Master Máster en Cyber Threat Intelligence

Descripción del máster

En un mundo donde las ciberamenazas avanzan de manera vertiginosa y los adversarios adaptan sus tácticas, técnicas y procedimientos a las nuevas tecnologías, es vital contar con perfiles profesionales que sepan tratar y gestionar dichas amenazas de manera proactiva antes de que pueda suponer un riesgo para la empresa. El valor que ofrece el analista de Cyber Threat Intelligence a la constante evolución de las ciberamenazas es clave para saber detectarlas y analizarlas en tiempo y forma de la manera adecuada, sin olvidarse de ser capaces de elaborar un informe de Inteligencia que cubra las necesidades de información planteadas por el decisor (cliente, proveedor o propia empresa) y enfocado al interlocutor adecuado con el único objetivo de ayudar en la toma de decisiones frente a una ciberamenaza concreta.

A través de esta formación, aprenderás a enfrentar diferentes tipos de ciberamenazas desde una doble perspectiva:

• Cyber Threat Intelligence más técnico. Ser capaces de aplicar distintas  técnicas de detección y análisis de amenazas utilizando diversas fuentes de Inteligencia a bajo nivel técnico, donde las competencias adquiridas permitirán desarrollar pequeñas automatizaciones en Python que ayuden en la recolección y tratamiento de la información.

• Cyber Threat Intelligence más analítico. Comprender una ciberamenaza desde todos los ángulos, lo que permitirá disponer de una visión 360 grados sobre cómo puede afectar está dentro de un ecosistema empresarial concreto, prestando más atención al análisis de información utilizando técnicas clásicas de Inteligencia.

Objetivos

1. Adquirir los fundamentos del Cyber Threat Intelligence: ciclo de Inteligencia, categorización de las fuentes de información, disciplinas de Inteligencia, TOP 10 de ciberamenazas, riesgos asociados, etc.
2. Tratamiento y análisis de amenazas utilizando estándares más utilizados para la compartición de información (STIX, TAXII, etc) y construcción de un modelado de amenazas.
3. Utilización de diferentes técnicas para la recolección y análisis de distintos tipos de datos asociados a amenazas nutriéndose de distintas disciplinas de Inteligencia (OSINT, SOCMINT, HUMINT), Deep Web y Dark Web.
4. Uso de técnicas de análisis de Inteligencia (generación de escenarios, ACH, mapas mentales, generación de hipótesis, SNA, análisis de campañas de desinformación).
5. Aplicación de metodologías reconocidas del mundo de la Inteligencia: Modelo diamante, Cyber Kill Chain, OPSEC, entre otras.
6. Creación de un informe de Cyber Threat Intelligence adaptado a las necesidades reales y pequeñas automatizaciones en Python para el eliminar tareas repetitivas.