Dentro del Entorno de Laboratorio CTIA

La mayor parte de lo que se llama inteligencia de amenazas es un feed que nadie lee produciendo un PDF en el que nadie actúa.

La diferencia entre eso y lo real es el método. La inteligencia real comienza con un requisito —alguien necesita genuinamente saber algo para decidir algo— y termina con un producto que cambia lo que hacen. Todo lo que hay entre esos dos puntos es un proceso, y los procesos pueden ejecutarse bien o mal.

CTIA está construido completamente alrededor de ese proceso. Es un programa basado en el método que cubre el ciclo de vida completo: planificar el proyecto, recopilar, analizar, elaborar el informe y entregarlo a la persona que lo necesita. Ese encuadre es el valor. Es lo que separa a un analista de alguien que reenvía listas de IOC a un canal.

Esto es lo que el entorno de laboratorio te permite practicar.

Lo que practicarás

Los laboratorios se desarrollan a lo largo de los seis módulos CTIA, que se corresponden directamente con el ciclo de vida de la inteligencia:

Introducción a la inteligencia de amenazas. Qué es, qué no es, y los cuatro tipos: estratégica, táctica, operativa y técnica. Saber qué tipo necesita tu audiencia es genuinamente la mitad del trabajo. Dale inteligencia estratégica a una junta y obtendrás financiación. Dale inteligencia técnica y obtendrás una mirada de perplejidad.

Amenazas cibernéticas y metodología de la cadena de eliminación (kill chain). Actores de amenazas, campañas, TTPs y el marco de la cadena de eliminación que da estructura a la inteligencia. Sin un marco, la recopilación es solo acumulación.

Requisitos, planificación, dirección y revisión. La etapa que todos se saltan y no deberían. La inteligencia sin un requisito no es inteligencia, es trivia con un logo.

Recopilación y procesamiento de datos. OSINT, feeds, telemetría interna, fuentes de la dark web. Luego, la mitad menos glamurosa: convertir la recopilación en bruto en algo que realmente se pueda analizar, en lugar de una carpeta de capturas de pantalla.

Análisis de datos. Donde la recopilación se convierte en inteligencia. Técnicas analíticas, prueba de hipótesis y la disciplina de evitar los sesgos cognitivos que producen respuestas incorrectas con confianza, que son considerablemente más peligrosas que las correctas con incertidumbre.

Elaboración y difusión de informes de inteligencia. Escribir para la persona que tiene que decidir y entregarlo antes de la decisión en lugar de después. Un informe perfecto que llega el martes para la decisión del lunes es una semana desperdiciada.

Qué incluye la caja

• EC-Council iLabs oficiales — 6 meses desde la activación
• Guía práctica paso a paso para cada laboratorio
• Basado en navegador — nada que instalar, funciona desde cualquier lugar

Lo que realmente construyen los laboratorios

El trabajo de inteligencia tiene un modo de fallo que es difícil de ver desde dentro: producir cosas que nadie usa.

Se siente como trabajo. Hay recopilación, hay análisis, hay un documento al final. Pero si ninguna decisión cambió, nada sucedió. Los analistas pueden ejecutar este ciclo durante años sin darse cuenta.

Los laboratorios enseñan la disciplina que lo previene: empezar con un requisito, trabajar hacia atrás desde lo que alguien necesita decidir y construir solo lo que sirve para eso. Suena obvio al escribirlo. Es raro en la práctica, y es la diferencia entre una función de inteligencia que recibe financiación y una que se recorta.

Para quién es esto

• Analistas de SOC que quieren pasar de reaccionar a anticipar
• Profesionales de seguridad que construyen una función de inteligencia de amenazas desde cero
• Cualquier persona que se prepare para el examen CTIA (312-85)
• Analistas cuyo "programa de inteligencia de amenazas" es actualmente una suscripción a un feed y optimismo

EC-Council posiciona CTIA para personas que ya tienen CEH y CND, o tienen conocimientos equivalentes. Es un programa especializado y asume que entiendes cómo funcionan los ataques antes de empezar a razonar sobre quién los está llevando a cabo.

Lo que hace que CTIA sea inusual

Ocupa un terreno genuinamente indiscutible.

Hay docenas de certificaciones para atacar y defender. Hay muy pocas que traten la inteligencia como una disciplina con un método, en lugar de un producto al que te suscribes. Esa escasez se manifiesta de dos maneras: menos personas compiten contigo por los puestos, pero pasarás más tiempo explicando qué es la certificación de lo que lo haría un titular de CEH.

El examen

Preguntas comunes

¿Es esta la plataforma genuina de EC-Council? Sí. El mismo entorno iLabs que utiliza EC-Council.

¿Cuánto tiempo dura el acceso? Seis meses desde la activación.

¿Necesito tener CEH primero? No es un requisito formal, pero se recomienda. CTIA asume un conocimiento práctico de cómo se llevan a cabo los ataques.

¿Incluye esto el cupón de examen? No. Solo acceso al laboratorio.

Obtener acceso a CTIA iLabs