La investigación cibernética es una operación de búsqueda de información en el mundo cibernético. Si originalmente se llevó a cabo para un propósito y área específicos, su crecimiento actual está provocando un cambio en su significado y en los actores a los que concierne.
La ciberinvestigación es una asociación de conceptos de diversos orígenes. El término cibernético se refiere a la robótica y la semántica informática. El término investigación es un anglicismo que se refiere al lenguaje policial, al trabajo del investigador. Por lo tanto, el término ciberinvestigación se refiere principalmente al trabajo de investigación relacionado con actos cometidos en la web, en particular, el ciberdelito . También podemos vincular a este término el de investigación digital . Se trata de "la recolección, conservación y análisis de pruebas provenientes de equipos informáticos con miras a su producción en el marco de los procesos judiciales".
La ciberinvestigación y la investigación digital son conceptos que se pueden comparar con la informática forense . Así pues, una ciberinvestigación se lleva a cabo en un marco preciso que se inscribe en el ámbito jurídico: a petición de una institución judicial, oa petición de una persona jurídica o una persona física, con el fin de aportar pruebas ante una institución judicial.
Por tanto, las autoridades francesas cuentan con investigadores de delitos informáticos dentro de la fuerza policial. Organizaciones como INTERPOL también son responsables de llevar a cabo una investigación cibernética para confundir a las personas buscadas. Sin embargo, las fuerzas policiales no son las únicas que se benefician del desarrollo de herramientas de investigación cibernética. En un enfoque de asesoramiento y protección, muchas empresas privadas afirman ser una ciberinvestigación.
Si esta actividad desarrollada por empresas privadas pertenece al campo de la informática , incluso las ciencias de la información , también se puede vincular con la de la inteligencia económica o estratégica / inteligencia empresarial . De hecho, la información sigue siendo el nuevo interés económico de las empresas y tiene un carácter estratégico.
Por tanto, es bastante concebible que en un contexto, si no de guerra económica , de competencia exacerbada entre los actores del mundo empresarial, estos últimos recurran a empresas privadas encargadas de recopilar esta información útil para la acción judicial: para obtener una compensación por los daños causados o por dañar indirectamente la imagen de sus competidores.
Sin embargo, el trabajo de ciberinvestigación no debe confundirse con el llamado trabajo de relojería . “El día anterior consiste en buscar información, recolectarla, procesarla y luego difundirla. Desempeña un papel de ayuda en la toma de decisiones al brindar información, calificada, procesada y de calidad, a una persona destinada a un mejor conocimiento de su mercado. y su contexto ".
Es cierto que el trabajo de seguimiento se realiza cada vez más a través de Internet, en el marco de OSINT ( Open Source Intelligence : información de fuentes abiertas), con la llegada del Big Data en particular .
Así, la distinción entre ciberinvestigación y seguimiento se basa en el objeto de la investigación y su destino: la ciberinvestigación tiene como objeto los medios de información y su finalidad es la acción judicial; el día anterior utiliza todos los medios legales para adquirir información en la web, como asesor del responsable de la toma de decisiones, en particular del director de la empresa.
En un contexto de amenazas digitales omnipresentes y esquivas, debido a la volatilidad y la garantía virtual del anonimato que ofrece el ciberespacio , los estados y el mundo empresarial han decidido reaccionar.
Muchos departamentos y agencias gubernamentales, como la DGSI o ANSSI en Francia , e incluso más empresas privadas, ahora ofrecen servicios mixtos: combinación de monitoreo, protección de información y reputación electrónica , inteligencia de marketing, diligencia debida y capacidad de investigación cibernética.
De hecho, la actividad que desarrollan estas agencias y firmas exige un cambio de definiciones y acciones alejadas de la calificación semántica inicial. Recuerde que el mundo cibernético está en constante evolución y que cada año aumenta el glosario en nuevas semánticas y otros conceptos.
Esto se denomina mercado de Inteligencia de amenazas cibernéticas . Este mercado se basa en dos componentes principales:
Desde una perspectiva nacional, aquí francesa, la gran mayoría de las empresas privadas mencionadas aquí son miembros de la Unión Francesa de Inteligencia Económica , y están presentes en el Directorio del Portal de Inteligencia Económica .