Master en Ciberinteligencia

Plan de formación: ¿Qué voy a estudiar en el Máster en Ciberinteligencia?

• Inicio

  2 Noviembre

• Duración

  9 meses

• Metodología

  Online con clases en directo

• Horario

  M y/o J: 19:00h-21:00h

Temario

• 1. Introducción al Cyber Threat Intelligence:

  • Introducción a la Inteligencia.
  • Amenazas, vulnerabilidades y riesgos.
  • Metodologías de trabajo sobre amenazas.
  • Securización de las operaciones (OPSEC).
  • Elementos clave en Cyber Threat Intelligence.
  • Casos de uso donde aplicar CTI
  • Generación de avatares para la investigación.
  • Preparación de la máquina virtu

• 2. Recolección y obtención de información:

  • Técnicas de obtención mediante buscadores.
  • Técnicas de obtención de información de fuentes abiertas:
    Infraestructuras tecnológicas.
  • Técnicas de obtención de información de fuentes abiertas:
    Sociedades.
  • Técnicas de obtención de información de fuentes abiertas:
    Individuos.
  • Técnicas de obtención de información de redes sociales.
  • Técnicas de obtención de información de la Dark Web.
  • Tratamiento de evidencias.
  • Estándares de compartición de información sobre amenazas.

• 3. Tratamiento y extracción automatizada de información:

  • Scripting con Python.
  • Introducción a Docker.
  • Integración de Bases de Datos mediante Docker y tratamiento automatizado mediante Python: MongoDB y ELK.
  • Tratamiento de información y automatización de Tor, Slack y Discord.
  • Tratamiento de información y automatización de Telegram.

• 4. Perfilado de actores y análisis de TTPs:

  • Identificación y perfilado de actores de amenaza: Cibercrimen y Ciberterrorismo.
  • Identificación y perfilado de actores de amenaza: Hacktivismo y Ciberespionaje.
  • Inteligencia Artificial (IA) adaptada al reconocimiento de adversarios.
  • Introducción al análisis de TTPs con MITRE ATT&CK.
  • Análisis avanzado de TTPs con MITRE ATT&CK.
  • Modelado de amenazas.
  • Framework TIBER.
  • Introducción a la geopolítica
  • Geopolítica en el mundo de las APTs
  • Introducción a GEOINT

• 5. Técnicas de análisis de Inteligencia:

  • Introducción a las técnicas de análisis de Inteligencia clásicas.
  • Introducción al Social Network Analysis (SNA).
  • Social Network Analysis (SNA) mediante herramientas técnicas.
  • Introducción a la desinformación.
  • Casos prácticos sobre desinformación.
  • Verificación y atribución de contenidos.
  • Psicología operativa y factores cognitivos en CTI
  • Análisis de campañas de desinformación y geopolítica

• 6. Técnicas de detección y análisis de amenazas:

  • Reglas de detección: SIGMA.
  • Reglas de detección: YARA.
  • Análisis defensivo.
  • Detección y análisis de botnets y C&C
  • Análisis estático de malware.
  • Análisis dinámico de malware.
  • Introducción al Threat Hunting.
  • Plataformas sobre Threat Hunting:CALDERA.
  • Plataformas sobre Threat Hunting: HELK.
  • Plataformas sobre Threat Hunting: Attack Flow
  • SIEM: Estrategia, Implementación y análisis avanzado de seguridad

• 7. Plataformas para el enriquecimiento de la información:

  • Plataforma ATT&CK Workbench
  • Plataformas de Threat Intelligence: MISP.
  • Plataformas de Threat Intelligence: OpenCTI.
  • Plataformas de malware.
  • Ecosistema TheHive.
  • Introducción a los playbooks con SOAR.
  • Generación de playbooks avanzados con SOAR.

• 8. Elaboración del informe y difusión del producto de Inteligencia:

  • Elaboración del informe.
  • Difusión del producto de inteligencia.
  • Threat Landscape.