El Curso de Ciberinteligencia de Amenazas (CTI – Nivel 1) es una formación esencial diseñada para capacitar a profesionales de la ciberseguridad, analistas, miembros de fuerzas y cuerpos de seguridad, y perfiles técnicos o estratégicos que deseen iniciarse en el mundo de la inteligencia de amenazas. Esta disciplina, cada vez más demandada por empresas e instituciones, permite anticiparse a ataques, comprender el comportamiento de los actores maliciosos y proteger de forma proactiva los activos digitales más críticos.
A lo largo del curso, los participantes adquirirán una visión integral de qué es la CTI, su valor en la protección de infraestructuras y cómo se aplica en entornos reales. Se abordarán los distintos tipos de amenazas, los perfiles de los actores (desde cibercriminales hasta amenazas internas), sus motivaciones y sus métodos de ataque más habituales. Además, se explorará el ciclo de vida de la inteligencia, desde la planificación y la recolección de datos hasta su análisis y entrega al consumidor final, adaptando el lenguaje y el formato a distintos perfiles de decisión dentro de una organización.
La formación incluye una aproximación práctica a la recopilación de datos fiables, el uso de fuentes abiertas (OSINT), la estructuración de información y la creación de productos de inteligencia útiles para prevenir, detectar y responder a incidentes. Se destacará la importancia de una arquitectura sólida de almacenamiento de datos y se introducirán los principales formatos de intercambio de inteligencia.
Asimismo, se analizará cómo la CTI se integra en el día a día de un SOC (centro de operaciones de seguridad), ayudando a los analistas a priorizar alertas, identificar amenazas reales y optimizar la toma de decisiones ante posibles ataques.
Este curso es ideal para quienes buscan iniciarse en el ámbito de la inteligencia de amenazas desde una perspectiva profesional, operativa y estratégica. Ofrece los conocimientos clave para entender el valor real de la CTI en la ciberdefensa moderna y proporciona herramientas prácticas para comenzar a aplicarla en entornos laborales reales, ya sea desde un enfoque técnico o desde la toma de decisiones a nivel organizacional.
Características del curso
- 100% online e interactivo
- Inicio inmediato
- Duración: 50 horas (2 meses)
- Finalización 100% flexible (prórrogas gratuitas)
- Evaluación: tipo test y ejercicios prácticos
- Acceso a la bolsa de trabajo y a LISA Comunidad
- Métodos de pago flexibles y en cuotas
Objetivos de aprendizaje
En el Curso de Ciberinteligencia de Amenazas (CTI, Nivel 1):
- Comprenderás el concepto y el propósito de la inteligencia de amenazas.
- Identificarás qué es la CTI, por qué es una prioridad creciente en el sector público y privado y cómo su implementación fortalece la postura de ciberseguridad de una organización.
- Reconocerás a los principales actores de amenazas y su modus operandi.
- Analizarás los distintos perfiles que representan una amenaza (desde actores estatales hasta cibercriminales y amenazas internas), sus motivaciones, técnicas y objetivos.
- Conocerás el ciclo de vida de la inteligencia de amenazas.
- Entenderás las fases que componen el ciclo de producción de CTI, desde la planificación y la recopilación de datos hasta su análisis y difusión, adaptado al tipo de consumidor final (técnico, ejecutivo, estratégico).
- Aplicarás metodologías para la recolección y la estructuración de datos relevantes.
- Identificarás fuentes de información fiables, distinguir entre datos estructurados y no estructurados y aplicar criterios para filtrar y normalizar la información que será utilizada en los procesos de análisis.
- Desarrollarás pensamiento crítico para transformar datos en inteligencia procesable.
- Utilizarás técnicas analíticas que permitan detectar patrones, anticipar amenazas emergentes y generar informes útiles para la toma de decisiones tácticas y estratégicas.
- Integrarás la inteligencia de amenazas en los entornos operativos de una organización.
- Comprenderás cómo la CTI potencia el rendimiento de los SOC (centros de operaciones de seguridad), optimiza la gestión de alertas y mejora la detección, priorización y respuesta ante incidentes.
- Valorarás la importancia de la arquitectura de almacenamiento y del intercambio de información.
- Reconocerás cómo una infraestructura adecuada para almacenar, acceder y compartir inteligencia garantiza agilidad y eficiencia en los procesos de respuesta y mitigación de amenazas.
A quién va dirigido
- Analista de Ciberinteligencia (CTI)
- Analista de Ciberseguridad
- Miembro de Equipos CSIRT/CERT
- Responsable de Seguridad de la Información (CISO)
- Operador o Técnico de un Centro de Operaciones de Seguridad (SOC)
- Investigador o Policía en Ciberdelincuencia y Ciberterrorismo
- Especialista en Threat Hunting
- Consultor de Seguridad TI
- Administrador de Sistemas y Redes
- Estudiante o Investigador en Inteligencia, Seguridad o Cibercrimen
Equipo Docente
Profesora-coordinadora: Agnese Carlini
- En el ámbito profesional, es responsable de la Unidad de Ciberinteligencia en el Centro de Servicios Avanzados (CSA). Anteriormente, fue oficial de Inteligencia de Cibercrimen en INTERPOL, así como responsable y analista de ciberinteligencia en empresas como Telefónica, S21sec y BeDisruptive, entre otras. Paralelamente, publica en el Instituto Español de Estudios Estratégicos (IEEE), CESEDEN o INCIBE.
- En el plano docente, es profesora de LISA Institute de diversos cursos, así como profesora y mentora tanto del Máster de Analista de Inteligencia, como del Máster de Ciberseguridad, Ciberinteligencia y Ciberdefensa, y del Máster de Analista Internacional y Geopolítico.
- En relación con su perfil académico, destacan el Máster en Relaciones Internacionales (UNIPG) y el Grado en Ciencias Políticas (UNIPG). También es diplomada por el British International School of Moscow (IGCSE) y ha realizado varios cursos de LISA Institute, como el Curso de Experto en Análisis de Inteligencia y el Curso de Director de Ciberseguridad.
Programa del curso
El programa del Curso de Ciberinteligencia de Amenazas (CTI, Nivel 1) es:
MÓDULO 1 – INTRODUCCIÓN A LA INTELIGENCIA DE AMENAZAS
- Qué es la inteligencia de ciberamenazas y cuáles son sus beneficios
- Objetivos estratégicos y operativos de una unidad de CTI
- Por qué es clave la CTI para las empresas y su ciberresiliencia
- Relevancia de la inteligencia en el entorno digital actual
MÓDULO 2 – FUNDAMENTOS DE LA INTELIGENCIA SOBRE CIBERAMENAZAS
- Diferencias entre datos, información e inteligencia
- Tipos de inteligencia de amenazas: estratégica, operativa, táctica y técnica
- Ciclo de inteligencia: fases y procesos clave
- Rol, habilidades y responsabilidades del analista de CTI
- Casos de uso reales de inteligencia de amenazas aplicados a organizaciones
- Trabajo práctico: diseño de un tablero de incidencias de amenazas
MÓDULO 3 – INTELIGENCIA ESTRUCTURADA
- Principales fuentes de información y técnicas de recopilación de datos
- Procesamiento, normalización y almacenamiento de inteligencia
- Identificación y análisis de actores de amenazas
- Metodologías clave: Cyber Kill Chain, Diamond Model y MITRE ATT&CK
- Técnicas estructuradas para entender y categorizar amenazas complejas
MÓDULO 4 – INTELIGENCIA DE LAS AMENAZAS EN UN CENTRO DE OPERACIONES DE SEGURIDAD (SOC)
- Qué es un SOC y cómo funciona
- Equipos, funciones y desafíos dentro de un SOC
- Integración y papel de la CTI dentro de un SOC
- Principales productos de CTI para la toma de decisiones en un entorno SOC
- Trabajo práctico: Investigación y respuesta a un ciberataque real a una infraestructura crítica.
Duración del curso
Tiempo medio de realización: 50 horas (inicio y finalización flexible).
Sistema de evaluación
- Pruebas tipo test modulares.
- Trabajo práctico simulando un entorno profesional real de investigación de múltiples personas y organizaciones, resultando en un informe de inteligencia completo con la información obtenida.
- Superar las evaluaciones conlleva la superación del curso y la obtención del certificado-diploma.
- Todos los cursos de LISA Institute están basados en gamificación. Cuantas más veces accedas al campus, mejor nota saques en las pruebas y más participes, más puntos, insignias, premios y descuentos para futuros cursos obtienes.
Titulación obtenida
La superación de este curso implica la obtención de un diploma-certificado de superación del Curso de Ciberinteligencia de Amenazas (CTI, Nivel 1) otorgado por LISA Institute:
- Diploma-certificado: consigue un certificado con tu nombre y apellidos en alta resolución, con el listado de asignaturas, el número de horas lectivas, con un código de verificación que lo hace único para acreditar los conocimientos y habilidades adquiridas y así utilizarlo a nivel académico y profesional.
- Fácilmente compartible: añade el certificado a tu CV, compártelo directamente en LinkedIn o envíalo por correo al departamento de RRHH.
- Bolsa de trabajo: ser alumno te da acceso a la bolsa de trabajo de la que se nutren empresas, instituciones y administraciones públicas.
- Súmate a nuestra misión: este certificado te hace miembro gratuito de LISA Comunidad. ¡Hagamos de este mundo un lugar más seguro, justo y protegido!
