Conceptos básicos de ciberinteligencia

En este curso se explica cómo aplicar la disciplina del análisis de la inteligencia al ciberdominio. El curso abarca temas estratégicos como el papel organizativo de la inteligencia de ciberamenazas (CTI) y el análisis de las partes interesadas, así como temas de desarrollo de habilidades de los profesionales analíticos, como la comprensión del ciclo de vida de la inteligencia, el desarrollo de datos en bruto para conseguir inteligencia mínimamente viable y una introducción a la atribución de ciberseguridad.

Requisitos previos: conocer los principios básicos de la seguridad de la información y el conocimiento general de la inteligencia de amenazas.

Después de completar este curso, los alumnos deberían ser capaces de hacer lo siguiente:

• Definir claramente la ciberinteligencia y la diferencia entre inteligencia e información, y explicar la función y la importancia de la capacidad de inteligencia de ciberamenazas (CTI)
• Describir cómo funciona el ciclo de inteligencia como modelo de trabajo para poner en práctica la inteligencia
• Explicar los dos modos de pensamiento analítico y el uso de técnicas de análisis estructurado
• Detallar formas de contrarrestar los sesgos analíticos
• Explicar los conceptos de los modelos de amenazas y por qué los usamos
• Explicar los aspectos básicos de la composición del malware
• Describir cómo los analistas de inteligencia convierten los datos sin procesar sobre amenazas en información práctica
• Elaborar informes de inteligencia bien estructurados y determinar mejoras en las comunicaciones actuales.

Directores de equipos de seguridad de la información técnica y profesionales técnicos y analíticos familiarizados con la inteligencia de amenazas.

Formación presencial o virtual impartida por un profesor o bajo demanda

• 3 días (entrega en persona)
• 4 días (entrega virtual)

A los alumnos les puede resultar útil llevar un ordenador con un software de análisis de enlaces.