Inteligencia de Ciberamenazas. Nivel básico

El curso proporciona inicialmente los conocimientos básicos iniciales para cualquier profesional de la ciberseguridad, y posteriormente se centra en la inteligencia de amenazas de ciberseguridad. De forma más concreta, a la finalización del curso, el alumnado será capaz de:

• Ejecutar las tareas asociadas a cada fase del ciclo de inteligencia
• Entender el entorno de la información para identificar y explotar las fuentes internas y externas que en él existen con la finalidad de analizar las necesidades informativas asociadas a las tareas operativas de cibervigilancia, inteligencia de ciberamenazas, inteligencia de vulnerabilidades, reconocimiento de objetivos e identificación de potenciales vectores de ataque, planear su ejecución y explotar la información obtenida.
• Identificar y aplicar técnicas y herramientas activas y pasivas de obtención de información y reconocimiento de objetivos para definir su superficie de ataque y determinar los potenciales vectores de ataque u oportunidades operacionales que pudieran ser empleados en una acción ofensiva.
• Usar los modelos de amenazas para analizar cadenas de ataque empleadas por diferentes actores hostiles, incidentes de ciberseguridad reportados, información proveniente de labores de cibervigilancia, información de vulnerabilidades y potenciales vectores de ataque para elaborar productos de inteligencia de ciberamenazas
• Emplear plataformas de inteligencia de ciberamenazas en el contexto del ciclo de inteligencia para obtener información de ciberamenazas y para guardar los productos de inteligencia generados que permitan el seguimiento de las actividades e información asociadas.

Este curso está orientado a las personas que forman parte las Fuerzas Armadas y a los reservistas de especial disponibilidad que requieran mejorar sus capacidades digitales en el ámbito de la ciberseguridad y que les permita conocer las tecnologías que tienen por objetivo garantizar la seguridad de las instalaciones, equipos, recursos, redes y servicios.

Este curso desarrolla las competencias básicas para un perfil técnico de operador de inteligencia de ciberamanazas.

Entender el entorno de la información para identificar y explotar las fuentes internas y externas que en él existen con la finalidad de analizar las necesidades informativas asociadas a las tareas operativas de cibervigilancia, inteligencia de ciberamenazas, inteligencia de vulnerabilidades, reconocimiento de objetivos e identificación de potenciales vectores de ataque, planear su ejecución y explotar la información obtenida.
Usar los modelos de amenazas para analizar cadenas de ataque empleadas por diferentes actores hostiles, incidentes de ciberseguridad reportados, información proveniente de labores de cibervigilancia, información de vulnerabilidades y potenciales vectores de ataque y elaborar informes de inteligencia que conviertan la información en inteligencia operativa que permita aprovechar oportunidades operacionales.
Aplicar el ciclo de inteligencia a la información obtenida y analizada para trabajar en un equipo multidisciplinar e identificar y ejecutar adecuadamente las tareas asociadas al ciclo sobre la información obtenida y los productos elaborados.
Conocer los principales modelos de análisis de ciberamenazas para elaborar productos de inteligencia de ciberamenazas que permitan contextualizar sus comportamientos.
Emplear plataformas de inteligencia de ciberamenazas en el contexto del ciclo de inteligencia para obtener información de ciberamenazas y para guardar los productos de inteligencia generados que permitan el seguimiento de las actividades e información asociadas (MISP).
Identificar y aplicar técnicas y herramientas activas y pasivas de obtención de información y reconocimiento de objetivos para definir su superficie de ataque y determinar los potenciales vectores de ataque u oportunidades operacionales que pudieran ser empleados en una acción ofensiva tanto en el ciberespacio por equipos de Red Team como en otros ámbitos.
Conocer las principales técnicas de ingeniería social.

Conocimientos previos en redes y ciberseguridad

A lo largo del curso se irán proponiendo diversas pruebas de evaluación consistentes en cuestionarios a realizar en la plataforma con distintos tipos de preguntas. Cada cuestionario tiene una puntuación máxima de 10, y la nota media de todos los cuestionarios tiene un peso del 80% sobre la Nota Final, debiendo obtener una nota media mínima de 4 sobre 10 para superar el curso.

Adicionalmente, en el curso se propondrá la realización de un pequeño proyecto cuyo peso en la evaluación final es del

Inteligencia en Ciberamenazas. Nivel básico