Curso de contrainteligencia

Lección 1 • Definición de la contrainteligencia

La CI se define por su misión, alcance y distinción de disciplinas afines. Esta base ancla todos los análisis de amenazas y marcos de protección posteriores.

Lección 2 • El panorama de amenazas de inteligencia

Traza las categorías de actores adversarios y sus motivaciones. Comprender los tipos de actores permite una priorización precisa de amenazas a lo largo del curso.

Lección 3 • Marco legal y ético

Establece los límites regulatorios y éticos que rigen las actividades de CI. El cumplimiento de la autoridad legal y los estándares de privacidad se integra en cada función de CI.

Lección 1 • Marcos analíticos y técnicas estructuradas

Aplica técnicas analíticas estructuradas para reducir el sesgo cognitivo en la evaluación de amenazas. Estos métodos producen productos analíticos defendibles y repetibles.

Lección 2 • Elaboración de informes de evaluación de amenazas

Cubre la estructura, el lenguaje y la difusión de las evaluaciones de amenazas escritas. Los informes bien elaborados impulsan la toma de decisiones por parte de la dirección y los equipos de seguridad.

Lección 3 • Análisis de capacidad e intención del adversario

Examina cómo evaluar la capacidad y la voluntad de un adversario para actuar contra un objetivo. Las matrices de capacidad-intención guían la priorización de las contramedidas de CI.

Lección 1 • Rutas de detección de vigilancia

Enseña el diseño y la ejecución de rutas de detección de vigilancia (SDR). Las SDR crean condiciones controladas que exponen la actividad de vigilancia.

Lección 2 • Operaciones de contravigilancia

Desarrolla medidas activas para interrumpir o derrotar los esfuerzos de vigilancia del adversario. Los alumnos integran los hallazgos de detección en planes de acción de protección.

Lección 3 • Principios de vigilancia

Explica cómo los adversarios planifican y ejecutan las operaciones de vigilancia. Comprender los métodos del adversario es la base para una detección eficaz.

Lección 4 • Contramedidas de vigilancia técnica

Cubre la detección y neutralización de dispositivos de escucha electrónica. Las habilidades de TSCM protegen las comunicaciones sensibles y los entornos de reunión.

Lección 1 • Tipología de amenazas internas

Categoriza las amenazas internas por motivación, método y nivel de acceso. Una tipología precisa permite estrategias de detección y respuesta específicas.

Lección 2 • Diseño del programa de amenazas internas

Guía la construcción de un programa estructurado de amenazas internas con gobernanza y procedimientos de respuesta. El diseño del programa equilibra la seguridad con los derechos de los empleados.

Lección 3 • Métodos de detección técnica

Aplica la monitorización de la actividad del usuario y las herramientas de prevención de pérdida de datos para detectar la actividad interna. Los controles técnicos complementan los programas de observación conductual.

Lección 1 • Reconocimiento y defensa ante la obtención de información

Identifica las técnicas de obtención de información utilizadas para extraer información sensible sin ser detectado. La concienciación defensiva previene la divulgación inadvertida a recopiladores adversarios.

Lección 2 • Manejo de las aproximaciones de captación del adversario

Prepara al personal para reconocer y responder a los intentos de captación del adversario. Los procedimientos de respuesta adecuados protegen tanto al individuo como a la organización.

Lección 3 • Fundamentos del oficio de HUMINT

Cubre los principios que rigen la captación y el manejo de fuentes humanas. El conocimiento del oficio permite a los profesionales de CI reconocer y contrarrestar la HUMINT del adversario.

Lección 1 • Integración de la CI cibernética con las operaciones de seguridad

Conecta los productos analíticos de CI con los flujos de trabajo del centro de operaciones de seguridad (SOC). La integración garantiza que la inteligencia impulse las prioridades de detección y la respuesta a incidencias.

Lección 2 • Engaño y denegación cibernética

Aplica técnicas de engaño para despistar a los operadores cibernéticos adversarios y proteger los activos. La denegación y el engaño amplían el valor de las operaciones cibernéticas defensivas.

Lección 3 • Detección de operaciones de espionaje cibernético

Identifica indicadores de compromiso asociados con intrusiones centradas en el espionaje. La detección temprana limita el tiempo de permanencia del adversario y la exfiltración de datos.

Lección 4 • Elaboración de perfiles de actores de amenaza cibernética

Perfila a los actores cibernéticos de estados nacionales y criminales utilizando métodos analíticos de CI. La atribución de actores informa las respuestas defensivas e investigativas dirigidas.

Lección 1 • Desarrollo de pistas y explotación de fuentes

Desarrolla pistas de investigación a partir de información en bruto utilizando métodos analíticos estructurados. El desarrollo sistemático de pistas evita el cierre prematuro o las conexiones perdidas.

Lección 2 • Resolución de casos y elaboración de informes

Guía a los investigadores a través del cierre del caso, la remisión y los requisitos del informe final. Un informe exhaustivo respalda el procesamiento, la acción administrativa o el cambio de políticas.

Lección 3 • Entrevistas e interrogatorios en CI

Aplica técnicas de entrevista lícitas para obtener información precisa de los investigados y testigos. La entrevista eficaz es fundamental para resolver los casos de CI.

Lección 4 • Recogida y manejo de pruebas

Cubre los procedimientos lícitos de recogida, preservación y cadena de custodia para pruebas de CI. El manejo adecuado garantiza la integridad de las pruebas para acciones administrativas o legales.

Lección 1 • Integración de la gestión de riesgos de CI

Incorpora los datos de amenazas de CI en los marcos de gestión de riesgos empresariales. La integración garantiza que los hallazgos de CI influyan directamente en las decisiones de riesgo organizativas.

Lección 2 • Planificación de la recopilación y asignación de tareas

Desarrolla planes de recopilación sistemáticos para abordar los requisitos prioritarios de inteligencia. Una asignación de tareas disciplinada maximiza la eficiencia de la recopilación y reduce las lagunas.

Lección 3 • Arquitectura del programa de CI

Define los componentes estructurales de un programa de CI integral. Una arquitectura sólida garantiza que todas las funciones de CI estén coordinadas y sean eficientes en recursos.

Lección 4 • Coordinación interinstitucional y con socios

Gestiona el intercambio de información y las operaciones conjuntas con socios externos de CI. Una coordinación eficaz multiplica la capacidad y el alcance de CI de la organización.