En algunas operaciones, especialmente cuando no se parte de una brecha asumida ni de un scope claramente definido, el reconocimiento debe comenzar por entender la organización objetivo.
Identificar filiales, subsidiarias, marcas o empresas relacionadas puede ampliar de forma significativa la superficie de ataque.
Del mismo modo, localizar presencia en otras geografías, por ejemplo mediante TLD regionales o dominios alternativos, puede revelar activos menos visibles, antiguos o más expuestos que los sistemas principales.
Metodología
- Identificar la empresa objetivo y su nombre legal exacto.
- Enumerar marcas, nombres anteriores y nombres comerciales.
- Localizar matriz, filiales, subsidiarias y entidades participadas.
- Revisar adquisiciones, fusiones y desinversiones.
- Mapear países, sedes y jurisdicciones.
Deep Research con LLM
Esta parte del reconocimiento es una tarea que lleva su tiempo. Supone investigar en medios de comunicación, redes sociales, páginas web indexadas en motores de búsqueda e ir hilando los datos. Pero actualmente esta tarea es optimizable utilizando LLM con herramientas de deep research. Y es que precisamente buscar en internet y sintetizar información de cientos de fuentes es una tarea que un LLM hace realmente bien.
ChatGPT y Perplexity son las herramientas más adecuadas para esta tarea. Además ofrecen deep research a sus usuarios gratuitos.
Puedes empezar con este prompt:
Investiga en profundidad la estructura corporativa de [EMPRESA] utilizando fuentes públicas, fiables y actuales.
Quiero que identifiques:
- La empresa objetivo y su nombre legal exacto.
- Marcas, nombres anteriores, nombres comerciales y aliases relevantes.
- Empresa matriz, filiales, subsidiarias y otras entidades relacionadas por participación o control.
- Adquisiciones, fusiones, escisiones y desinversiones relevantes.
- Países, sedes y jurisdicciones donde opera o mantiene entidades legales.
No te limites a las entidades más conocidas. Sigue las relaciones que vayas descubriendo y realiza búsquedas adicionales sobre cada nueva filial, adquisición, marca o nombre histórico relevante.
Prioriza fuentes oficiales, registros mercantiles, informes anuales, filings regulatorios, páginas corporativas y bases de datos empresariales fiables.
Diferencia claramente entre relaciones confirmadas y relaciones probables o no verificadas, e incluye las fuentes que respaldan cada hallazgo.
El objetivo final es reconstruir de la forma más completa posible el mapa corporativo de la organización y obtener una lista de nombres, marcas y entidades que puedan utilizarse como punto de partida para fases posteriores de reconocimiento.
Web corporativa
En la página web corporativa de la entidad, es posible encontrar multitud de información legal o de interés para el ámbito empresarial. Con un par de búsquedas en Google o algunos dorks simples es posible recabar la siguiente información. Utilizaremos como ejemplo OpenAI :
Obtención de razón social mediante política de privacidad:
Google Dork: "OpenAI + política de privacidad" / "site:openai.com + política de privacidad"
Uno de los resultados es: https://openai.com/es-ES/policies/privacy-policy/
En la política de privacidad obtenemos dos razones sociales dependiendo de regulaciones:
- UE: OpenAI Ireland Limited, con sede social en 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.
- EEUU/Other: OpenAI OpCo, LLC, con sede social en 1455 Third Street, San Francisco, California 94158, Estados Unidos.
Filiales y empresas subsidiarias:
Google Dork: "site:openai.com ("subsidiary" OR "subsidiaries" OR "affiliate" OR "affiliates" OR "affiliated companies" OR "legal entities" OR "parent company" OR "group companies" OR "filial" OR "filiales" OR "subsidiaria" OR "subsidiarias" OR "empresas afiliadas" OR "entidades legales" OR "empresa matriz")"
Uno de los resultados más interesantes es: https://openai.com/es-419/policies/sub-processor-list/
En ella encontramos la siguiente información:
| Nombre de la entidad | Producto o servicio de OpenAI | Ubicación del procesamiento | Empresa matriz |
|---|---|---|---|
| OpenAI, OpCo, LLC | API | Estados Unidos | OpenAI Global, LLC |
| OpenAI, LLC | API | Estados Unidos | OpenAI, OpCo, LLC |
| OpenAI Ireland Ltd. | API | Irlanda | OpenAI, LLC |
| OpenAI UK Ltd. | API | Reino Unido | OpenAI, LLC |
| OpenAI Japan Ltd. | API | Japón | OpenAI, LLC |
LinkedIn supone una fuente de información muy interesante para encontrar filiales, subsidiarias, geografías e incluso adquisiciones.
https://www.linkedin.com/search/results/companies/?keywords=openai
Hay que tener en cuenta que cualquier persona puede abrir en LinkedIn una página de empresa y añadir al nombre la keyword OpenAI. Por lo que toca filtrar minimamente falsos positivos.
En las primeras páginas podemos encontrar ya algo de información interesante como adquisiciones. Estas empresas adquiridas recientemente o no pueden encontrarse en proceso de migración o no tener el mismo nivel de madurez en seguridad que la empresa matriz.
- Rockset (acquired by OpenAI)
- Cirrus Labs, Inc. (acquired by OpenAI)
- Connecti (acq. OpenAI)
Crunchbase
Crunchbase es una herramienta de inteligencia empresarial que en nuestro cometido puede ofrecer información muy interesante.
Mediante la búsqueda con un keyword como OpenAI se podrá obtener una lista de empresas que compartan el nombre o parte del mismo. Por ejemplo, sería posible encontrar nombres para diferentes geografías.
https://www.crunchbase.com/organization/openai
En este caso el perfil de empresa nos muestra algunas empresas subsidiarias y otras donde simplemente posee participaciones:
- The Stargate Project (Joint Venture)
- OpenAI Deployment Company (Joint Venture)
- Cristal Intelligence (Joint Venture)
- Statsig (Subsidiary)
- Global Illumination (Subsidiary)
OpenCorporates
Esta herramienta muestra aquellas entidades existentes que coincidan con el término de la búsqueda.
https://opencorporates.com/companies?q=OpenAI
- OpenAI Foundation
- OpenAI Global, LLC
- OpenAI GP, L.L.C.
- OpenAI Group PBC
- OpenAI Holdco, LLC
- OpenAI Holdings, LLC
- OpenAI Infra Holdings, LLC
- OpenAI International, Inc.
- OpenAI Investment LLC
- OpenAI Ireland LimitedOpenAI OpCo, LLC
- OpenAI UK Ltd
- OpenAI Australia Pty Ltd
- OpenAI (SG) Pte. Ltd.
Gleif
https://search.gleif.org/#/search/simpleSearch=openai
A través de este registro se obtiene un nombre que no había salido antes:
- OPENAI INDIA PRIVATE LIMITED
Registros mercantiles
Para empresas con residencia fiscal en España, podemos utilizar herramientas como las siguientes que nos que nos devuelven información mercantil y, en algunos casos, mapas de relaciones entre sociedades y administradores. Son especialmente útiles con empresas pequeñas y medianas, donde esta información suele estar más dispersa.
Wikipedia
En Wikipedia también podemos encontrar información relevante, aunque puede variar dependiendo del idioma de la página y puede ser incorrecta o encontrarse desactualizada.