Dentro del entorno de laboratorio de CTIA

La mayor parte de lo que se llama inteligencia de amenazas es un feed que nadie lee y que produce un PDF en el que nadie actúa.

La diferencia entre eso y lo real es el método. La inteligencia real comienza con un requisito —alguien genuinamente necesita saber algo para decidir algo— y termina con un producto que cambia lo que hacen. Todo entre esos dos puntos es un proceso, y los procesos pueden ejecutarse bien o mal.

CTIA se basa íntegramente en ese proceso. Es un programa impulsado por el método que cubre todo el ciclo de vida: planificar el proyecto, recopilar, analizar, elaborar el informe y hacérselo llegar a la persona que lo necesita. Ese encuadre es el valor. Es lo que separa a un analista de alguien que reenvía listas de IOC a un canal.

Aquí tienes lo que el entorno de laboratorio te permite practicar.

Lo que practicarás

Los laboratorios se ejecutan a través de los seis módulos de CTIA, que se mapean directamente con el ciclo de vida de la inteligencia:

Introducción a la inteligencia de amenazas. Qué es, qué no es, y los cuatro tipos: estratégica, táctica, operativa y técnica. Saber qué tipo necesita tu audiencia es, en realidad, la mitad del trabajo. Dale inteligencia estratégica a una junta directiva y obtendrás financiación. Dales inteligencia técnica y obtendrás una mirada en blanco.

Amenazas cibernéticas y metodología de la cadena de eliminación (kill chain). Actores de amenazas, campañas, TTPs y el marco de la cadena de eliminación que da estructura a la inteligencia. Sin un marco, la recopilación es solo acumulación.

Requisitos, planificación, dirección y revisión. La etapa que todos se saltan y no deberían. La inteligencia sin un requisito no es inteligencia, es una trivialidad con un logotipo.

Recopilación y procesamiento de datos. OSINT, feeds, telemetría interna, fuentes de la dark web. Luego la parte menos glamurosa: convertir la recopilación bruta en algo que realmente pueda analizarse en lugar de una carpeta de capturas de pantalla.

Análisis de datos. Donde la recopilación se convierte en inteligencia. Técnicas analíticas, prueba de hipótesis y la disciplina de evitar los sesgos cognitivos que producen respuestas erróneas seguras, que son considerablemente más peligrosas que las respuestas correctas inciertas.

Informes y difusión de inteligencia. Escribir para la persona que tiene que decidir y entregarlo antes de la decisión en lugar de después. Un informe perfecto que llega el martes para la decisión del lunes es una semana perdida.

Qué incluye la caja

• iLabs oficiales de EC-Council — 6 meses desde la activación
• Guía práctica paso a paso para cada laboratorio
• Basado en navegador — no hay que instalar nada, funciona desde cualquier lugar

Lo que realmente construyen los laboratorios

El trabajo de inteligencia tiene un modo de fallo que es difícil de ver desde dentro: producir cosas que nadie usa.