Las redes sociales son una herramienta de networking donde puedes hablar con cualquier persona en el mundo, mantenerte al día de noticias y tendencias y compartir contenido (y opiniones). Para los investigadores y analistas de amenazas, las redes sociales son algo más que eso: son una fuente adicional de información sobre amenazas actuales (y futuras), incluidas las amenazas de las redes sociales. Al monitorizar continuamente las redes sociales, pueden identificar amenazas como dominios similares y tácticas de ingeniería social que las herramientas de seguridad tradicionales no detectan.​​ 

Inteligencia de amenazas de código abierto y redes sociales para la monitorización de amenazas en redes sociales​​ 

Para la gestión de amenazas se requiere inteligencia de amenazas de código abierto (OSINT) y inteligencia de amenazas en redes sociales. Monitorizar las plataformas de redes sociales es clave para detectar amenazas potenciales, visibilidad de la huella digital de tu organización, detección temprana de amenazas de seguridad, respuesta a incidentes y el valor e integridad de la marca. OSINT recopila y analiza datos públicos de diversas fuentes, incluyendo sitios web, foros, bases de datos y especialmente redes sociales.​​ 

What is Social Media Threat Intelligence?​​ 

La inteligencia sobre amenazas en redes sociales es el proceso de recopilar y analizar información de las plataformas de redes sociales para encontrar posibles amenazas y vulnerabilidades a la seguridad. Implementar medidas de seguridad estables es clave para abordar estas amenazas y vulnerabilidades. Ayuda a las organizaciones a detectar y responder a riesgos digitales como ciberataques, brechas de datos y tácticas de ingeniería social en tiempo real.​​ 

La inteligencia sobre amenazas en redes sociales es un subconjunto de OSINT y se centra en datos de plataformas de redes sociales.​​ 

Con millones de usuarios, las publicaciones en redes sociales son una mina de oro de información en tiempo real. Los analistas monitorizan estas plataformas para rastrear las comunicaciones de los actores amenazantes, detectar señales tempranas de ataques coordinados y recopilar información sobre vulnerabilidades emergentes. Estos datos en tiempo real permiten a las organizaciones responder rápidamente a posibles amenazas y mejorar su postura general de seguridad.​​ 

Por qué importan las redes sociales en la inteligencia de amenazas​​ 

Las plataformas de redes sociales son un auténtico tesoro de información que puede dar alertas tempranas sobre amenazas emergentes. Las redes sociales desempeñan un papel crucial en la monitorización de amenazas, la recopilación de inteligencia y la acción preventiva contra diversos tipos de amenazas como ciberamenazas, violencia, amenazas internas y amenazas de balaceras masivas. A fecha de 2024, hay 5.040 millones de usuarios en redes sociales en todo el mundo, lo que representa el 62,3% de la población mundial. La base de usuarios creció un 5,6% en el último año, con 266 millones de nuevos usuarios, lo que supone muchos datos para la monitorización de amenazas cibernéticas. Por eso las redes sociales son inteligencia de código abierto.​​ 

Diferentes actores maliciosos emplean las redes sociales para comunicar, coordinar ataques, compartir vulnerabilidades e incluso presumir de sus exploits. Y ahí es donde entra la inteligencia sobre amenazas en redes sociales. Por ejemplo, durante la fase de planeación de un ataque, los actores amenazantes pueden discutir sus planes o compartir herramientas de explotación en foros y grupos de redes sociales. Las filtraciones de datos también son una de las amenazas a las que se enfrentan las organizaciones.​​ 

Con esta información, los analistas pueden detectar amenazas antes de que ocurran y las organizaciones pueden tomar medidas proactivas para mitigar riesgos. La monitorización en redes sociales ayuda a detectar e investigar riesgos de seguridad como amenazas internas, amenazas de tiradores activos, intentos de suicidio y otros incidentes violentos. Las redes sociales son clave para monitorizar amenazas en ellas, proporcionar actualizaciones en tiempo real sobre amenazas en curso y ayudar a las organizaciones a responder a los incidentes a medida que ocurren.​​ 

Algunos ejemplos de información sobre amenazas que se pueden encontrar en redes sociales:​​ 

• Comunicación con actores amenazantes​​ 
• Creación de redes y coordinación​​ 
• Compartición de vulnerabilidades y exploits​​ 
• Denuncias de usuarios y respuestas a actividades cibernéticas sospechosas​​ 

Aunque observar esta información sobre amenazas puede aportar valor a la investigación de un analista, existen algunos retos a considerar al recopilar y emplear información de las redes sociales antes de que pueda convertir en inteligencia.​​ 

Privacidad frente a seguridad​​ 

La privacidad es el mayor obstáculo y preocupación al emplear las redes sociales como fuente de monitorización de amenazas.​​ 

Los críticos de la monitorización de amenazas en redes sociales afirman que la privacidad debe respetar incluso si la información proviene de perfiles privados o públicos, aunque las publicaciones de perfiles públicos son técnicamente información de fuentes abiertas.​​ 

Curiosamente, las políticas de privacidad de sitios de redes sociales como Facebook y Twitter solo garantizan la privacidad hasta cierto punto, estableciendo que pueden acceder, recopilar y compartir información de cuentas de usuario si creen que esa información o acciones apoyan actividades ilegales o podrían perjudicar a sí mismos o al público.​​ 

Para quienes están preocupados por la privacidad, la pregunta ahora es: "¿Con qué frecuencia vigilan las fuerzas del orden, las agencias de inteligencia y los responsables de redes sociales mi cuenta para detectar esta actividad y cuánta información están recopilando?"​​ 

La respuesta a esto variará según quién recopile esa información. Pero sin algún nivel de monitorización de redes sociales, la seguridad se ve comprometida y la respuesta a amenazas es reactiva, no proactiva. Así que siempre habrá debate sobre si la privacidad está por encima de la seguridad.​​ 

Agregar la monitorización de amenazas en redes sociales a un centro de operaciones de seguridad (SOC) puede ayudar a detectar amenazas, responder más rápido durante incidentes y mantener seguros al personal, los clientes y las propiedades.​​ 

Cuestiones éticas​​ 

También entran en juego cuestiones éticas, especialmente al monitorizar las redes sociales. Los profesionales de la seguridad tienen un papel fundamental en el uso ético de las redes sociales para la evaluación de amenazas, cerciorando que la recogida y el análisis de datos apoyen decisiones informadas respetando los derechos de privacidad. Al emplear la inteligencia sobre amenazas en redes sociales, las consideraciones éticas son clave para garantizar que se respeten los derechos de privacidad y las libertades civiles.​​ 

Las organizaciones deben cumplir con las normas legales y éticas para no infringir los derechos individuales. Esto implica obtener las licencias necesarias y ser transparente y justificable en la monitorización de amenazas en las redes sociales.​​ 

El reto consiste en recopilar información de inteligencia a partir del monitoreo de amenazas en las redes sociales, manteniendo al mismo tiempo la integridad y la confianza de los usuarios de dichas redes.​​ 

Validez y fiabilidad de los datos de redes sociales​​ 

Una vez que la información se recopila de los canales de redes sociales, pasa por la etapa de procesamiento del ciclo de vida de la inteligencia sobre amenazas. Antes del análisis y la producción, los datos en bruto recogidos de redes sociales pasarán por alguna preparación como descifrado, traducción de idiomas, aplicación del contexto cultural, reducción de datos e identificación de sesgos.​​ 

Sin embargo, las herramientas y técnicas OSINT empleadas durante esta etapa son nuevas y no cumplen con los estándares de evidencia, como la producción de conjuntos de datos representativos, la provisión de una interpretación creíble y la validación de la información para evitar datos falsos. El incumplimiento de estas normas aumenta el riesgo de falsos positivos o falsos negativos.​​ 

La detección precisa de amenazas es clave para la fiabilidad de los datos en redes sociales. Proteger y monitorizar las cuentas y plataformas de redes sociales es clave para la fiabilidad y protección de los datos.​​ 

Además, dado que las plataformas de redes sociales permiten a los usuarios modificar o eliminar el contenido de sus publicaciones a su antojo, la información publicada y compartida en las redes sociales debe tratar como sensible al tiempo para poder evaluarla adecuadamente.​​ 

Una forma de abordar estos desafíos es mediante la avalación de información. En otras palabras, cuando se produce inteligencia de amenazas a partir de información encontrada en redes sociales, la nueva inteligencia debe cruzar con la inteligencia existente para comprobar si hay datos falsos, información manipulada, sesgos de los analistas y cualquier otra impureza que pueda desacreditar su valor.​​ 

Desafíos de la información en las redes sociales​​ 

Cuando se abordan los desafíos de la monitorización y recogida de amenazas en redes sociales para proteger la privacidad, validez y fiabilidad, entonces sí: la inteligencia de las publicaciones en redes sociales puede ser muy valiosa. Vigilar las redes sociales en busca de menciones de actores amenazantes, filtraciones de datos y mitigar proactivamente amenazas en línea es difícil pero necesario para evitar la pérdida de credenciales de la cuenta y la violación de la confianza de los clientes. Cualquier información recogida del monitoreo de amenazas en redes sociales, como cualquier otra información, debe pasar por la fase de procesamiento y análisis del ciclo de vida de la inteligencia de seguridad antes de ser utilizable.​​ 

Una vez finalizadas estas etapas, la inteligencia puede ser empleada por los responsables de la toma de decisiones para dirigir planes de gestión de amenazas, prevención, mitigación y recuperación. El uso de las redes sociales para la inteligencia de amenazas y la toma de decisiones sigue evolucionando y, por tanto, siguen existiendo desafíos en privacidad, validez y fiabilidad. Para abordar estos desafíos, es necesario establecer una base para la regulación, los estándares y la supervisión que eviten el uso indebido de las redes sociales.​​ 

La existencia de estos desafíos no devalúa la inteligencia de las redes sociales, sino que significa que la inteligencia de las redes sociales es más valiosa cuando se emplea para respaldar evaluaciones existentes y continuas.​​ 

Estrategia de inteligencia sobre amenazas en redes sociales​​ 

Las redes sociales son una fuente valiosa de ciberseguridad que puede ayudar a las organizaciones a detectar y prevenir riesgos. Existen desafíos en cuanto a privacidad, validez y fiabilidad, pero las herramientas analíticas avanzadas y las prácticas éticas pueden abordarlos.​​ 

Aprovechando el poder de las redes sociales, los equipos de seguridad pueden convertir datos en bruto en inteligencia y mejorar sus operaciones de seguridad y adelantar a las amenazas. La clave es equilibrar las necesidades de seguridad y las consideraciones éticas para que las redes sociales para la inteligencia de amenazas sean efectivas y responsables.​​ 

Para obtener más información sobre cómo Recorded Future Threat Intelligence puede aportar valor a su estrategia de ciberseguridad y a sus equipos de seguridad, aplicar una demostración personalizada.​​