Curso de contrainteligencia

Lección 1 • Definiendo la Contrainteligencia

La CI se define a través de su misión, alcance y distinción de disciplinas afines. Esta base ancla todos los análisis de amenazas y marcos de protección posteriores.

Lección 2 • El Panorama de Amenazas de Inteligencia

Mapea las categorías de actores adversarios y sus motivaciones. Comprender los tipos de actores permite una priorización precisa de amenazas a lo largo del curso.

Lección 3 • Marco Legal y Ético

Establece los límites regulatorios y éticos que rigen las actividades de CI. El cumplimiento de la autoridad legal y los estándares de privacidad se integra en cada función de CI.

Lección 1 • Marcos Analíticos y Técnicas Estructuradas

Aplica técnicas analíticas estructuradas para reducir el sesgo cognitivo en la evaluación de amenazas. Estos métodos producen productos analíticos defendibles y repetibles.

Lección 2 • Elaboración de Reportes de Evaluación de Amenazas

Cubre la estructura, lenguaje y difusión de evaluaciones de amenazas escritas. Los reportes bien elaborados impulsan la toma de decisiones por parte del liderazgo y los equipos de seguridad.

Lección 3 • Análisis de Capacidad e Intención del Adversario

Examina cómo evaluar la capacidad y disposición de un adversario para actuar contra un objetivo. Las matrices de capacidad-intención guían la priorización de las contramedidas de CI.

Lección 1 • Rutas de Detección de Vigilancia

Enseña el diseño y ejecución de rutas de detección de vigilancia (SDRs). Las SDRs crean condiciones controladas que exponen la actividad de vigilancia.

Lección 2 • Operaciones de Contravigilancia

Desarrolla medidas activas para interrumpir o derrotar los esfuerzos de vigilancia del adversario. Los estudiantes integran los hallazgos de detección en planes de acción de protección.

Lección 3 • Principios de Vigilancia

Explica cómo los adversarios planifican y ejecutan las operaciones de vigilancia. Comprender los métodos del adversario es la base para una detección efectiva.

Lección 4 • Contramedidas de Vigilancia Técnica

Cubre la detección y neutralización de dispositivos de escucha electrónica. Las habilidades de TSCM protegen las comunicaciones sensibles y los entornos de reunión.

Lección 1 • Tipología de Amenazas Internas

Categoriza las amenazas internas por motivación, método y nivel de acceso. Una tipología precisa permite estrategias de detección y respuesta focalizadas.

Lección 2 • Diseño de Programas de Amenazas Internas

Guía la construcción de un programa estructurado de amenazas internas con gobernanza y procedimientos de respuesta. El diseño del programa equilibra la seguridad con los derechos de los empleados.

Lección 3 • Métodos de Detección Técnica

Aplica el monitoreo de actividad de usuarios y herramientas de prevención de pérdida de datos para detectar actividad de internos. Los controles técnicos complementan los programas de observación conductual.

Lección 1 • Reconocimiento y Defensa contra la Elicitación

Identifica las técnicas de elicitación utilizadas para extraer información sensible sin detección. La conciencia defensiva previene la divulgación inadvertida a recolectores adversarios.

Lección 2 • Manejo de Aproximaciones de Reclutamiento del Adversario

Prepara al personal para reconocer y responder a los intentos de reclutamiento del adversario. Los procedimientos de respuesta adecuados protegen tanto al individuo como a la organización.

Lección 3 • Fundamentos del Oficio de HUMINT

Cubre los principios que rigen el reclutamiento y manejo de fuentes humanas. El conocimiento del oficio permite a los profesionales de CI reconocer y contrarrestar el HUMINT adversario.

Lección 1 • Integración de CI Cibernética con Operaciones de Seguridad

Conecta los productos analíticos de CI con los flujos de trabajo del centro de operaciones de seguridad (SOC). La integración asegura que la inteligencia impulse las prioridades de detección y la respuesta a incidentes.

Lección 2 • Engaño y Negación Cibernética

Aplica técnicas de engaño para desorientar a los operadores cibernéticos adversarios y proteger los activos. La negación y el engaño extienden el valor de las operaciones cibernéticas defensivas.

Lección 3 • Detectando Operaciones de Espionaje Cibernético

Identifica indicadores de compromiso asociados con intrusiones enfocadas en espionaje. La detección temprana limita el tiempo de permanencia del adversario y la exfiltración de datos.

Lección 4 • Perfilación de Actores de Amenaza Cibernética

Perfila actores cibernéticos de estados-nación y criminales utilizando métodos analíticos de CI. La atribución de actores informa respuestas defensivas e investigativas dirigidas.

Lección 1 • Desarrollo de Pistas de Investigación y Explotación de Fuentes

Desarrolla pistas de investigación a partir de información en bruto utilizando métodos analíticos estructurados. El desarrollo sistemático de pistas previene el cierre prematuro o conexiones perdidas.

Lección 2 • Resolución de Casos y Reportes

Guía a los investigadores a través del cierre del caso, la referencia y los requisitos de reporte final. Un reporte exhaustivo apoya el procesamiento judicial, la acción administrativa o el cambio de políticas.

Lección 3 • Entrevistas e Interrogatorios en CI

Aplica técnicas de entrevista legales para obtener información precisa de sujetos y testigos. La entrevista efectiva es central para resolver casos de CI.

Lección 4 • Recolección y Manejo de Evidencias

Cubre los procedimientos legales de recolección, preservación y cadena de custodia para evidencias de CI. El manejo adecuado asegura la integridad de la evidencia para acciones administrativas o legales.

Lección 1 • Integración de la Gestión de Riesgos de CI

Integra los datos de amenazas de CI en los marcos de gestión de riesgos empresariales. La integración asegura que los hallazgos de CI influyan directamente en las decisiones de riesgo organizacional.

Lección 2 • Planificación y Asignación de Tareas de Recopilación

Desarrolla planes de recopilación sistemáticos para abordar los requisitos prioritarios de inteligencia. La asignación disciplinada de tareas maximiza la eficiencia de la recopilación y reduce las brechas.

Lección 3 • Arquitectura del Programa de CI

Define los componentes estructurales de un programa de CI integral. Una arquitectura sólida asegura que todas las funciones de CI estén coordinadas y sean eficientes en el uso de recursos.

Lección 4 • Coordinación Interinstitucional y con Socios

Gestiona el intercambio de información y las operaciones conjuntas con socios externos de CI. Una coordinación efectiva multiplica la capacidad y el alcance de la CI organizacional.