La nueva capacidad de Google para analizar información de la dark web mediante AI, y lo que más me llamó la atención no es la tecnología en sí, sino el enfoque: ya no se trata de "más información", sino de un filtrado inteligente que entiende el contexto.
Y este es justamente el punto en el que muchas organizaciones fallan.
Vivimos en una era con información abierta infinita: foros, grupos, filtraciones, pequeñas pistas. Pero sin un contexto de negocio real, sin entender qué es relevante para una organización específica, todo se convierte en ruido.
Y esto no ocurre solo en el mundo del ciber.
Es exactamente el mismo principio en el mundo de la inteligencia de fuentes abiertas.
Lo veo todo el tiempo: las organizaciones creen que necesitan "más verificaciones", "más fuentes", "más datos". Pero la verdad es lo contrario. El valor real viene de la capacidad de conectar los puntos.
Por ejemplo: alguien publica en un foro oscuro ofreciendo acceso a un sistema. No menciona el nombre de una empresa. No hay palabras clave claras. Los sistemas clásicos no lo detectarán. Pero si entiendes el contexto, el tipo de sistema, el tamaño de la empresa, la ubicación geográfica, el tipo de actividad, de repente ya no es "información general". Es una amenaza muy específica.
Y ahora piensa en esto en el contexto de los insider threats.
Muchas veces la amenaza no comienza dentro de la organización. Comienza fuera, en la dark web, en foros, en grupos. Pero se conecta con personas de dentro: un empleado con acceso, un proveedor con permisos, un candidato que intenta entrar.
Sin una conexión entre la inteligencia externa y una comprensión interna de la organización, se pierde la historia.
Y este es el punto verdaderamente importante: la AI por sí sola no resuelve el problema. Apoyarse solo en OSINT no resuelve el problema.
Solo la combinación de un contexto de negocio real, un análisis humano que entiende el comportamiento y una tecnología capaz de operar a escala crea una ventaja real.
Quien siga recopilando información sin entender qué es relevante para él se ahogará en el ruido. Quien sepa conectar los puntos a tiempo identificará la amenaza antes de que se convierta en un incidente.