Curso de operaciones de inteligencia de seguridad

Lección 1 • El Ciclo de Inteligencia

Examina cada fase del ciclo de inteligencia, desde la planificación hasta la difusión. Proporciona el marco operativo utilizado a lo largo del curso.

Lección 2 • Definiendo la Inteligencia de Seguridad

Abarca el alcance, el propósito y los límites de la inteligencia de seguridad como campo profesional. Ancla todo el contenido técnico posterior en un vocabulario compartido.

Lección 3 • Panorama General de Amenazas

Examina las categorías de adversarios, motivaciones y vectores de ataque relevantes para las operaciones de seguridad. Contextualiza por qué la inteligencia es esencial para la defensa.

Lección 4 • Requisitos y Asignación de Tareas de Inteligencia

Enseña cómo traducir el riesgo organizacional en requisitos de inteligencia procesables. Vincula las necesidades de las partes interesadas con las prioridades de recolección.

Lección 1 • Fuentes de Inteligencia Técnica

Examina datos basados en redes, derivados de bitácoras y generados por sensores como insumos de inteligencia. Conecta la telemetría técnica con productos de inteligencia procesables.

Lección 2 • Planificación de la Recolección y Resolución de Conflictos

Sintetiza la recolección de múltiples fuentes en un plan coherente que evita duplicaciones y vacíos. Refuerza la fase de recolección del ciclo de inteligencia.

Lección 3 • Inteligencia Humana en Contextos de Seguridad

Aborda el papel de las fuentes humanas, las entrevistas y las relaciones de enlace en la inteligencia de seguridad. Enfatiza el manejo ético y la protección de las fuentes.

Lección 4 • Fuentes Comerciales y de Terceros

Evalúa las fuentes de inteligencia de amenazas comerciales y las comunidades de intercambio de información. Enseña criterios para la selección de proveedores y la integración de fuentes.

Lección 1 • Calidad y Procedencia de los Datos

Establece estándares para evaluar y documentar la calidad de los datos a lo largo del proceso de procesamiento. Asegura que las conclusiones analíticas se basen en insumos confiables.

Lección 2 • Normalización y Estructuración de Datos

Enseña métodos para convertir formatos de datos heterogéneos en estructuras consistentes y consultables. Permite directamente un análisis preciso en capítulos posteriores.

Lección 3 • Automatización en el Procesamiento de Datos

Introduce la automatización de scripts y flujos de trabajo para manejar tareas de procesamiento de datos de gran volumen. Reduce la carga del analista y acelera la fase de procesamiento.

Lección 4 • Gestión y Ciclo de Vida de Indicadores

Abarca la creación, validación, envejecimiento y retiro de indicadores de amenaza. Evita que el deterioro de los indicadores degrade la calidad de la detección operativa.

Lección 1 • Técnicas Analíticas Estructuradas

Introduce métodos formales que imponen rigor y reducen el sesgo cognitivo en el análisis. Forma la columna vertebral metodológica de todo el trabajo analítico del curso.

Lección 2 • Análisis de la Cadena de Ataque y del Ciclo de Vida del Ataque

Aplica modelos de ciclo de vida del ataque para mapear el comportamiento del adversario e identificar puntos de intervención. Vincula los datos de amenazas con la acción defensiva.

Lección 3 • Aplicación del Marco MITRE ATT&CK

Operacionaliza la base de conocimiento ATT&CK para la elaboración de perfiles de amenaza, análisis de brechas e ingeniería de detección. Conecta el comportamiento del adversario con los controles defensivos.

Lección 4 • Redacción Analítica y Niveles de Confianza

Desarrolla habilidades precisas de redacción analítica, incluyendo el uso de lenguaje estandarizado de probabilidad y confianza. Asegura que los productos de inteligencia comuniquen la incertidumbre con exactitud.

Lección 1 • Canales de Difusión y Controles

Aborda la distribución segura y apropiada de productos de inteligencia a través de los niveles organizacionales. Previene la divulgación no autorizada mientras maximiza la utilidad.

Lección 2 • Visualización y Presentación de Datos

Abarca técnicas gráficas para comunicar hallazgos de inteligencia complejos con claridad. Mejora la comprensión y retención entre los consumidores no técnicos.

Lección 3 • Medición de la Efectividad de la Inteligencia

Establece métricas y mecanismos de retroalimentación para evaluar si los productos de inteligencia influyeron en las decisiones. Cierra el ciclo de inteligencia con datos procesables para la mejora.

Lección 4 • Tipos de Productos de Inteligencia

Examina la gama completa de productos de inteligencia, desde alertas tácticas hasta evaluaciones estratégicas. Alinea la selección del producto con el rol del consumidor y el cronograma de decisión.

Lección 1 • Desarrollo de Hipótesis

Enseña a generar hipótesis de caza comprobables a partir de inteligencia de amenazas y mapeos ATT&CK. Aplica directamente las habilidades analíticas del Capítulo 4.

Lección 2 • Documentación y Reporte de Cacerías

Establece estándares para registrar la metodología de caza, los hallazgos y las oportunidades de detección. Convierte los resultados de la caza en conocimiento organizacional duradero.

Lección 3 • Ejecución de Cacerías y Análisis de Datos

Abarca la construcción de consultas, el pivoteo de datos y la identificación de anomalías durante las cacerías activas. Desarrolla competencia práctica con herramientas y conjuntos de datos de caza.

Lección 4 • Operacionalización de los Hallazgos de Caza

Traduce los resultados de la caza en reglas de detección, requisitos de inteligencia y mejoras de procesos. Demuestra el valor estratégico de las operaciones proactivas.

Lección 1 • Análisis de Malware y Artefactos

Abarca el análisis estático y conductual de artefactos maliciosos para extraer valor de inteligencia. Conecta los hallazgos técnicos con la perfilación de adversarios del Capítulo 4.

Lección 2 • Inteligencia para la Contención y Erradicación

Aplica inteligencia para informar las decisiones sobre el alcance de la contención y la integridad de la erradicación. Reduce el riesgo de reinfección mediante acciones de respuesta informadas por el adversario.

Lección 3 • Apoyo de Inteligencia a la Respuesta a Incidentes

Define el rol del analista de inteligencia dentro de un equipo y flujo de trabajo de respuesta a incidentes. Establece cómo la inteligencia acelera las decisiones de clasificación y determinación del alcance.

Lección 4 • Seguimiento y Correlación de Campañas

Enseña métodos para vincular incidentes discretos en campañas de adversarios más amplias. Permite una respuesta estratégica y el seguimiento de adversarios a largo plazo.

Lección 1 • Métricas, Madurez y Gobernanza

Establece marcos para medir la madurez del programa y demostrar valor al liderazgo. Permite la mejora del programa basada en datos y la generación de informes ejecutivos.

Lección 2 • Diseño del Programa de Inteligencia

Abarca los componentes estructurales de un programa de inteligencia escalable, incluyendo roles de equipo y flujos de trabajo. Proporciona un plan para construir o madurar una capacidad organizacional.

Lección 3 • Intercambio de Inteligencia y Alianzas

Aborda los acuerdos formales e informales de intercambio de inteligencia con pares, gobierno e industria. Amplía el alcance de la recolección y la profundidad analítica a través de la colaboración.

Lección 4 • Evaluación Estratégica de Amenazas

Enseña el análisis de largo alcance de las tendencias de amenazas, factores geopolíticos y cambios tecnológicos. Prepara a los analistas para asesorar al liderazgo ejecutivo sobre riesgos futuros.