados de análisis de vínculos hecho enteramente con información pública es el trabajo del consultor en análisis de redes Valdis Krebs, quien publicó en 2002, en la revista académica First Monday, un artículo titulado "Uncloaking Terrorist Networks". Usando solamente noticias públicas ya difundidas después de los atentados del 11 de septiembre de 2001, Krebs reconstruyó el mapa de vínculos entre los diecinueve secuestradores y mostró cómo, a partir de conexiones de vuelos compartidos, direcciones y contactos telefónicos conocidos, la estructura general de la red ya podía intuirse antes del ataque si alguien hubiera tenido los datos correlacionados a tiempo. El trabajo de Krebs se convirtió en una referencia obligada para mostrar el valor (y también los límites) de esta técnica cuando se aplica de forma retrospectiva.
El error que hay que evitar: confundir conexión con culpa
El riesgo más común del análisis de vínculos es tratar cualquier conexión como si fuera evidencia de complicidad. Dos personas pueden compartir un contador, un abogado, o incluso un número de teléfono de emergencia sin que eso implique absolutamente nada sospechoso; es perfectamente normal que redes legítimas (una cámara de comercio, una familia extensa, un barrio) tengan una densidad de conexiones alta sin ningún componente delictivo. Un analista serio distingue entre el mapa (que solo muestra que existe una relación) y la interpretación de esa relación, que requiere contexto adicional y, en la enorme mayoría de los casos, otras fuentes que corroboren el significado del vínculo antes de sacar cualquier conclusión.
No todos los vínculos pesan lo mismo
Una mejora importante sobre el mapa simple de "quién conoce a quién" es asignarle un peso a cada conexión según su frecuencia o intensidad: no es lo mismo una llamada telefónica aislada que una comunicación diaria sostenida durante meses. Los programas profesionales de análisis de vínculos, como el software comercial i2 Analyst's Notebook, ampliamente usado por fuerzas de seguridad y agencias de inteligencia en distintos países, permiten precisamente esto: representar cada conexión con un grosor de línea proporcional a su frecuencia, de modo que el mapa no solo muestre la existencia de una relación sino también su intensidad relativa dentro del conjunto total de la red.
Cómo empezar sin necesitar software especializado
No hace falta una licencia de un programa caro de análisis de redes para empezar a practicar esta forma de pensar. Alcanza con una hoja y dos columnas: en una se listan todas las entidades relevantes (personas, empresas, cuentas), y en la otra se anota, para cada par de entidades, qué tipo de relación documentada existe entre ellas y de qué fuente sale esa información. Ese ejercicio simple, hecho con disciplina, ya revela patrones que a simple vista, mirando los datos sueltos, es imposible detectar: quién aparece mencionado en más de un grupo distinto, y quién, pese a tener pocas menciones, conecta partes de la red que de otro modo estarían completamente aisladas entre sí.
Fuentes: Valdis E. Krebs, "Uncloaking Terrorist Networks," First Monday, vol. 7, n.º 4 (2002); literatura académica general sobre análisis de redes sociales (Social Network Analysis) aplicada a investigaciones.
Más artículos del blog
- Qué es la segmentación de redes y por qué limita el daño de un incidente
- La regla de backup 3-2-1: la defensa más simple contra el ransomware
- El principio de mínimo privilegio: por qué nadie debería tener más acceso del que necesita
- Qué es un CVE y cómo funciona el sistema que numera las vulnerabilidades del mundo