Diplomado en Inteligencia de ciberamenazas y respuestas de incidentes

El Diplomado en Inteligencia de ciberamenazas y respuesta de incidentes tiene como propósito formar profesionales en la identificación, análisis y gestión de amenazas cibernéticas, proporcionando habilidades avanzadas en inteligencia de ciberamenazas y respuesta eficaz ante incidentes. Este programa capacita en liderazgo de equipos de ciberseguridad y desarrollo de estrategias de defensa, fortaleciendo la protección organizacional frente a ciberataques.

El Diplomado en Inteligencia de ciberamenazas y respuesta de incidentes busca formar profesionales especializados en el análisis y gestión de amenazas cibernéticas. A lo largo del programa, los estudiantes aprenderán a identificar y clasificar actores de amenaza, evaluar vulnerabilidades, implementar programas de inteligencia cibernética y responder eficazmente a incidentes de seguridad. Además, se abordarán técnicas avanzadas de análisis forense digital y metodologías para la recuperación post-incidente, lo cual proporcionará a los participantes una visión integral y habilidades esenciales en ciberseguridad.

En el contexto de la ciberseguridad, la inteligencia es el proceso de obtener, analizar y transformar datos en conocimiento procesable para la toma de decisiones estratégicas, operacionales y tácticas frente a amenazas. Este diplomado aborda la inteligencia desde una perspectiva teórica y práctica, incluyendo la identificación de indicadores de compromiso y patrones de ataque, así como la implementación de capacidades organizacionales para anticipar, prevenir y responder a incidentes. Su objetivo es dotar a los participantes de herramientas y metodologías para generar productos de inteligencia accionables y de alta calidad en diversos contextos.

Este programa es altamente pertinente en un contexto donde las organizaciones requieren profesionales capaces de anticiparse a las ciberamenazas y minimizar los riesgos. Los conocimientos adquiridos permitirán al estudiante liderar equipos de ciberseguridad, desarrollar estrategias preventivas, y mejorar la resiliencia digital organizacional, aportando valor en sectores como la banca, tecnología, servicios críticos y empresas de gran envergadura que dependen de la integridad de sus sistemas informáticos.

El diplomado combina una modalidad práctica y teórica con clases expositivas, análisis de casos reales, talleres y laboratorios para la aplicación de técnicas de inteligencia de ciberamenazas y respuestas a incidentes. Los estudiantes también participarán en simulaciones de ciberataques para fortalecer sus habilidades en escenarios controlados. El programa se desarrollará en modalidad online, con clases en vivo mediante una plataforma de streaming y acceso a un entorno virtual de aprendizaje asincrónico donde podrán revisar material complementario y recibir orientación tutorial. Este enfoque permite flexibilidad en el aprendizaje y promueve el uso efectivo de tecnologías digitales para una formación sólida y adaptable a las necesidades actuales del mercado.

Introduction to Cyber Threat Intelligence.

Docente(s): Omar Fuentes.

Unidad académica responsable: Escuela de Ingeniería

Requisitos: No aplica.

Créditos: 3 .

Horas totales: 48 | Horas directas: 24. | Horas indirectas: 24.

Descripción del curso:

El curso Introducción a la Inteligencia de Ciberamenazas proporciona las bases para identificar y analizar amenazas cibernéticas, comprendiendo los tipos, niveles y componentes de inteligencia de ciberamenazas. A través de clases teóricas y estudios de casos, los estudiantes desarrollarán habilidades para interpretar y priorizar información de amenazas en contextos reales. La evaluación se realizará mediante análisis de casos y ejercicios prácticos enfocados en la implementación de un programa de inteligencia de ciberamenazas.

Resultados de Aprendizaje:

• Identificar los fundamentos y procesos de la inteligencia de ciberamenazas, aplicándolos a la gestión de ciberinteligencia para el fortalecimiento de la conciencia situacional en entornos organizacionales.
• Clasificar actores de amenaza, tácticas y técnicas de ataque, considerando sus motivaciones y estrategias, para la mejora en la atribución de ataques y optimizando la respuesta ante amenazas.
• Diseñar un plan de inteligencia de ciberamenazas que integre marcos de trabajo, modelos de madurez y el ciclo de inteligencia, alineándolo con los requerimientos organizacionales en la gestión de riesgos.

Contenidos:

• Introducción a la inteligencia.
• Proceso: datos a inteligencia
• Tipos de inteligencia según temporalidad
• Niveles de inteligencia
• Clases de inteligencia
• Componentes de ciberinteligencia
• Conceptos básicos de inteligencia de amenazas.
• Principios de la inteligencia de ciberamenazas
• Relevancia de inteligencia de ciberamenazas
• Conciencia situacional mediante inteligencia de ciberamenazas
• Niveles de inteligencia de ciberamenazas
• Calidad de la inteligencia de ciberamenazas
• Inteligencia de ciberamenazas como proceso
• Conocimiento de las amenazas.
• Identificación de amenazas en el ciberespacio
• Motivación de los actores de amenaza
• Tipos de actores de amenaza
• Casos de estudio de ataques de actores de amenazas
• Características del Crime as a Service
• Campañas de actores de amenaza, malware y vulnerabilidades
• Proceso de atribución de ataques.
• Implementación de programa de inteligencias de ciberamenazas.
• Marcos de trabajo para la implementación de programas de inteligencia de ciberamenazas (OTAN Intelligence Cycle y NIST CSF)
• Modelos de madurez de inteligencia de ciberamenazas
• El ciclo de inteligencia de ciberamenazas como proceso
• Definición de requerimientos de inteligencia y su priorización
• Elaboración de intelligence collection plan

Estrategias Metodológicas:

• Clases expositivas
• Estudio de casos
• Talleres prácticos

Estrategias Evaluativas:

• Control: Examen Teórico - 40%
• Trabajo Práctico - 60%