La fuente de información más valiosa, y la menos predecible, siguen siendo las personas. HUMINT (Human Intelligence) es la inteligencia que se obtiene a través de fuentes humanas, y en ciberseguridad es tanto una herramienta de investigación como el vector de ataque favorito de muchos adversarios. En este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM aprende a obtener inteligencia de las personas, a detectar cuándo alguien intenta obtenerla de ti y a aplicar todo ese conocimiento a la protección de la empresa con CORPINT, la inteligencia corporativa.
Fuentes humanas, elicitación e ingeniería social
Captación y gestión de fuentes humanas
Descubre cómo se identifican, captan y gestionan las fuentes humanas en inteligencia profesional: empleados, contactos externos e informantes. Aprende a evaluar su fiabilidad, a mantener la relación en el tiempo y a documentar cada paso con rigor, porque en HUMINT el método importa tanto como la información obtenida.
Técnicas de entrevista y elicitación
Domina las técnicas de entrevista y de elicitación, el arte de obtener información en una conversación aparentemente casual sin que la otra persona perciba que la está revelando. Aprende a formular preguntas eficaces, a generar confianza y a reconocer cuándo alguien aplica estas mismas técnicas contigo.
HUMINT virtual: infiltración en comunidades online
Las fuentes humanas también están en internet. Explora el HUMINT virtual, que permite introducirse en foros, canales y comunidades online con identidades creíbles para obtener información de primera mano sobre actores de amenaza. Es una técnica que complementa la investigación en fuentes abiertas del módulo de OSINT y el trabajo sobre el ecosistema underground de Operaciones de ciberinteligencia.
Ingeniería social: phishing, spear phishing, pretexting, baiting y tailgating
Antes de atacar un sistema, muchos atacantes atacan a las personas. Analiza cómo se diseñan las campañas de ingeniería social más habituales (phishing, spear phishing, pretexting, baiting y tailgating), qué debilidades humanas explotan y cómo reconocerlas antes de caer en ellas.
Psicología de la persuasión y operaciones psicológicas (PSYOPS)
¿Por qué funciona la manipulación? Entiende los mecanismos psicológicos de la persuasión: autoridad, urgencia, reciprocidad o miedo. Son los mismos principios que sostienen las operaciones psicológicas (PSYOPS), acciones diseñadas para influir en las percepciones y la conducta de individuos y grupos. Conocerlos es el primer paso para neutralizarlos.
Concienciación y defensa frente a la manipulación
La mejor defensa combina cultura y tecnología. Diseña programas de concienciación para empleados y define controles y procedimientos que reduzcan la superficie de ataque humano de una organización.
Seguridad empresarial: amenaza interna, competidores y cadena de suministro
Fuentes internas y externas de la inteligencia corporativa
Aplica la inteligencia al entorno empresarial con CORPINT. Recoge señales de fuentes internas, como registros de acceso, informes de seguridad o comportamientos anómalos, y de fuentes externas del ecosistema en el que opera la organización, y conviértelas en información útil para protegerla.
Competidores, proveedores y riesgos en la cadena de suministro
Los riesgos de una empresa también vienen de su entorno. Vigila la actividad de competidores y proveedores y detecta a tiempo las vulnerabilidades en la cadena de suministro, uno de los vectores de ataque que más ha crecido en los últimos años.
Amenaza interna (insider threat): detección y gestión
No todas las amenazas vienen de fuera. Identifica los indicadores de amenaza interna (insider threat), como accesos anómalos, exfiltración de datos o cambios de comportamiento, y gestiona cada caso con rigor, equilibrando la seguridad con los derechos de los empleados. El marco legal que lo regula se trabaja en el módulo de ENS, NIS2 y marcos europeos.
Inteligencia corporativa aplicada a la estrategia
Termina el módulo integrando la inteligencia corporativa en la toma de decisiones estratégicas. Aprende a estructurar su colaboración con los equipos de seguridad, legal, recursos humanos y dirección para que la información llegue a quien tiene que actuar sobre ella.
Contenidos del módulo de fuentes humanas, ingeniería social y amenaza interna
- HUMINT: inteligencia de fuentes humanas.
- Captación y gestión de fuentes.
- Entrevista y técnicas de elicitación.
- HUMINT virtual: infiltración en comunidades online.
- Ingeniería social.
- Phishing, spear phishing, pretexting, baiting y tailgating.
- Mecanismos psicológicos de la persuasión.
- Concienciación y defensa frente a la manipulación.
- CORPINT: inteligencia corporativa.
- Fuentes internas y externas.
- Competidores, proveedores y cadena de suministro.
- Amenaza interna (insider threat).
- Inteligencia corporativa aplicada a la estrategia.
- Integración en la toma de decisiones.
- Colaboración con seguridad, legal, RRHH y dirección.