ESCUELA TÉCNICAS DE COLECCIÓN HUMANA

DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

¿Que son la
redes sociales?
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

¿Que son la
redes sociales?
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

¿Que son la
redes oscuras?
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

¿Que es lo que
espero
aprender?
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Una breves
definiciones
• ARSO (Análisis de Redes
Sociales en el Ambiente Oscuro)
• Investigaciones contra
actividades ilícitas en el
ámbito digital y físico.
• Busca patrones de
comportamiento y
conexiones entre personas.
• Redes Oscuras: Comunidades
que operan bajo el anonimato
involucradas en ilícitos.
• No son de fácil acceso
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

CASO
INTRODUCT
ORIO
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Herramientas
disponibles
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

ORA (Online
Research
Assistant)

Pajek
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA

INT
ANÁLISIS DE REDES OSCURAS (ARSO)

A D EL
I D IGE
I L NC
A B IA
H
PRÁC C IA
TI C A P E R IEN
EX
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Herramienta PROS CONTRAS ENLACE

Fácil de usar, capacidad para
Requiere tener conocimientos previos
análisis de redes grandes, amplia
sobre análisis de redes, solo disponible
ORA variedad de medidas de análisis http://www.casos.cs.cmu.edu/projects/ora/s
para Windows, puede tardar en cargar oftware.php
de redes, importa datos desde
grandes conjuntos de datos
múltiples fuentes
Capacidad para analizar grandes
Requiere tener conocimientos previos
conjuntos de datos, amplia
Pajek sobre análisis de redes, interfaz algo http://mrvar.fdv.uni-lj.si/pajek/
variedad de medidas de análisis
compleja, solo disponible para Windows
de redes, gráficos de alta calidad
Fácil de usar, ideal para
visualización de redes pequeñas
Capacidad de análisis de redes limitada,
NetDraw y medianas, capacidad para https://sites.google.com/site/netdrawsoftwa
solo disponible para Windows re/download
agregar etiquetas y anotaciones a
los nodos

Capacidad para analizar redes de Requiere tener conocimientos previos

gran tamaño, amplia variedad de sobre análisis de redes, la curva de
Cytoscape herramientas de análisis, permite aprendizaje puede ser pronunciada, puede https://cytoscape.org/
la integración de datos de ser lento al cargar grandes conjuntos de
múltiples fuentes datos
Fácil de usar y capacidad de
NodelXL Limitado a análisis de redes pequeñas. https://www.smrfoundation.org/nodexl/
integrarse con Excel.
Interfaz amigable. Gran cantidad
Gephi
de algoritmos de análisis.
Consumo de recursos elevado. https://gephi.org/
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

ORA (Online Research

Assistant)
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

ORA (Online Research

Assistant)
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

REDES Y JERARQUÍAS Informal

Complejas Descentralizada

Entorno
cambiante

Formal

Predecible Centralizada

Entorno
estable (Burns y Stalker, 1961; Powell 1990; Ronfeldt y Arquilla 2001)
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

VINCULOS
Partes de una red

ACTORES

Gente
Grupos
Organizaciones
Negocios
Países Sitios web
Publicaciones

Basado en roles: Hermana, hermano,

madre
Afectivo: Gustos, disgustos, encantos
Cognitivos: Conoce, piensa, cosas como
Derivado: Asiste los mismos eventos
Interacción: Colaboración
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

INSTALAR EL
SOFTWARE

RECONOCIENDO
EL SOFTWARE

CREANDO UNA
RED
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

INSTALAR EL
SOFTWARE

RECONOCIENDO CREANDO UNA

EL SOFTWARE RED
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

RECONOCIENDO
EL SOFTWARE

INSTALAR EL CREANDO UNA

SOFTWARE RED
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

RECONOCIENDO
EL SOFTWARE

NETWORK
MANAGER

REPORTS
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

RECONOCIENDO
EL SOFTWARE

PROPIEDADES
DE LA RED
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

RECONOCIENDO
EL SOFTWARE

REPORTES DE GRAFICA LA
ESTADÍSTICAS
LA RED RED
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

CREANDO UNA
RED

INSTALAR EL RECONOCIENDO
SOFTWARE EL SOFTWARE
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

CREANDO UNA
RED

INSTALAR EL RECONOCIENDO
SOFTWARE EL SOFTWARE
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO ARMAR UNA RED EN EL ORA

CREANDO UNA
RED

INSTALAR EL RECONOCIENDO
SOFTWARE EL SOFTWARE
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Medidas que se pueden encontrar en una red

Grado de Centralidad: Es el conteo o número de vínculos de un
actor.

Centralidad de Autoridad: Capacidad de un nodo como fuente

de información, autoridad. Si los enlaces de entrada tienen
muchos enlaces de salida, el nodo tendrá mayor grado de
autoridad. Se realiza una matriz para cada agente.

Centralidad de Intermediación
Centralidad de Cercanía
Centralidad Eigenvector
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Medidas que se pueden encontrar en una red

Grado de Centralidad: Es el conteo o número de vínculos de un
actor.

Centralidad de Autoridad

Centralidad de Intermediación : Define el papel de un nodo en

una red ya que actúan como intermediarios entre diversos
grupos y pueden influir en la comunicación y coordinación.

Centralidad de Cercanía
Centralidad Eigenvector
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Medidas que se pueden encontrar en una red

Grado de Centralidad: Es el conteo o número de vínculos de un
actor.

Centralidad de Autoridad
Centralidad de Intermediación

Centralidad de Cercanía: Se basa en la distancia entre un nodo

y los demás. En este tipo de medida, los nodos más
importantes serán todos los que se encuentren más cerca de
los demás, pudiendo interactuar con la mayoría de los demás
nodos. Se caracterizan por difundir la información de manera
más rápida que los demás nodos.

Centralidad Eigenvector
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Medidas que se pueden encontrar en una red

Grado de Centralidad: Es el conteo o número de vínculos de un
actor.

Centralidad de Autoridad
Centralidad de Intermediación
Centralidad de Cercanía

Centralidad Eigenvector: Identifica la importancia de un nodo

en una red según la importancia de sus vecinos. Mientras más
importantes sean sus vecinos más importante será el nodo para
este tipo de medida.
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

PRACTIQUEMOS CON
UN NUEVO CASO
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

TAREA DE FIN DE CURSO

• Elaborar una red de un caso real, con el fin de
identificar a los actores principales.
• Posibles redes:
• Sendero Luminoso
• Caso Lava Jato
• Caso Odebrecht
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

ALGUNOS TRUCOS QUE NOS PODRÍAN

AYUDAR
TRABAJANDO CON NODOS
REDES SIMETRICAS
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

COMO SE VIENE DESARROLLANDO LA TECNOLOGÍA

https://
www.youtube.com/watch?
v=hfqD5aW0X5U

Nita A. Farahany
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

AMENAZAS

CIBERATACANTES

EXTERNOS INTERNOS

EMPLEADOS, EX
EMPLEADOS,
ORGANIZADOS HACKERS AFICIONADOS
PERSONAL NUEVO,
SOCIOS.

HACKTIVISTAS,
TERRORISTAS,
SOMBREROS
ESTATALES, GRUPOS
DELICTIVOS
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Medidas de protección

Encriptación de datos Anonimato en línea Software de Seguridad

VPN Confirmar la fuete Entorno seguro

 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

ENCRIPTACIÓN DE DATOS
MEDIDA DESCRIPCIÓN SOFTWARE
Protege los archivos o
Encriptación de archivos datos de un acceso no
autorizado. (Cuidado con la VeraCrypt, GnuPG, AxCrypt
clave que usas)

Encriptación de Se utiliza para proteger la Signal, ProtonMail, Wire,

confidencialidad de las
comunicaciones comunicaciones. Telegram, WhatsApp

Encriptación de discos Se utiliza para proteger el

contenido de un disco duro VeraCrypt, dm-crypt, LUKS
duros en caso de pérdida o robo.
Envío de archivos cifrados
con llaves públicas y Se utilizan llaves para GnuPG, Enigmail
privadas compartir los archivos.
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

VPN Anonimato en línea

COMPLEMENTO
Ejemplo de
Medida de software libre
anonimato Descripción recomendado
Permite navegar de forma
anónima y acceder a sitios
Red TOR web bloqueados o Tor Browser
censurados
Compras y transacciones
Criptomonedas Bitcoin, Monero
anónimas.

Uso de redes
privadas virtuales Oculta la dirección IP Proton VPN,
ExpressVPN
(VPN)

Sistemas Operativos Proporcionan medidas de

enfocados en la privacidad y seguridad Tails, Qubes OS
seguridad adicionales
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

CONFIRMAR LA FUETE
Medidas Descripción Software
Verificación de la fuente original Buscar la fuente original de la cual se obtuvo la -
información.
Catalogar la credibilidad y antecedentes de la
Comprobación de la fiabilidad fuente. -

Corroboración de la información Buscar confirmación en varias fuentes de

con fuentes adicionales
Consistencia y coherencia de la
información.
Herramientas forenses digitales
Análisis de metadatos
Uso de huellas digitales
-
información independientes
La información debe coincidir datos confirmados,
así mismo, se puede hacer cruce de información -
para asegurar la veracidad de la información
Análisis forense para comprobar el origen y Autopsy, The
autenticidad de la información. Sleuth Kit
Verificar la autenticidad de los archivos digitales
ExifTool
mediante el análisis de los metadatos
Verificar la autenticidad mediante el análisis de las HashCalc,
huellas digitales QuickHash
 ESCUELA TÉCNICAS DE COLECCIÓN HUMANA
DE INTELIGENCIA ANÁLISIS DE REDES OSCURAS (ARSO)

Software de Seguridad Entorno seguro