UN CURSO 100% PRÁCTICO PARA PRODUCIR INTELIGENCIA DE AMENAZAS COMO LO HACEN LOS EQUIPOS PROFESIONALES DE CIBERINTELIGENCIA.!!!
Grupos de ransomware que se reparten el trabajo como una franquicia, campañas de phishing con decenas de dominios, vulnerabilidades que se explotan días después de publicarse, robo masivo de contraseñas con infostealers: las amenazas actuales están organizadas y se mueven rápido. En este curso aprenderás, paso a paso y con casos reales, a estudiar a los atacantes, descubrir sus campañas, priorizar qué corregir primero y convertir todo eso en inteligencia útil para que una organización decida a tiempo. Todas las herramientas son gratuitas: la mayoría se usa desde el navegador y otras (Tor Browser, Wireshark, PowerShell) se descargan de sus sitios oficiales o ya vienen con Windows.
¿QUÉ APRENDERÁS EN ESTE CURSO?
- Los modelos profesionales de inteligencia de amenazas: Pirámide del Dolor, Cyber Kill Chain y Modelo del Diamante, y cómo definir requerimientos de inteligencia (PIR).
- El ecosistema del cibercrimen actual: ransomware como servicio, doble extorsión, dark web, filtraciones de datos e infostealers.
- Pivoteo avanzado sobre la infraestructura de los atacantes y agrupamiento de campañas con urlscan.io, RDAP y fuentes abiertas.
- Análisis de archivos sospechosos sin ejecutarlos: hashes, VirusTotal, sandboxes y decodificación con CyberChef.
- MITRE ATT&CK a fondo: técnicas, grupos, el Navegador y el mapeo de avisos oficiales.
- Inteligencia sobre vulnerabilidades: CVE, CVSS, EPSS y el catálogo KEV de CISA para decidir qué parchear primero.
- Registros y tráfico de red como fuente de inteligencia.
- Análisis estructurado, atribución, falsas banderas y niveles de confianza.
- Intercambio de inteligencia con MISP, STIX, TAXII y TLP.
- Automatización con APIs y PowerShell, y uso responsable de la inteligencia artificial.
- Vigilancia continua y productos de inteligencia: alertas, boletines e informes para la dirección.
- Inteligencia artificial aplicada (unidad destacada): cómo la usan los atacantes según los informes de Google, OpenAI y Anthropic, deepfakes y fraude, riesgos para la organización (OWASP y MITRE ATLAS) y un laboratorio real de verificación de respuestas de IA.
- Casos reales completos: el ataque de Medusa a la Comisión Nacional de Valores (2023), Rhysida contra el PAMI, chats de negociación reales de grupos de ransomware y los operativos internacionales Cronos, Magnus y Lumma.
- La dark web de forma segura: Tor Browser, puentes y la verificación de sitios .onion.
METODOLOGÍA
Cada unidad incluye objetivos, explicaciones claras, capturas de pantalla reales de cada herramienta con los datos importantes señalados, autoevaluación con respuestas y una práctica. Además, el curso incluye 13 videos narrados que muestran en pantalla, paso a paso, el uso real de cada herramienta. El curso termina con un proyecto integrador: un análisis de amenaza completo, de principio a fin, tal como lo haría un equipo profesional de ciberinteligencia.
EVALUACIÓN
Evaluación final de 30 preguntas de opción múltiple y un proyecto integrador: el análisis completo de una amenaza real.
DURACIÓN
12 unidades. Inicio y finalización flexible.
TITULACIÓN OBTENIDA
Diploma de superación del Curso de Ciberinteligencia – Nivel Avanzado otorgado por el Instituto Superior de Inteligencia: consigue un certificado con tu nombre y apellidos en alta resolución. Con este diploma acreditarás los conocimientos y habilidades adquiridas y podrás utilizarlo a nivel académico y profesional.
