El Curso de Ciberinteligencia de Amenazas (CTI – Nivel 1) es una formación esencial diseñada para capacitar a profesionales de la ciberseguridad, analistas, miembros de fuerzas y cuerpos de seguridad, y perfiles técnicos o estratégicos que deseen iniciarse en el mundo de la inteligencia de amenazas. Esta disciplina, cada vez más demandada por empresas e instituciones, permite anticiparse a ataques, comprender el comportamiento de los actores maliciosos y proteger de forma proactiva los activos digitales más críticos.
A lo largo del curso, los participantes adquirirán una visión integral de qué es la CTI, su valor en la protección de infraestructuras y cómo se aplica en entornos reales. Se abordarán los distintos tipos de amenazas, los perfiles de los actores (desde cibercriminales hasta amenazas internas), sus motivaciones y sus métodos de ataque más habituales. Además, se explorará el ciclo de vida de la inteligencia, desde la planificación y la recolección de datos hasta su análisis y entrega al consumidor final, adaptando el lenguaje y el formato a distintos perfiles de decisión dentro de una organización.
La formación incluye una aproximación práctica a la recopilación de datos fiables, el uso de fuentes abiertas (OSINT), la estructuración de información y la creación de productos de inteligencia útiles para prevenir, detectar y responder a incidentes. Se destacará la importancia de una arquitectura sólida de almacenamiento de datos y se introducirán los principales formatos de intercambio de inteligencia.
Asimismo, se analizará cómo la CTI se integra en el día a día de un SOC (centro de operaciones de seguridad), ayudando a los analistas a priorizar alertas, identificar amenazas reales y optimizar la toma de decisiones ante posibles ataques.
Este curso es ideal para quienes buscan iniciarse en el ámbito de la inteligencia de amenazas desde una perspectiva profesional, operativa y estratégica. Ofrece los conocimientos clave para entender el valor real de la CTI en la ciberdefensa moderna y proporciona herramientas prácticas para comenzar a aplicarla en entornos laborales reales, ya sea desde un enfoque técnico o desde la toma de decisiones a nivel organizacional.
Características del curso
- 100% online e interactivo
- Inicio inmediato
- Duración: 50 horas (2 meses)
- Finalización 100% flexible (prórrogas gratuitas)
- Evaluación: tipo test y ejercicios prácticos
- Acceso a la bolsa de trabajo y a LISA Comunidad
- Métodos de pago flexibles y en cuotas
Objetivos de aprendizaje
En el Curso de Ciberinteligencia de Amenazas (CTI, Nivel 1):
- Comprenderás el concepto y el propósito de la inteligencia de amenazas.
- Identificarás qué es la CTI, por qué es una prioridad creciente en el sector público y privado y cómo su implementación fortalece la postura de ciberseguridad de una organización.
- Reconocerás a los principales actores de amenazas y su modus operandi.
- Analizarás los distintos perfiles que representan una amenaza (desde actores estatales hasta cibercriminales y amenazas internas), sus motivaciones, técnicas y objetivos.
- Conocerás el ciclo de vida de la inteligencia de amenazas.
- Entenderás las fases que componen el ciclo de producción de CTI, desde la planificación y la recopilación de datos hasta su análisis y difusión, adaptado al tipo de consumidor final (técnico, ejecutivo, estratégico).
- Aplicarás metodologías para la recolección y la estructuración de datos relevantes.
- Identificarás fuentes de información fiables, distinguir entre datos estructurados y no estructurados y aplicar criterios para filtrar y normalizar la información que será utilizada en los procesos de análisis.
- Desarrollarás pensamiento crítico para transformar datos en inteligencia procesable.
- Utilizarás técnicas analíticas que permitan detectar patrones, anticipar amenazas emergentes y generar informes útiles para la toma de decisiones tácticas y estratégicas.
- Integrarás la inteligencia de amenazas en los entornos operativos de una organización.
- Comprenderás cómo la CTI potencia el rendimiento de los SOC (centros de operaciones de seguridad), optimiza la gestión de alertas y mejora la detección, priorización y respuesta ante incidentes.
- Valorarás la importancia de la arquitectura de almacenamiento y del intercambio de información.
- Reconocerás cómo una infraestructura adecuada para almacenar, acceder y compartir inteligencia garantiza agilidad y eficiencia en los procesos de respuesta y mitigación de amenazas.
A quién va dirigido
- Analista de Ciberinteligencia (CTI)
- Analista de Ciberseguridad
- Miembro de Equipos CSIRT/CERT
- Responsable de Seguridad de la Información (CISO)
- Operador o Técnico de un Centro de Operaciones de Seguridad (SOC)
- Investigador o Policía en Ciberdelincuencia y Ciberterrorismo
- Especialista en Threat Hunting
- Consultor de Seguridad TI
- Administrador de Sistemas y Redes
- Estudiante o Investigador en Inteligencia, Seguridad o Cibercrimen
Equipo Docente
Profesora-coordinadora: Agnese Carlini
- A nivel profesional, Cybercrime Intelligence Officer en INTERPOL (Singapur). Responsable de análisis y producción de inteligencia cibernética en el contexto internacional. Consultora en Telefónica como Analista de Ciberinteligencia Desarrollo de capacidades CTI y evaluación de amenazas en entornos empresariales complejos. Analista de Inteligencia (OSINT) en S21sec. Recolección y análisis de amenazas con herramientas de código abierto. Profesora en cursos y másteres universitarios de LISA Institute, especializada en inteligencia, ciberseguridad y geopolítica. Miembro de la Unidad de Ciberinteligencia de BeDisruptive y CSA (Centro de Servicios Avanzados). Participación activa en entornos operativos y consultoría estratégica. Contribuidora externa del Instituto Español de Estudios Estratégicos (IEEE) y del CESEDEN. Análisis de coyuntura internacional y temas de seguridad. Experiencia docente y editorial en universidades, organismos internacionales (UNESCO), medios y think tanks como Chatham House, Mediterranean Affairs y OPI (Osservatorio di Politica Internazionale).
- A nivel académico, es Máster en Relaciones Internacionales por la Università degli Studi di Perugia. Grado en Ciencias Políticas, especializado en Relaciones Internacionales. Diplomada por el British International School of Moscow (IGCSE e International Baccalaureate).
Programa del curso
El programa del Curso de Ciberinteligencia de Amenazas (CTI, Nivel 1) es:
MÓDULO 1 – INTRODUCCIÓN A LA INTELIGENCIA DE AMENAZAS
- Qué es la inteligencia de ciberamenazas y cuáles son sus beneficios
- Objetivos estratégicos y operativos de una unidad de CTI
- Por qué es clave la CTI para las empresas y su ciberresiliencia
- Relevancia de la inteligencia en el entorno digital actual
MÓDULO 2 – FUNDAMENTOS DE LA INTELIGENCIA SOBRE CIBERAMENAZAS
- Diferencias entre datos, información e inteligencia
- Tipos de inteligencia de amenazas: estratégica, operativa, táctica y técnica
- Ciclo de inteligencia: fases y procesos clave
- Rol, habilidades y responsabilidades del analista de CTI
- Casos de uso reales de inteligencia de amenazas aplicados a organizaciones
- Trabajo práctico: diseño de un tablero de incidencias de amenazas
MÓDULO 3 – INTELIGENCIA ESTRUCTURADA
- Principales fuentes de información y técnicas de recopilación de datos
- Procesamiento, normalización y almacenamiento de inteligencia
- Identificación y análisis de actores de amenazas
- Metodologías clave: Cyber Kill Chain, Diamond Model y MITRE ATT&CK
- Técnicas estructuradas para entender y categorizar amenazas complejas
MÓDULO 4 – INTELIGENCIA DE LAS AMENAZAS EN UN CENTRO DE OPERACIONES DE SEGURIDAD (SOC)
- Qué es un SOC y cómo funciona
- Equipos, funciones y desafíos dentro de un SOC
- Integración y papel de la CTI dentro de un SOC
- Principales productos de CTI para la toma de decisiones en un entorno SOC
- Trabajo práctico: Investigación y respuesta a un ciberataque real a una infraestructura crítica.
Duración del curso
Tiempo medio de realización: 50 horas (inicio y finalización flexible).
Sistema de evaluación
- Pruebas tipo test modulares.
- Trabajo práctico simulando un entorno profesional real de investigación de múltiples personas y organizaciones, resultando en un informe de inteligencia completo con la información obtenida.
- Superar las evaluaciones conlleva la superación del curso y la obtención del certificado-diploma.
- Todos los cursos de LISA Institute están basados en gamificación. Cuantas más veces accedas al campus, mejor nota saques en las pruebas y más participes, más puntos, insignias, premios y descuentos para futuros cursos obtienes.
Titulación obtenida
La superación de este curso implica la obtención de un diploma-certificado de superación del Curso de Ciberinteligencia de Amenazas (CTI, Nivel 1) otorgado por LISA Institute:
- Diploma-certificado: consigue un certificado con tu nombre y apellidos en alta resolución, con el listado de asignaturas, el número de horas lectivas, con un código de verificación que lo hace único para acreditar los conocimientos y habilidades adquiridas y así utilizarlo a nivel académico y profesional.
- Fácilmente compartible: añade el certificado a tu CV, compártelo directamente en LinkedIn o envíalo por correo al departamento de RRHH.
- Bolsa de trabajo: ser alumno te da acceso a la bolsa de trabajo de la que se nutren empresas, instituciones y administraciones públicas.
- Súmate a nuestra misión: este certificado te hace miembro gratuito de LISA Comunidad. ¡Hagamos de este mundo un lugar más seguro, justo y protegido!
