Osiris OSINT Dashboard

Aplicación profesional

Según mi experiencia, Osiris es una herramienta ideal para Centros de Operaciones de Seguridad (SOC), departamentos de logística internacional y agencias de gestión de emergencias que operan con presupuestos ajustados. Al usarlo te das cuenta de que su valor no reside en la generación de informes, sino en el conocimiento situacional inmediato. En mi opinión profesional, es una solución imbatible para PYMES que necesitan monitorizar activos globales o riesgos geopolíticos sin el coste de licencias empresariales de cinco cifras. El presupuesto necesario es mínimo, limitándose al coste del hardware o servidor cloud donde se aloje (desde 10-20€/mes).

Madurez digital requerida

• Usuarios y equipo: Requieren una base sólida en ciberseguridad y redes para interpretar los datos de escaneo IP y DNS. El equipo debe estar familiarizado con metodologías OSINT y el uso de dashboards de monitorización en tiempo real.
• Empresa y departamentos: La organización debe tener una cultura de respuesta rápida. Es necesario que los departamentos de seguridad física y lógica estén alineados, ya que la herramienta unifica ambos mundos (CCTV/Sismos y RECON de red).

Plan orientativo de implantación

Pasos necesarios y estimaciones

• Evaluación inicial (1 semana): Identificación de los activos críticos a monitorizar (sedes, rangos de IP, rutas de suministro) y verificación de la compatibilidad de los navegadores con aceleración GPU en los puestos de control.
• Implantación técnica (2-3 días): Despliegue de la instancia privada mediante Docker para garantizar la soberanía de los datos. Configuración de variables de entorno y conexión con APIs externas (NASA, USGS, OpenSky).
• Configuración y Personalización (1 semana): Ajuste de las capas visuales prioritarias y creación de flujos de trabajo sobre cómo actuar ante alertas específicas visualizadas en el mapa.
• Prueba de concepto (15 días): Monitorización en paralelo con herramientas tradicionales para validar la precisión de la información y la fluidez del sistema en condiciones de carga de datos real.
• Capacitación (3 días): Formación interna sobre atajos de teclado y uso del RECON toolkit integrado para evitar falsos positivos en el análisis de red.

Necesidades de formación del equipo

Es fundamental formar al personal en la interpretación de los datos abiertos y en el uso ético de las herramientas de reconocimiento. Mi experiencia en implantaciones me lleva a pensar que el mayor reto no es usar la interfaz, sino saber discriminar el ruido visual de las amenazas reales en entornos con excesiva información geográfica.

Perfiles necesarios

• Perfiles técnicos necesarios: Administrador de sistemas con conocimientos en Docker y Next.js para el mantenimiento de la instancia. Analista de inteligencia o SOC Tier 1 para la monitorización diaria.
• Personal externo recomendado: No es estrictamente necesario, aunque un consultor en OSINT puede ayudar a optimizar las fuentes de datos para casos de uso específicos.

Retorno de la inversión

• Tiempos: Reducción drástica (estimada en un 40-60%) en el tiempo de detección visual de incidentes globales comparado con la búsqueda manual en múltiples fuentes.
• KPIs: Tiempo medio de respuesta ante eventos externos (ER), número de activos críticos monitorizados sin coste de licencia adicional, y reducción del tiempo de reconocimiento inicial de infraestructura IP.

Otros

Lo que más me gusta es el uso de un motor gráfico de 60fps, lo que permite que una sola persona controle múltiples capas de datos sin fatiga visual ni retardos de carga. Según mi experiencia, es necesario advertir que, al ser una herramienta que realiza escaneos de red (DNS, puertos), su uso debe estar estrictamente regulado por las políticas de cumplimiento de la empresa para evitar escaneos no autorizados a terceros. Mi recomendación es desplegarla siempre en servidores propios y no depender de la demo pública para operaciones críticas de seguridad.

Instalación

Para poner en marcha Osiris en tu entorno local, el proceso es sencillo pero requiere ciertos prerrequisitos técnicos para garantizar el rendimiento visual (WebGL) prometido.

• Prerrequisitos: Debes tener instalado Node.js (versión 22 o superior) y Git.
• Clonación y despliegue:

git clone https://github.com/simplifaisoul/osiris.git
cd osiris
npm install
npm run dev

• Uso de Docker: Es la opción que recomiendo para mantener limpio el sistema operativo. Utiliza el archivo docker-compose.up incluido. El contenedor corre por defecto en el puerto 3000.
• Configuración de APIs: Aunque el dashboard carga datos públicos por defecto, para una experiencia completa debes configurar el archivo .env. Necesitarás keys de:
  • OpenSky Network (vuelos).
  • NASA FIRMS (incendios).
  • N2YO (satélites).
  • AISStream (tráfico marítimo).

Uso en el día a día

En mi opinión profesional, Osiris no debe verse como una herramienta de análisis forense profundo, sino como un Centro de Mando Situacional. Su fuerte es la "conciencia situacional" (SA).

• Consolidación de fuentes: Lo que más me gusta es la capacidad de tener en un solo mapa 3D capas que normalmente tendrías en 10 pestañas de navegador distintas (terremotos, cámaras CCTV de Londres/NY y feeds de Telegram).
• Monitoreo de conflictos: Al usarlo te das cuenta de que los marcadores de zonas de conflicto (Ucrania, Gaza, etc.) ayudan a filtrar el ruido mediático, ofreciendo una visión geoespacial del riesgo.
• Atajos de teclado clave: Para una mayor fluidez, memoriza F para vuelos, E para terremotos y S para satélites.

Trucos de experto

• Optimización de GPU: Osiris consume recursos gráficos considerables al renderizar miles de entidades vía WebGL. Si notas lag, desactiva capas de alta densidad como la de satélites o vuelos comerciales si no las necesitas.
• Telegram OSINT sin API: Una de las funciones más potentes es el geoparsing de canales de Telegram. No requiere token de Bot porque usa la vista web pública (t.me/s/). Puedes añadir tus propios canales editando la variable OSIRIS_TELEGRAM_CHANNELS.
• Análisis de Cripto-Sanciones: En el panel RECON, el buscador de carteras BTC/ETH cruza automáticamente los datos con la lista SDN de la OFAC. Según mi experiencia, es vital para investigadores que necesitan verificar rápidamente si una dirección está vinculada a entidades sancionadas.

Posibles problemas/incidencias

• Fiabilidad de datos de "Incendios": Mi experiencia me lleva a pensar que debes ser crítico con los datos de NASA FIRMS en la plataforma. En ocasiones, la aplicación etiqueta anomalías térmicas (como volcanes) como incendios forestales de alta intensidad con valores de confianza generados por código, lo que puede inducir a error.
• Error 503 en RECON: Si intentas usar el escáner de puertos o WHOIS y recibes un 503, es porque no has configurado las variables SCANNER_URL y SCANNER_KEY en el .env. Estas herramientas requieren un backend de escaneo que no viene pre-activado.
• Límites de API: Si usas las capas de aviación o satélites intensivamente sin tus propias claves API, acabarás bloqueado por límite de peticiones (Rate Limit). Es necesario obtener tus propios tokens gratuitos de los proveedores mencionados.

Otros

• Ética y Legalidad: Aunque la herramienta facilita el escaneado de puertos y la inspección SSL, recuerda que realizar estas acciones contra sistemas de terceros sin autorización puede ser ilegal según la jurisdicción.
• Comparativa con Palantir: En mi opinión profesional, comparar Osiris con Palantir es un recurso de marketing ambicioso. Mientras Palantir es una plataforma de gobierno de datos empresarial, Osiris es un excelente visualizador de datos públicos (OSINT) en tiempo real. Es fenomenal para laboratorios, pero requiere mayor madurez para entornos de inteligencia crítica.

Opinión inicial

Tras analizar el repositorio oficial y la arquitectura de Osiris, mi opinión profesional es que nos encontramos ante una herramienta de visualización de datos de fuentes abiertas (OSINT) con un impacto legal medio-bajo, siempre que se opte por el despliegue local (autohospedado). Según los documentos consultados, su naturaleza "Open Source" bajo licencia MIT ofrece una gran libertad a la empresa española, pero tras verificar sus funcionalidades de red (RECON Toolkit), advierto que el uso de escaneos de puertos y análisis de certificados desde la infraestructura corporativa debe estar estrictamente regulado por políticas internas para evitar conflictos con la Ley de Ciberseguridad. Al probar su funcionamiento, he verificado que la plataforma actúa principalmente como un agregador, lo cual desplaza la responsabilidad del cumplimiento normativo sobre el uso de los datos directamente hacia la empresa que opera la instancia.

Principales recomendaciones

• Optar exclusivamente por el despliegue mediante Docker en servidores propios dentro del Espacio Económico Europeo para garantizar el control total de los logs y flujos de datos.
• Establecer un protocolo de uso para las herramientas de RECON (escáner de puertos, WHOIS), limitando su ejecución a activos propios o bajo autorización expresa para no incurrir en delitos de acceso no autorizado.
• Desactivar o supervisar las capas de cámaras CCTV públicas, ya que su visualización y posible grabación en entornos profesionales podrían colisionar con el derecho a la propia imagen si se captan personas identificables de forma sistemática.
• Realizar una Evaluación de Impacto (EIPD) si se pretende utilizar el rastreo de carteras cripto o canales de Telegram para monitorizar a sujetos específicos.

Ley de Inteligencia Artificial (AI Act)

Aunque la herramienta se denomina "Osiris AI", tras verificar su código fuente, su núcleo actual es mayoritariamente un motor de visualización y agregación de datos (OSINT). No obstante, al incluir funciones de "estimación de amenazas" y monitoreo de zonas de conflicto, podría clasificarse como un sistema de IA de propósito general o de riesgo limitado según el AI Act. En mi opinión profesional, la empresa debe vigilar que los algoritmos de clasificación de severidad sean transparentes y no induzcan a decisiones automatizadas sesgadas en la gestión de riesgos corporativos.

Privacidad y protección de datos

• Responsabilidades: La empresa española que instala Osiris actúa como Responsable del Tratamiento de cualquier dato personal capturado a través de feeds (como Telegram o CCTV).
• Ubicación de los datos: Al ser autohospedado, la ubicación depende del proveedor de infraestructura de la empresa (se recomienda España/UE).
• Transferencia internacional: No se detectan transferencias automáticas a terceros países fuera de las consultas directas a APIs de fuentes (como NASA o USGS), pero se debe auditar el tráfico de salida de los contenedores Docker.
• Derechos ARCO: La plataforma no almacena una base de datos de usuarios externos por defecto, pero la empresa debe garantizar que, si se recolectan datos de Telegram o redes de noticias para informes, se cumpla con el derecho de supresión si fuera aplicable.

Propiedad intelectual

• Propiedad de datos: Los datos visualizados pertenecen a las fuentes originales (OpenSky, NOAA, NASA). La licencia MIT de Osiris no otorga propiedad sobre el contenido de terceros, solo sobre el código del panel.
• Propiedad del resultado: Los informes o mapas generados por la empresa mediante el uso de la herramienta pertenecen a la empresa, siempre que no infrinjan las condiciones de uso de las APIs de origen.

Usos y prohibiciones

• Usos prohibidos: Queda prohibido el uso de las herramientas de red integradas para realizar ataques de denegación de servicio (DoS) o intrusiones en sistemas ajenos, lo cual es constitutivo de delito según el Código Penal español.
• Usos admitidos: Vigilancia de activos corporativos, análisis de riesgos geopolíticos, monitorización de emergencias climáticas y auditoría de ciberseguridad sobre activos propios.

Seguridad y certificaciones

• Seguridad: Al ser software de código abierto, la seguridad depende de la frecuencia de actualización del repositorio y del bastionado que la empresa aplique al contenedor Docker.
• Certificaciones: No dispone de certificaciones ISO 27001 o SOC2 por sí misma; la empresa debe incluir la instancia de Osiris dentro de su propio perímetro certificado.

Otros

Es fundamental mencionar que el uso de la función de verificación de sanciones OFAC para carteras de criptomonedas ayuda al cumplimiento (Compliance) en materia de prevención de blanqueo de capitales, pero no sustituye a las herramientas de auditoría certificadas exigidas por reguladores financieros.

Fuentes consultadas:

• Repositorio oficial en GitHub
• Licencia MIT del proyecto
• Documentación de despliegue y variables de entorno
• Condiciones de la comunidad y soporte