Fundamentos de Threat Intelligence

Para quién es

• Analistas de SOC Tier 2 o Tier 3 moviéndose a CTI con respaldo del líder de SOC.
• Practicantes de IR que quieren anclar el análisis post-incidente en oficio formal.
• Ingenieros de seguridad responsables del contenido de detección.
• Candidatos a GIAC GCTI.
• Personas con curiosidad cibernética viniendo de periodismo, investigación OSINT o política pública.

Lo que vas a hacer

• Aplicas el Diamond Model a un caso real y defiendes la lectura frente a un par.
• Mapeas una campaña a Cyber Kill Chain y a MITRE ATT&CK con trazabilidad.
• Escribes un Analysis of Competing Hypotheses con la disciplina ICD 203.
• Produces un informe estratégico, uno operativo y uno táctico sobre el mismo actor.
• Proyecto final: dossier de un actor de amenaza sobre 90 días, con tres niveles de producto entregables.

Resultados al terminar

• Capacidad de defender una atribución frente a un analista senior sin saltarse el método.
• Portafolio con tres productos de CTI de niveles distintos y un dossier de actor.
• Vocabulario operativo de Diamond Model, Kill Chain, ATT&CK, STIX y TAXII.
• Credencial verificable de DecipherU al aprobar el proyecto final.

Plan de estudio

1. Módulo 1. El ciclo de inteligencia y por qué CTI lo hereda.
2. Módulo 2. Diamond Model y Cyber Kill Chain aplicados.
3. Módulo 3. Técnicas analíticas estructuradas en CTI (Heuer, 1999).
4. Módulo 4. STIX, TAXII e intercambio de información entre organizaciones.
5. Módulo 5. Escritura de productos de inteligencia terminados.
6. Módulo 6. Producción de informes estratégicos, operativos y tácticos.
7. Módulo 7. Trayectoria de carrera en CTI.

Preguntas frecuentes

Fuentes primarias

Diamond Model (Caltagirone, Pendergast, Betz 2013), Lockheed Martin Cyber Kill Chain (Hutchins, Cloppert, Amin 2011), MITRE ATT&CK Enterprise v15 y ATT&CK Design and Philosophy (Strom et al. 2018), Psychology of Intelligence Analysis (Heuer, CIA 1999), ODNI ICD 203, STIX 2.1 y TAXII 2.1.