{"id":1237134,"date":"2023-10-18T20:35:56","date_gmt":"2023-10-19T00:35:56","guid":{"rendered":"https:\/\/gijn.org\/?p=1237134"},"modified":"2024-05-23T11:31:30","modified_gmt":"2024-05-23T15:31:30","slug":"introduccion-amenazas-digitales","status":"publish","type":"post","link":"https:\/\/gijn.org\/es\/recurso\/introduccion-amenazas-digitales\/","title":{"rendered":"Gu\u00eda para investigar amenazas digitales: Introducci\u00f3n"},"content":{"rendered":"<p>Los dispositivos, productos y servicios digitales afectan varios aspectos de la vida moderna. Esa ubicuidad ha desencadenado ataques y amenazas digitales que van desde el acoso, el robo de identidad y las estafas hasta el <i>spyware<\/i>, el <i>malware<\/i>, el <i>ransomware<\/i> y los ataques de denegaci\u00f3n de servicio.<\/p>\n<aside><i>GIJN ha lanzado un <\/i><a href=\"https:\/\/gijn.org\/stories\/digital-threats-second-cyber-investigations-training-course\/\"><i>curso de formaci\u00f3n sobre amenazas digitales<\/i><\/a><i> para ayudar a los reporteros a investigar el entorno digital y sacar a la luz distintos ataques y manipulaciones.<\/i><\/aside>\n<p>Las amenazas digitales traspasan fronteras, idiomas, plataformas y \u00e1mbitos period\u00edsticos. Una campa\u00f1a de desinformaci\u00f3n antivacunas que intent\u00f3 contratar a <i>influencers<\/i> en Espa\u00f1a y Alemania <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.nytimes.com\/2021\/07\/25\/world\/europe\/disinformation-social-media.html\">result\u00f3 ser obra de una empresa rusa<\/a>. Un ataque de spyware a una redacci\u00f3n de El Salvador <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.newyorker.com\/news\/news-desk\/a-hacked-newsroom-brings-a-spyware-maker-to-us-court-pegasus\">emple\u00f3 un programa inform\u00e1tico de una empresa israel\u00ed<\/a>. Una <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/restofworld.org\/2022\/documents-reputation-laundering-firm-eliminalia\/\">empresa espa\u00f1ola<\/a> se encarg\u00f3 de limpiar la reputaci\u00f3n mundial en Internet de pol\u00edticos y delincuentes. Y la comercializaci\u00f3n agresiva de curas m\u00e9dicas dudosas en Brasil <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/revistaquestaodeciencia.com.br\/dossie-questao\/2023\/06\/30\/jolivi-o-lucrativo-e-obscuro-mercado-das-falsas-curas\">condujo a una empresa estadounidense<\/a>. Detr\u00e1s de estos esfuerzos hay desde gobiernos grandes y peque\u00f1os hasta empresas, particulares y grupos de ciberdelincuentes.<\/p>\n<p>Las cuentas falsas en redes sociales, im\u00e1genes y v\u00eddeos generados por inteligencia artificial y campa\u00f1as de <i>brigading<\/i> (ataque coordinado de usuarios) y hashtags son s\u00f3lo algunas de las t\u00e1cticas utilizadas para atraer la participaci\u00f3n, influir en la gente, ganar dinero e infligir da\u00f1o.<\/p>\n<p>Las amenazas digitales y las personas que est\u00e1n detr\u00e1s de ellas deben ser investigadas. Este tema adquiere un grado de urgencia adicional para los periodistas porque los ataques se dirigen a menudo contra los reporteros y las organizaciones de noticias en un esfuerzo por silenciar la informaci\u00f3n y socavar la confianza en la prensa. Los periodistas de todas las especialidades y regiones deben conocer las amenazas para poder denunciarlas y protegerse.<\/p>\n<p>La Red Global de Periodismo de Investigaci\u00f3n (GIJN) ha creado un <a href=\"https:\/\/gijn.org\/stories\/digital-threats-a-cyber-investigations-training-course\/\">curso de formaci\u00f3n sobre amenazas digitales<\/a> para ayudar a los reporteros a investigar el entorno digital y sacar a la luz los ataques y la manipulaci\u00f3n. Como parte de su misi\u00f3n de difundir las t\u00e9cnicas de investigaci\u00f3n entre el mayor n\u00famero posible de periodistas y redacciones, GIJN cre\u00f3 una Gu\u00eda del reportero para investigar amenazas digitales.<\/p>\n<p>Este cap\u00edtulo introductorio brinda una visi\u00f3n general de los fundamentos de la investigaci\u00f3n digital. La primera parte de la gu\u00eda trata sobre <a href=\"https:\/\/gijn.org\/es\/espanol-amenazas-digitales-desinformacion\/\">la desinformaci\u00f3n<\/a>, la segunda sobre la <a href=\"https:\/\/gijn.org\/guide-to-investigating-digital-threats-digital-infrastructure\/\">infraestructura digital<\/a>, la tercera sobre el <a href=\"https:\/\/gijn.org\/es\/guia-para-periodistas-investigar-el-panorama-de-las-amenazas-digitales\/\">panorama de las amenazas digitales<\/a> y la cuarta sobre las <a href=\"https:\/\/gijn.org\/es\/guia-para-periodistas-como-investigar-campanas-de-troleo\/\">campa\u00f1as de troleo.<\/a><\/p>\n<p>La gu\u00eda describe la mentalidad, las t\u00e9cnicas y las herramientas que necesitan los periodistas para investigar las amenazas digitales. Aqu\u00ed te explicamos c\u00f3mo empezar.<\/p>\n<h2>Mentalidad investigadora<\/h2>\n<p>El trabajo de investigaci\u00f3n digital requiere de observaci\u00f3n, an\u00e1lisis, fuentes, herramientas y t\u00e9cnicas. Funciona mejor cuando se combina con la informaci\u00f3n tradicional, como el desarrollo de fuentes y la b\u00fasqueda y obtenci\u00f3n de documentos y comunicaciones. Las competencias y herramientas digitales no sustituyen al periodismo tradicional. Pero pueden mejorar casi cualquier reportaje y son fundamentales para investigar las amenazas digitales.<\/p>\n<aside><i>La verificaci\u00f3n cobra urgencia en un entorno digital minado por el enga\u00f1o y la manipulaci\u00f3n.<\/i><\/aside>\n<p>El punto de partida es adoptar una mentalidad investigadora. Debes ser consciente de las vulnerabilidades del entorno digital y de las tuyas propias. Como humanos, nuestra relaci\u00f3n con la informaci\u00f3n es emotiva y est\u00e1 sujeta a sesgos nacidos de la experiencia y las funciones cognitivas. Los periodistas pueden ser enga\u00f1ados o caer presa de campa\u00f1as de influencia. Eso significa que la mentalidad es m\u00e1s importante que cualquier herramienta o t\u00e9cnica.<\/p>\n<p>\u00abLo que la gente percibe, la facilidad con que lo percibe y c\u00f3mo procesa esta informaci\u00f3n despu\u00e9s de recibirla est\u00e1n influidos por la experiencia pasada, la educaci\u00f3n, los valores culturales, los requisitos de sus roles y las normas organizacionales, as\u00ed como por los detalles espec\u00edficos de la informaci\u00f3n recibida\u00bb, escribi\u00f3 Richards J. Heuer, Jr. en su libro \u00ab<a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.cia.gov\/static\/Pyschology-of-Intelligence-Analysis.pdf\">The Psychology of Intelligence Analysis<\/a>\u00bb (\u00abLa psicolog\u00eda del an\u00e1lisis de inteligencia\u00bb, escrito para los analistas de la Agencia Central de Inteligencia, pero \u00fatil para los periodistas).<\/p>\n<p>Los investigadores exitosos hacen un esfuerzo consciente por cuestionar sus decisiones y suposiciones, as\u00ed como los conocimientos y experiencias preexistentes que las impulsan. Prestan atenci\u00f3n a c\u00f3mo recopilan e interpretan la informaci\u00f3n.<\/p>\n<p>En su libro sobre an\u00e1lisis de inteligencia, Heuer Jr. anima a los analistas a \u00abpensar en c\u00f3mo emiten juicios y llegan a conclusiones, no s\u00f3lo en los propios juicios y conclusiones\u00bb. Se trata de que <i>pensemos en lo que pensamos<\/i>.<\/p>\n<p>Esta mentalidad encaja con el principio period\u00edstico b\u00e1sico de la verificaci\u00f3n. El periodismo es una \u00abdisciplina de verificaci\u00f3n\u00bb, escribieron Tom Rosenstiel y Bill Kovach en \u00ab<a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.americanpressinstitute.org\/journalism-essentials\/what-is-journalism\/elements-journalism\/#:~:text=Seeking%20out%20multiple%20witnesses%2C%20disclosing,advertising%2C%20fiction%2C%20or%20entertainment.\">Los elementos del periodismo<\/a>\u00bb (\u201cThe Elements of Journalism\u201d). No aceptamos ni publicamos informaci\u00f3n sin validarla.<\/p>\n<p>Es un buen consejo para cualquier tipo de reportaje, pero la verificaci\u00f3n cobra urgencia en un entorno digital minado por el enga\u00f1o y la manipulaci\u00f3n. Cuentas falsas en redes sociales, sitios web impostores, publicidad enga\u00f1osa, hashtags manipulados&#8230; no podemos denunciar amenazas si nos dejamos enga\u00f1ar. Adoptar una mentalidad investigadora es el primer paso.<\/p>\n<h2>El marco ABC<\/h2>\n<p>En 2019, la investigadora Camille Francois public\u00f3 un art\u00edculo en el que esbozaba <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.ivir.nl\/publicaties\/download\/ABC_Framework_2019_Sept_2019.pdf\">el marco \u00abABC\u00bb para pensar e investigar el \u00abenga\u00f1o viral\u00bb.<\/a><\/p>\n<div id=\"attachment_425244\" style=\"width: 310px\" class=\"wp-caption alignright\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-425244\" class=\" wp-image-425244\" src=\"https:\/\/gijn.org\/wp-content\/uploads\/2021\/11\/Verification-Handbook-3-336x425-2.jpeg\" alt=\"digital threats Verification Handbook\" width=\"300\" height=\"379\" \/><p id=\"caption-attachment-425244\" class=\"wp-caption-text\">Imagen: Captura de pantalla<\/p><\/div>\n<p>\u00ab<b>Actores<\/b> manipuladores, <b>comportamientos<\/b> enga\u00f1osos, <b>contenido<\/b> da\u00f1ino: cada vector presenta diferentes caracter\u00edsticas, dificultades e implicaciones\u00bb, escribi\u00f3 (el \u00e9nfasis es suyo).<\/p>\n<p>El marco de actores, comportamientos y contenidos se centraba en la desinformaci\u00f3n. Pero es aplicable a la investigaci\u00f3n de una variedad de amenazas digitales. Una investigaci\u00f3n digital puede comenzar con un actor espec\u00edfico, una pieza o serie de contenidos, un comportamiento observado o cualquier combinaci\u00f3n de los mismos.<\/p>\n<p>\u00abNo existe una regla \u00fanica para identificar el primer eslab\u00f3n de la cadena\u00bb, escribi\u00f3 Ben Nimmo en el \u00ab<a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/datajournalism.com\/read\/handbook\/verification-3\/investigating-platforms\/11-network-analysis-and-attribution\">Manual de verificaci\u00f3n de la desinformaci\u00f3n y la manipulaci\u00f3n de los medios de comunicaci\u00f3n<\/a>\u00bb (\u201cVerification Handbook for Disinformation and Media Manipulation\u201d). \u00abLa estrategia m\u00e1s eficaz es buscar lo incongruente. Podr\u00eda ser una cuenta de Twitter aparentemente con sede en Tennessee, pero registrada con un n\u00famero de tel\u00e9fono m\u00f3vil ruso; podr\u00eda ser una p\u00e1gina de Facebook que dice tener su sede en N\u00edger, pero se gestiona desde Senegal y Portugal\u00bb.<\/p>\n<p>Tal vez se trate de un contenido que parece fuera de lugar, particularmente descarado o notable. Puede ser una publicaci\u00f3n en las redes sociales, una p\u00e1gina web o un mensaje de texto. Jane Lytvynenko esboza los enfoques b\u00e1sicos del an\u00e1lisis de contenidos en su <a href=\"https:\/\/gijn.org\/2023\/04\/03\/reporters-guide-cyber-digital-threats-disinformation\/\">cap\u00edtulo<\/a> de esta gu\u00eda sobre la investigaci\u00f3n de la desinformaci\u00f3n:<\/p>\n<blockquote><p>Hay varios indicadores y preguntas que pueden ayudar aqu\u00ed: cu\u00e1ndo se crearon las cuentas, cu\u00e1ndo se comparte el contenido, qui\u00e9n amplific\u00f3 el contenido en diferentes plataformas y cu\u00e1les son los puntos en com\u00fan del contenido en s\u00ed. Puede tratarse de un mismo sitio web promocionado tanto en Facebook como en Twitter, o de personas influyentes en TikTok que utilizan un lenguaje casi id\u00e9ntico para hablar de un tema. El momento tambi\u00e9n puede ser revelador: \u00bfalgunos de los contenidos se han compartido en cuesti\u00f3n de minutos o incluso segundos desde cuentas con caracter\u00edsticas similares?<\/p><\/blockquote>\n<p>Un entorno digital en el que las im\u00e1genes, los v\u00eddeos, los contenidos web y las publicaciones en redes sociales se fabrican con facilidad o se despojan de contexto cr\u00edtico exige que los periodistas sean especialmente cautelosos. Como se ha se\u00f1alado anteriormente, la verificaci\u00f3n es fundamental en un entorno digital en el que la manipulaci\u00f3n del contenido y el contexto es f\u00e1cil y omnipresente.<\/p>\n<p>La verificaci\u00f3n no es s\u00f3lo un concepto. Es un proceso repetible y disciplinado. Los cinco pilares de la verificaci\u00f3n digital, tal y como los describe First Draft en este <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/firstdraftnews.org\/long-form-article\/verifying-online-information\/\">detallado resumen<\/a>, son:<\/p>\n<p><b>Procedencia<\/b>: \u00bfse trata del contenido original? <b>Fuente<\/b>: \u00bfqui\u00e9n captur\u00f3 el contenido? <b>Fecha<\/b>: \u00bfcu\u00e1ndo se captur\u00f3 el contenido? <b>Ubicaci\u00f3n<\/b>: \u00bfd\u00f3nde se captur\u00f3 el contenido? <b>Motivaci\u00f3n<\/b>: \u00bfpor qu\u00e9 se captur\u00f3 el contenido?<\/p>\n<p>Encontrar la fuente original de una imagen, v\u00eddeo, reivindicaci\u00f3n u otro tipo de informaci\u00f3n es esencial. Confirmar la fecha, la ubicaci\u00f3n y otros detalles aporta confianza sobre los or\u00edgenes y el contexto de un contenido. Aqu\u00ed es donde resultan esenciales herramientas y t\u00e9cnicas como la b\u00fasqueda inversa de im\u00e1genes y las consultas de b\u00fasqueda booleanas, <a href=\"https:\/\/gijn.org\/es\/espanol-amenazas-digitales-desinformacion\/\">tal y como las describe Jane.<\/a><\/p>\n<p>El componente de los actores del modelo de Fran\u00e7ois puede adoptar muchas formas. Puede centrarse en un individuo, una empresa o un gobierno. O, como suele ser el caso, el punto de partida podr\u00eda el n\u00famero de tel\u00e9fono que envi\u00f3 un mensaje de texto malicioso o acosador, una cuenta de redes sociales (o un conjunto de cuentas), o el editor an\u00f3nimo de un sitio web.<\/p>\n<p>Algunas de las preguntas clave que deben tenerse en cuenta al analizar las cuentas de las redes sociales son:<\/p>\n<p>\u00bfCu\u00e1ndo se cre\u00f3 la cuenta? \u00bfQu\u00e9 informaci\u00f3n, afiliaciones y enlaces figuran en su biograf\u00eda? \u00bfCu\u00e1l es la foto del perfil? \u00bfPuedo encontrar otros lugares donde se utilice esta foto? \u00bfMuestra a la persona en cuesti\u00f3n? (La b\u00fasqueda inversa de im\u00e1genes es \u00fatil en este caso) \u00bfCon qu\u00e9 cuentas interact\u00faa? \u00bfPuedo encontrar otras cuentas de esta persona o entidad en otras plataformas sociales? \u00bfUtiliza el mismo nombre de usuario en todas las plataformas? La herramienta <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/whatsmyname.app\/\">https:\/\/whatsmyname.app\/<\/a>es una excelente forma de buscar un nombre de usuario en cientos de servicios en l\u00ednea. Cuidado: que exista una cuenta con el mismo nombre de usuario no significa que pertenezca a la misma persona.<\/p>\n<p>En el caso de los sitios web, ten en cuenta estas preguntas y planteamientos iniciales, y <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/github.com\/jonkeegan\/behind-this-website\">consulta esta \u00fatil lista<\/a> de comprobaci\u00f3n cuando intentes determinar a qui\u00e9n pertenece:<\/p>\n<p>Haz clic en todos los men\u00fas principales y baja hasta el pie de p\u00e1gina para encontrar otras p\u00e1ginas que merezca la pena visitar. En general, visita muchas p\u00e1ginas, haz clic en muchos enlaces y familiar\u00edzate con el sitio. \u00bfIdentifica el propietario o alguna entidad corporativa en su p\u00e1gina Acerca de? Tambi\u00e9n nota si no tiene p\u00e1gina \u00abAcerca de\u00bb. \u00bfIncluye una empresa o persona en un aviso de <i>copyright <\/i>al final de la p\u00e1gina de inicio o de cualquier otra p\u00e1gina? \u00bfIncluye nombres, direcciones o entidades corporativas en la pol\u00edtica de privacidad o en los t\u00e9rminos y condiciones? \u00bfSon diferentes de los que aparecen en el pie de p\u00e1gina, en la p\u00e1gina \u00abAcerca de\u00bb o en otros lugares del sitio? Si el sitio publica art\u00edculos, f\u00edjate en los nombres de los autores y si se puede hacer clic en ellos. Comprueba si llevan a una p\u00e1gina de autor con m\u00e1s informaci\u00f3n. Busca en Google el texto del art\u00edculo y del \u00abAcerca de\u00bb para ver si est\u00e1 plagiado. \u00bfPresenta el sitio cuentas de redes sociales relacionadas? \u00bfEnumera el sitio alg\u00fan producto, cliente, testimonio, etc. que merezca la pena investigar?<\/p>\n<p>El tercer elemento del modelo de Fran\u00e7ois es el <b>comportamiento<\/b>. \u00bfQu\u00e9 contenidos y cuentas amplifica o le gustan al actor\/cuenta? \u00bfCon qu\u00e9 frecuencia publica o postea? \u00bfResponde a otros m\u00e1s de lo que publica su propio contenido? \u00bfParticipa en actividades coordinadas con otras cuentas de caracter\u00edsticas similares? \u00bfEstuvo la cuenta inactiva durante meses o a\u00f1os antes de volver a la vida? \u00bfCambiaron con el tiempo el enfoque y la finalidad de un sitio web? \u00bfUna campa\u00f1a de espionaje contacta con los objetivos s\u00f3lo a trav\u00e9s de mensajes de texto, o mediante otros m\u00e9todos?<\/p>\n<p>Cuando se trata de desinformaci\u00f3n y troleo, hay una serie de comportamientos enga\u00f1osos y manipuladores que hay que buscar, algunos de los cuales fueron resumidos por Francois.<\/p>\n<p>\u00abEsas t\u00e9cnicas abarcan desde herramientas automatizadas (por ejemplo, ej\u00e9rcitos de <i>bots<\/i> utilizados para amplificar el alcance y el efecto de un mensaje) hasta enga\u00f1os manuales (por ejemplo, el <i>engagement<\/i> pagado, granjas de trols)\u00bb, escribi\u00f3. \u00abA fin de cuentas, los comportamientos enga\u00f1osos tienen un objetivo claro: permitir que un peque\u00f1o n\u00famero de actores tenga el impacto percibido que tendr\u00eda un mayor n\u00famero de actores si la campa\u00f1a fuera org\u00e1nica\u00bb.<\/p>\n<p>Algo a tener en cuenta es que actores con diferentes motivaciones pueden mostrar un comportamiento similar y producir o amplificar contenidos similares. Un ejemplo se produjo durante las elecciones estadounidenses de 2016. <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.intelligence.senate.gov\/sites\/default\/files\/documents\/Report_Volume2.pdf\">Los trols profesionales que trabajaban para la Agencia Rusa de Investigaci\u00f3n de Internet<\/a> (IRA) crearon o promovieron contenido que era en gran medida indistinguible de las docenas de p\u00e1ginas de Facebook y sitios web pro-Trump o anti-Clinton administrados <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.buzzfeednews.com\/article\/craigsilverman\/how-macedonia-became-a-global-hub-for-pro-trump-misinfo\">por <i>spammers<\/i> en Macedonia del Norte con motivaciones financieras.<\/a><\/p>\n<div id=\"attachment_1227903\" style=\"width: 658px\" class=\"wp-caption alignnone\"><a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.buzzfeednews.com\/article\/craigsilverman\/how-macedonia-became-a-global-hub-for-pro-trump-misinfo\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-1227903\" class=\"wp-image-1227903 size-full\" src=\"https:\/\/gijn.org\/wp-content\/uploads\/2023\/09\/BuzzFeed-News-Trump-fake-news-campaign-Macedonia.png\" alt=\"BuzzFeed News pro-Trump troll campaign Macedonia\" width=\"648\" height=\"729\" srcset=\"https:\/\/gijn.org\/wp-content\/uploads\/2023\/09\/BuzzFeed-News-Trump-fake-news-campaign-Macedonia.png 648w, https:\/\/gijn.org\/wp-content\/uploads\/2023\/09\/BuzzFeed-News-Trump-fake-news-campaign-Macedonia-336x378.png 336w\" sizes=\"auto, (max-width: 648px) 100vw, 648px\" \/><\/a><p id=\"caption-attachment-1227903\" class=\"wp-caption-text\"><i>Craig Silverman es coautor de una investigaci\u00f3n sobre campa\u00f1as de spam pro-Trump y anti-Clinton durante las elecciones estadounidenses de 2016, dirigidas desde Macedonia del Norte. Imagen: Captura de pantalla, BuzzFeed News<\/i><\/p><\/div>\n<p>El IRA ten\u00eda la misi\u00f3n de perturbar e influir en las elecciones por motivos pol\u00edticos; los macedonios quer\u00edan ganar dinero. Pero su comportamiento y contenido eran similares. Una investigaci\u00f3n que se hubiera centrado en el contenido y el comportamiento pero hubiera ignorado a los actores y sus motivaciones habr\u00eda sido incapaz de revelar el panorama completo.<\/p>\n<p>Debemos comprender e investigar las motivaciones de los actores en la medida de lo posible para entender el contexto de los contenidos y comportamientos que observamos. Es un ejemplo de c\u00f3mo cada elemento del modelo ABC es importante por s\u00ed mismo y c\u00f3mo se relaciona con los otros dos.<\/p>\n<h2>Monitoreo, documentaci\u00f3n y an\u00e1lisis<\/h2>\n<p>Ahora veamos tres fases clave de las investigaciones digitales: <b>monitoreo<\/b>, <b>documentaci\u00f3n<\/b> y <b>an\u00e1lisis<\/b>.<\/p>\n<h4>Monitoreo<\/h4>\n<p>En la fase de <b>monitoreo<\/b>, recopila y observa un conjunto de activos digitales de forma continua. Esto podr\u00eda incluir, entre otros: cuentas, sitios web, grupos, canales, direcciones IP. Se puede hacer un seguimiento del contenido y el comportamiento en una lista de Twitter, mantener una hoja de c\u00e1lculo de cuentas y enlaces a contenidos, realizar b\u00fasquedas repetidas en motores de b\u00fasqueda y redes sociales para identificar actores, contenidos y comportamientos, y utilizar herramientas como Google Alerts y <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/distill.io\/\">Distill<\/a> para recibir notificaciones relevantes para la investigaci\u00f3n.<\/p>\n<p>Los cinco elementos del monitoreo son:<\/p>\n<p><b>Buscar y descubrir<\/b>: Elabora y perfecciona consultas en redes sociales, motores de b\u00fasqueda y otras plataformas para identificar cuentas y otros activos de inter\u00e9s. <b>Capturar y recopilar<\/b>: A\u00f1ade los activos relevantes a una hoja de c\u00e1lculo y sigue\/\u00fanete\/suscr\u00edbete y recibe alertas cuando sea posible. <b>Observar y perfeccionar<\/b>: Revisa el contenido y el comportamiento seg\u00fan un calendario coherente. A\u00f1ada nuevos activos y actores, elimina los irrelevantes. <b>Documentar y archivar<\/b>: Recopila capturas de pantalla y URL, archiva el contenido relevante, toma notas sobre patrones, eliminaciones, cambios y hallazgos. <b>Repite el proceso<\/b>.<\/p>\n<p>No dejes pasar d\u00edas o semanas sin comprobar los actores y contenidos vigilados. La constancia aumenta la probabilidad de detectar patrones de comportamiento, contenidos destacables y nuevos actores relevantes para tu investigaci\u00f3n.<\/p>\n<p>Es esencial considerar esto como un proceso iterativo y multiplataforma. A\u00f1ade y elimina palabras clave y activos, y examina el flujo de contenidos y actores en todas las plataformas para adaptar y perfeccionar su enfoque. El objetivo es disponer de un flujo constante de informaci\u00f3n relevante que puedas observar, organizar y analizar.<\/p>\n<h4>Documentaci\u00f3n<\/h4>\n<p>La documentaci\u00f3n es un componente esencial de las investigaciones digitales. Funciona conjuntamente con el monitoreo y permite el proceso de an\u00e1lisis.<\/p>\n<p>La red y el Internet en su conjunto est\u00e1n en constante crecimiento, evoluci\u00f3n y, en cierto modo, decadencia. Los enlaces se rompen, los sitios y las p\u00e1ginas web dejan de funcionar, las operaciones cambian de infraestructura, las cuentas y los mensajes se eliminan o borran. El activo o el <i>post<\/i> que viste hace minutos o d\u00edas puede desaparecer. Nada es permanente. Tambi\u00e9n es peligroso confiar en la memoria. No recordar\u00e1s todo lo que ves ni los pasos que te llevaron a un activo concreto.<\/p>\n<p>Es esencial <b>documentar <\/b>lo que encuentras a medida que lo encuentras.<\/p>\n<p>Mientras monitoreas, documenta los contenidos destacados, los ejemplos interesantes de comportamiento y sus observaciones. Anota tus pensamientos e impresiones y organ\u00edzalos de forma que te resulte f\u00e1cil revisarlos y seguir document\u00e1ndolos. Haz capturas de pantalla y organ\u00edzalas en tu computadora, utilizando tambi\u00e9n herramientas de para archivar (m\u00e1s informaci\u00f3n al respecto m\u00e1s adelante).<\/p>\n<p>La documentaci\u00f3n es un componente esencial de las investigaciones digitales. Funciona en conjunto con el monitoreo y permite el proceso de an\u00e1lisis. La documentaci\u00f3n incluye dos elementos clave: archivar y tomar notas.<\/p>\n<h4><strong>Archivar<\/strong><\/h4>\n<p>Archivar es el proceso de guardar y preservar el contenido y los activos digitales que encuentres en tu investigaci\u00f3n. Garantiza que puedas volver atr\u00e1s y revisar lo que has visto, y conserva las pruebas.<\/p>\n<p>La herramienta para archivar m\u00e1s \u00fatil es <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/web.archive.org\/\">Wayback Machine<\/a>, de Internet Archive. Puede guardar una versi\u00f3n de acceso p\u00fablico de la mayor\u00eda de las p\u00e1ginas web y funciona con algunas redes sociales, pero no con todas. <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/digitalinvestigations.substack.com\/p\/getting-the-most-out-of-the-wayback\">En este art\u00edculo<\/a> describ\u00ed una serie de funciones y buenas pr\u00e1cticas para utilizar Wayback Machine y su excelente extensi\u00f3n para navegadores.<\/p>\n<p>Otras herramientas p\u00fablicas para archivar son:<\/p>\n<p><a rel=\"noopener\" target=\"_blank\" href=\"http:\/\/archive.today\/\">Archive.today<\/a> <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/perma.cc\/\">Perma.cc<\/a><\/p>\n<p>Tambi\u00e9n es una buena pr\u00e1ctica crear un archivo personal en tu propio dispositivo. Para ello, haz capturas de pantalla mientras trabajas o utiliza herramientas que automaticen el proceso de captura. Algunas opciones son:<\/p>\n<p><a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/chrome.google.com\/webstore\/detail\/gofullpage-full-page-scre\/fdpohaocaechififmbbbbbknoalclacl\">Go Full Page Chrome plugin<\/a> (gratuito) <a rel=\"noopener\" target=\"_blank\" href=\"http:\/\/hunch.ly\/\">Hunchly<\/a> (de pago) <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/webrecorder.net\/\">Webrecorder<\/a> (gratuito) <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.screenpresso.com\/\">Screenpresso<\/a> (gratuito) <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.bellingcat.com\/resources\/2022\/09\/22\/preserve-vital-online-content-with-bellingcats-auto-archiver-tool\/\">Auto Archiver de Bellingcat<\/a> (gratuito).<\/p>\n<p>Estas herramientas guardan (y en algunos casos organizan) capturas de pantalla y otros datos del contenido web. Elijas la que elijas, aseg\u00farate de ser disciplinado a la hora de anotar y organizar tus capturas de pantalla y archivos. No acabes con una enorme carpeta de capturas de pantalla sin etiquetar.<\/p>\n<p>Los archivos tambi\u00e9n son una parte fundamental del proceso de investigaci\u00f3n. Cuando investigues cuentas de redes sociales y sitios web, deber\u00edas comprobar lo que Wayback Machine, Archive.today y otros servicios han capturado de ellos a lo largo del tiempo.<\/p>\n<div id=\"attachment_585231\" style=\"width: 781px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-585231\" class=\"size-large wp-image-585231\" src=\"https:\/\/gijn.org\/wp-content\/uploads\/2022\/10\/image4-771x531.jpg\" alt=\"Wayback Machine archive calendar for the BBC Breaking News Twitter account\" width=\"771\" height=\"531\" srcset=\"https:\/\/gijn.org\/wp-content\/uploads\/2022\/10\/image4-771x531.jpg 771w, https:\/\/gijn.org\/wp-content\/uploads\/2022\/10\/image4-336x232.jpg 336w, https:\/\/gijn.org\/wp-content\/uploads\/2022\/10\/image4-768x529.jpg 768w, https:\/\/gijn.org\/wp-content\/uploads\/2022\/10\/image4-1170x806.jpg 1170w, https:\/\/gijn.org\/wp-content\/uploads\/2022\/10\/image4.jpg 1377w\" sizes=\"auto, (max-width: 771px) 100vw, 771px\" \/><p id=\"caption-attachment-585231\" class=\"wp-caption-text\"><i>Wayback Machine captura p\u00e1ginas web y puede ser un recurso inestimable para rastrear la historia en l\u00ednea. Imagen: Shutterstock<\/i><\/p><\/div>\n<h4><strong>Tomar notas<\/strong><\/h4>\n<p>Archivar va de la mano con tomar notas. Es una pr\u00e1ctica habitual para los periodistas. Las investigaciones digitales suelen requerir una combinaci\u00f3n de notas estructuradas y no estructuradas. Un ejemplo de toma de notas estructurada es una hoja de c\u00e1lculo con una lista de todas las cuentas de redes sociales, p\u00e1ginas, canales, sitios web y otros activos que hayas conectado a la misma operaci\u00f3n o entidad, o que formen parte de tu programa de seguimiento. Esto ayuda a informar tu monitoreo y proporciona una forma de organizar los activos digitales que se han encontrado.<\/p>\n<p>En Manual de verificaci\u00f3n de la desinformaci\u00f3n y la manipulaci\u00f3n de los medios de comunicaci\u00f3n (Verification Handbook for Disinformation and Media Manipulation), Ben Nimmo <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/datajournalism.com\/read\/handbook\/verification-3\/investigating-platforms\/11-network-analysis-and-attribution\">describe<\/a> el tipo de informaci\u00f3n que conviene incluir en la hoja de c\u00e1lculo:<\/p>\n<blockquote><p>Incluyen c\u00f3mo se encontr\u00f3 el activo (un punto esencial), su nombre y URL, la fecha en que se cre\u00f3 (si se conoce) y el n\u00famero de seguidores, seguidos, me gusta y\/o vistas. Tambi\u00e9n incluyen una descripci\u00f3n b\u00e1sica del activo (por ejemplo, \u00abcuenta pro-saud\u00ed en \u00e1rabe con foto de perfil de Emma Watson\u00bb), para recordar de qu\u00e9 se trataba despu\u00e9s de mirar otros 500 activos. Si se trabaja en equipo, merece la pena anotar qu\u00e9 miembro del equipo vio cada activo.<\/p><\/blockquote>\n<p>La toma de notas no estructurada puede ser un Google Doc u otra herramienta de procesamiento de textos que utilices para registrar tus pensamientos, impresiones, hip\u00f3tesis y la informaci\u00f3n que encuentres durante el seguimiento y la elaboraci\u00f3n de informes. No hay una \u00fanica forma correcta de capturar esta informaci\u00f3n. Lo importante es hacerlo en un formato de f\u00e1cil acceso y navegaci\u00f3n que tambi\u00e9n te facilite capturar pensamientos e informaci\u00f3n en el momento. Al igual que con al archivar, no conf\u00edes en la memoria.<\/p>\n<p>Archivar y tomar notas funcionan mejor en conjunto: archiva contenidos mientras tomas notas sobre lo que est\u00e1s viendo y c\u00f3mo lo encontraste.<\/p>\n<p>El objetivo es registrar y archivar todo lo que pueda interesarte, de modo que puedas rearmar el orden de las cosas y no tengas que esforzarte por recordar algo que encontraste hace d\u00edas o semanas. O peor a\u00fan, darte cuenta de que olvidaste archivar un post o una p\u00e1gina web clave que ya ha sido eliminada.<\/p>\n<h4>An\u00e1lisis<\/h4>\n<p>En la fase de an\u00e1lisis se revisa y eval\u00faa la informaci\u00f3n recopilada, se eval\u00faa su val\u00eda y validez y se determinan los resultados y conclusiones.<\/p>\n<p>Parte de este proceso implica trabajar para identificar y establecer conexiones entre actores y activos utilizando el modelo ABC, junto con otros enfoques descritos en los cap\u00edtulos de esta gu\u00eda. En un escenario ideal, eres capaz de se\u00f1alar a la persona, grupo u otra entidad detr\u00e1s de una operaci\u00f3n de desinformaci\u00f3n, troleo o <i>spyware<\/i>. Hacerlo requiere pruebas s\u00f3lidas. Revelar qui\u00e9n es responsable y hacer que rinda cuentas siempre es un objetivo. Pero no te sorprendas ni te desanimes si no puedes confirmarlo al grado de poder publicarlo.<\/p>\n<p>Cuando se investigan amenazas digitales, es habitual poder demostrar la existencia de una operaci\u00f3n en l\u00ednea presentando comportamientos y contenidos consistentes entre los actores. O vincular activos como sitios web a trav\u00e9s de infraestructuras digitales compartidas, como anal\u00edticas o identificadores de publicidad o direcciones IP, como se\u00f1ala Etienne Maynier en el <a href=\"https:\/\/gijn.org\/guide-to-investigating-digital-threats-digital-infrastructure\/\">cap\u00edtulo de nuestra gu\u00eda sobre infraestructuras digitales<\/a>.<\/p>\n<p>Las herramientas y t\u00e9cnicas digitales descritas en estos cap\u00edtulos pueden ayudarte a establecer conexiones y coordinaciones importantes. Pero no siempre podr\u00e1s demostrar qui\u00e9n gestiona las cuentas, los sitios web u otros activos.<\/p>\n<p>Tal vez puedas identificar a una o varias personas implicadas, pero no tengas la certeza de si act\u00faan solas, si han sido pagadas o cu\u00e1l es su motivaci\u00f3n.<\/p>\n<p>El punto es que puedes tener una historia a\u00fan sin tener un conocimiento total de qui\u00e9n est\u00e1 detr\u00e1s de una amenaza. Pero hay que ser franco al respecto con la audiencia y no ir nunca m\u00e1s all\u00e1 de lo que se ha verificado y descubierto.<\/p>\n<p>Los esfuerzos de atribuci\u00f3n m\u00e1s exitosos combinan el trabajo de investigaci\u00f3n digital con las fuentes y la documentaci\u00f3n tradicionales. Identifica y cultiva fuentes dentro de las plataformas digitales y dentro de la industria del espionaje y de la seguridad de la informaci\u00f3n. Trabaja para conseguir documentos como registros de pagos, bases de datos de clientes y comunicaciones internas que levanten el tel\u00f3n sobre una operaci\u00f3n. Las pruebas documentales o la confirmaci\u00f3n de las personas que estaban presentes es a menudo lo que proporciona la certeza necesaria para atribuir plenamente una amenaza u operaci\u00f3n.<\/p>\n<h2>Mejores pr\u00e1cticas de publicaci\u00f3n<\/h2>\n<aside><em>Considera c\u00f3mo equilibrar la necesidad de explicar y probar tus hallazgos a los lectores con la de asegurarte de que no ofrece un manual a seguir para malhechores.<\/em><\/aside>\n<p>Informar sobre amenazas conlleva sus propios riesgos. Existe la posibilidad, ya mencionada, de que junto con tu a organizaci\u00f3n se conviertan en objetivo de la operaci\u00f3n, el <i>software<\/i> malicioso o el agente sobre el que informas. Tambi\u00e9n existe el riesgo de causar da\u00f1o involuntariamente al detallar la amenaza de manera que carezca de contexto, exponga a las v\u00edctimas a m\u00e1s abusos o ayude al responsable de la amenaza a obtener una mayor exposici\u00f3n.<\/p>\n<p>Esto es especialmente preocupante cuando se informa sobre desinformaci\u00f3n. Afortunadamente, First Draft dispone de <a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/firstdraftnews.org\/training\/responsible-reporting\/\">gu\u00edas gratuitas en l\u00ednea que describen las mejores pr\u00e1cticas en diversas \u00e1reas<\/a>, como hace Jane Lytvynenko en su <a href=\"https:\/\/gijn.org\/es\/espanol-amenazas-digitales-desinformacion\/\">cap\u00edtulo<\/a>. El cap\u00edtulo de Luis Assardo <a href=\"https:\/\/gijn.org\/es\/guia-para-periodistas-como-investigar-campanas-de-troleo\/\">sobre el troleo<\/a> ofrece grandes consejos sobre c\u00f3mo minimizar el da\u00f1o en tus reportajes. Esto incluye evitar cosas como cubrir de forma sensacionalista o exagerar el impacto de la campa\u00f1a; reproducir contenido ofensivo o da\u00f1ino sin un claro prop\u00f3sito period\u00edstico; y violar la privacidad o la seguridad de las personas que han sido objeto de las campa\u00f1as compartiendo informaci\u00f3n sensible o im\u00e1genes sin consentimiento.<\/p>\n<p>Si tu investigaci\u00f3n incluye un an\u00e1lisis t\u00e9cnico, considera c\u00f3mo equilibrar la necesidad de explicar y probar tus hallazgos a los lectores con la de asegurarte de que no ofreces un manual a seguir para los malhechores sobre c\u00f3mo ejecutar un ataque o una campa\u00f1a.<\/p>\n<p>Como siempre, evita la especulaci\u00f3n, comprueba y vuelve a comprobar tus suposiciones y conclusiones, y c\u00ed\u00f1ete a lo que puedas probar.<\/p>\n<h2>La mentalidad es m\u00e1s importante que las herramientas<\/h2>\n<p>Con estos fundamentos en mente, estar\u00e1s bien equipado para profundizar en el resto de la Gu\u00eda. Cada cap\u00edtulo ofrece una gran cantidad de consejos, t\u00e9cnicas y herramientas para ayudar a cualquier periodista o redacci\u00f3n a desenmascarar las amenazas digitales. Tambi\u00e9n refuerzan c\u00f3mo, en \u00faltima instancia, este trabajo se basa en las habilidades fundamentales de verificaci\u00f3n, recopilaci\u00f3n y an\u00e1lisis de informaci\u00f3n, desarrollo de fuentes y juicio.<\/p>\n<p>Mientras te sumerges y aprendes nuevas herramientas y t\u00e9cnicas, recuerda que tu mentalidad y tu compromiso para verificar la informaci\u00f3n, ce\u00f1irte a las pruebas y pensar sobre lo que piensas es lo que, al final, determinar\u00e1 tu \u00e9xito.<\/p>\n<hr \/>\n<p><img loading=\"lazy\" decoding=\"async\" class=\" wp-image-247375 alignleft\" src=\"https:\/\/gijn.org\/wp-content\/uploads\/2020\/06\/craig-silverman.jpg\" alt=\"\" width=\"147\" height=\"147\" srcset=\"https:\/\/gijn.org\/wp-content\/uploads\/2020\/06\/craig-silverman.jpg 400w, https:\/\/gijn.org\/wp-content\/uploads\/2020\/06\/craig-silverman-336x336.jpg 336w, https:\/\/gijn.org\/wp-content\/uploads\/2020\/06\/craig-silverman-140x140.jpg 140w, https:\/\/gijn.org\/wp-content\/uploads\/2020\/06\/craig-silverman-60x60.jpg 60w\" sizes=\"auto, (max-width: 147px) 100vw, 147px\" \/><\/p>\n<p><strong><em><a rel=\"noopener\" target=\"_blank\" href=\"https:\/\/www.craigsilverman.ca\/\">Craig Silverman <\/a><\/em><\/strong><em><i>es reportero de ProPublica y cubre votaciones,\u00a0 plataformas, desinformaci\u00f3n y manipulaci\u00f3n en l\u00ednea. Anteriormente fue editor sobre medios de BuzzFeed News, donde fue pionero en la cobertura de la desinformaci\u00f3n digital.<\/i><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El cap\u00edtulo introductorio de la gu\u00eda para investigar amenazas digitales de GIJN, escrito por Craig Silverman de ProPublica, cubre las mejores pr\u00e1cticas de investigaci\u00f3n, sugerencias de documentaci\u00f3n y otros consejos relevantes para reporteros inici\u00e1ndose en el tema.<\/p>\n","protected":false},"author":3031159,"featured_media":1221631,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_price":"","_stock":"","_tribe_ticket_header":"","_tribe_default_ticket_provider":"","_tribe_ticket_capacity":"0","_ticket_start_date":"","_ticket_end_date":"","_tribe_ticket_show_description":"","_tribe_ticket_show_not_going":false,"_tribe_ticket_use_global_stock":"","_tribe_ticket_global_stock_level":"","_global_stock_mode":"","_global_stock_cap":"","_tribe_rsvp_for_event":"","_tribe_ticket_going_count":"","_tribe_ticket_not_going_count":"","_tribe_tickets_list":"[]","_tribe_ticket_has_attendee_info_fields":false,"republication-tracker-tool-hide-widget":false,"footnotes":"","_tec_slr_enabled":"","_tec_slr_layout":""},"categories":[23185,23184,23182],"tags":[23622],"gijn_topic":[22819],"series":[],"gijn_language":[],"gijn_region":[],"class_list":["post-1237134","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-capitulo-es","category-guia-es","category-recurso","tag-wayback-machine-es","gijn_topic-guia-para-investigar-amenazas-digitales"],"acf":[],"ticketed":false,"_links":{"self":[{"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/posts\/1237134","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/users\/3031159"}],"replies":[{"embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/comments?post=1237134"}],"version-history":[{"count":6,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/posts\/1237134\/revisions"}],"predecessor-version":[{"id":1527039,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/posts\/1237134\/revisions\/1527039"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/media\/1221631"}],"wp:attachment":[{"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/media?parent=1237134"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/categories?post=1237134"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/tags?post=1237134"},{"taxonomy":"gijn_topic","embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/gijn_topic?post=1237134"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/series?post=1237134"},{"taxonomy":"gijn_language","embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/gijn_language?post=1237134"},{"taxonomy":"gijn_region","embeddable":true,"href":"https:\/\/gijn.org\/es\/wp-json\/wp\/v2\/gijn_region?post=1237134"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}