El proceso de inteligencia se organiza mediante fases que permiten la obtención y análisis de información relevante para las audiencias. La fase de adquisición desempeña un papel fundamental al garantizar la obtención del dato de interés desde distintas fuentes, tanto abiertas como cerradas, técnicas o humanas.
Identificación previa de los Priority Intelligence Requirements (PIR)
La identificación previa de los Priority Intelligence Requirements (PIR) permite la selección de objetivos en la fase de adquisición. El objetivo principal de esta fase es garantizar que el producto de inteligencia esté disponible dentro del tiempo de oportunidad.
Rapidez y valor diferencial
La rapidez en la adquisición se convierte, por tanto, en un factor clave para lograr este objetivo. El valor diferencial de esta fase radica principalmente en dos elementos: la disponibilidad de fuentes de alto valor y la rapidez con la que se obtiene el dato.
Disponibilidad de fuentes específicas
Disponer de fuentes específicas permite obtener información no accesible para otros actores. La planificación debe responder a preguntas como qué y cuándo se obtiene.
Saberes especializados en la adquisición
Los especialistas deben conocer dónde y cómo puede adquirirse la información necesaria. Es importante maximizar la eficiencia al tener múltiples requisitos de inteligencia.
Unificación de tareas por tipo de fuente
La unificación de tareas debe realizarse por tipo de fuente, asignando la obtención de diferentes tipos de EEI al responsable de una fuente específica.
Plan de Adquisición según doctrina de inteligencia
La doctrina de inteligencia propone el concepto de Plan de Adquisición, que se define como un plan lógico y priorizado para recopilar información en respuesta a requisitos validados.
El Plan de Adquisición incluye los siguientes elementos: EEI, fuentes, capacidad, periodicidad, responsable y tiempo de oportunidad.
Ejemplo de PIR y EEI
Como ejemplo, se define un PIR: Identificación de capacidades de grupos de ransomware. A partir de este, se identifica el siguiente EEI: Hashes de herramientas empleadas por ransomware.
Se establece un tiempo de oportunidad de 72 horas. Se identifican fuentes como artículos publicados en ciertos sitios web y redes sociales.
Capacidad automática y manual
La capacidad automática permite la obtención de información desde algunos canales, mientras que otros requieren intervención manual. El Plan de Adquisición se estructura con las siguientes columnas: EEI, fuentes, capacidad, periodicidad y responsable.
Se asigna una periodicidad de 48 horas para la obtención manual, asegurando el cumplimiento del tiempo de oportunidad.