Conoce al enemigo con método. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te enseña a analizar las amenazas como lo hace un analista profesional: quién ataca, por qué, con qué medios y cómo opera en cada fase. Con esa información, decide qué defender primero con criterios objetivos y reproducibles, en lugar de reaccionar a ciegas.
Tácticas, técnicas y procedimientos (TTP) con MITRE ATT&CK
Qué es el modelado de amenazas: metodologías STRIDE y DREAD
Aprende a identificar, categorizar y priorizar las amenazas según su impacto y su probabilidad. Aplica metodologías de modelado como STRIDE y DREAD para tomar decisiones de defensa informadas y reproducibles en cualquier organización.
Fases de un ataque: del reconocimiento a la exfiltración
Analiza cómo opera un atacante en todas las fases de un ataque, del reconocimiento a la exfiltración, y entiende qué busca en cada una. Es la misma secuencia que reproducen los equipos ofensivos en el módulo de Red Team y Purple Team, vista ahora desde el lado de quien la estudia para frenarla.
Infraestructura de comando y control (C2) y técnicas de evasión
Descubre cómo monta un atacante su infraestructura de comando y control (C2), desde la que dirige el ataque una vez dentro, y qué técnicas de ocultación y evasión usa para pasar desapercibido ante las defensas.
MITRE ATT&CK como framework operativo: brechas de cobertura y mitigaciones
Mapea las TTP del adversario con MITRE ATT&CK, el marco de referencia del sector, para detectar las brechas de cobertura de tus defensas y priorizar las mitigaciones con criterios objetivos. Así sabrás qué técnicas detectas ya y cuáles pasarían desapercibidas, algo que conecta directamente con el trabajo de Detección, correlación y acción.
Tipos de adversarios: actores estatales, grupos APT, crimen organizado y hacktivistas
No todos los atacantes son iguales. Distingue a los grupos patrocinados por estados y las amenazas persistentes avanzadas (APT), el crimen organizado y los hacktivistas por sus objetivos, recursos y métodos. Estudia campañas reales para entender su impacto y extraer lecciones aplicables a tu organización.
Intercambio de inteligencia: ISACs, MISP y feeds comerciales
Cierra el módulo con el intercambio de inteligencia entre organizaciones a través de ISACs, plataformas como MISP y feeds comerciales. Integra esas fuentes en las operaciones de seguridad del día a día para tomar decisiones más rápidas y mejor fundamentadas. Para ir más allá, la producción de inteligencia propia se trabaja en Operaciones de ciberinteligencia.
Contenidos del módulo de análisis de atacantes, técnicas y campañas
- Modelado de amenazas.
- Identificación, categorización y priorización por impacto y probabilidad.
- Metodologías: STRIDE y DREAD.
- Tácticas, técnicas y procedimientos (TTP).
- Fases de un ataque: del reconocimiento a la exfiltración.
- Infraestructura de comando y control (C2).
- Técnicas de ocultación y evasión.
- MITRE ATT&CK como framework operativo.
- Mapeo de TTP y brechas de cobertura.
- Priorización de mitigaciones.
- Comprensión de adversarios.
- Actores estatales, grupos APT, crimen organizado y hacktivistas.
- Campañas de ataque reales y lecciones aprendidas.
- Intercambio de inteligencia: ISACs, MISP y feeds.