Inteligencia de empleados y organigramas corporativos

Las descripciones de puestos de trabajo vacantes publicadas por el departamento de recursos humanos son una mina de inteligencia técnica gratuita.

Cuando una empresa busca un «Ingeniero de Ciberseguridad con experiencia en CrowdStrike Falcon, Splunk Enterprise y Palo Alto Networks», está confirmando al Red Team el catálogo exacto de herramientas de detección que encontrará en el perímetro y en los endpoints sin haber disparado una sola sonda.

Para validar credenciales o diseñar listas de acceso en fases posteriores, el Red Team necesita conocer el formato con el que la empresa genera los nombres de usuario y direcciones de correo de sus colaboradores.

Mediante herramientas y bases de datos públicas de indexación de correo (como Hunter.io o Phonebook), se analizan muestras de correos institucionales para determinar la convención estándar (por ejemplo: [email protected] o [email protected]), permitiendo extrapolar listas de cientos de cuentas válidas a partir de perfiles de LinkedIn.

No todos los empleados tienen el mismo valor táctico en una emulación de adversarios.

El analista de inteligencia clasifica al personal en perfiles: usuarios finales estándar, directivos (VIPs con acceso a información confidencial pero a menudo con menor conocimiento técnico) y administradores de infraestructura (ingenieros DevOps, administradores de Active Directory y arquitectos Cloud), cuyas credenciales otorgan control integral sobre el entorno.