IntelCon – Investigaciones privadas con fuentes abiertas

Con el presente artículo continuamos publicando las ponencias relacionadas con el primer módulo de IntelCon sobre Dirección y Planificación.
En su ponencia “Investigaciones privadas con fuentes abiertas”, Salvador Gamero (@salvagamero) aborda las preguntas más importantes que hay que plantearse antes de comenzar una investigación privada con fuentes abiertas, ya que existen notorias diferencias dependiendo del país que lo ejecute.

ThreatPursuit – La nueva máquina virtual sobre inteligencia de amenazas de FireEye

Cuando comenzamos una investigación del tipo que sea es fundamental contar con los recursos necesarios para poder llevar a cabo esta de la manera más eficiente posible y más cuando la propia actividad está centrada en la Inteligencia de Amenazas. Disponer de un sistema donde podamos contar con ciertas herramientas ya preinstaladas es vital antes de ponernos manos a la obra con la propia investigación.

Monta la NSA en casa: Inteligencia aplicada al mundo ciber

En el presente artículo vamos a realizar un viaje al pasado, en concreto al sábado 10 de noviembre de 2018. Dicho día, mi compañero Gonzalo González a.k.a Gonx0 y yo (Iván Portillo – @IvanPorMor) impartimos un taller sobre ciberinteligencia en el congreso sobre ciberseguridad HoneyCON bajo el título “Monta la NSA en tu casa: Inteligencia aplicada al mundo cyber”.
El taller comenzó con una introducción sobre qué es la Inteligencia y como está relacionado con la ciberseguridad. Durante el mismo indicamos la problemática existente en la actualidad a la hora de obtener información de múltiples fuentes y herramientas. En la recta final presentamos una posible solución a lo mencionado, por medio de una metodología automatizada que permite la recolección de información y el almacenamiento de estos en una base de datos de grafos donde el analista puede consultar las relaciones existentes entre los mismos. De esta forma seria posible generar la inteligencia accionable a partir de unos pocos datos de origen.

Descubre la formación de Inteligencia más Liderazgo en técnicas de análisis sobre diferentes disciplinas de inteligencia

En la actualidad es esencial analizar correctamente todas las evidencias detectadas en una investigación de manera eficiente. Para tal fin disponemos de un amplio abanico de técnicas que nos pueden servir para generar un producto de inteligencia en función de las necesidades demandadas por el decisor. Por este motivo, creemos conveniente poner énfasis en la formación sobre técnicas de análisis de inteligencia. Una de las pocas empresas en España que realiza formación de este tipo es Inteligencia más Liderazgo. A lo largo de este artículo vamos a conocer quiénes son, que docentes están involucrados y que tipo de formaciones imparten.

IntelCon – TIBER: El Framework del futuro en el que TI manda

Con el presente artículo continuamos publicando las ponencias relacionadas con el primer módulo de IntelCon sobre Dirección y Planificación. En esta ocasión os hablaré de la ponencia que impartí (Pablo Bentanachs – @BentanachsPablo) en el propio congreso IntelCon dónde os hablo sobre qué es el framework TIBER, y como la ciberinteligencia cobra una gran importancia a lo largo de todo el marco. Durante la ponencia expongo unos breves conceptos introductorios alrededor de TIBER, como por ejemplo cuales son las fases que lo componen y como planificar cada una de estas. Antes de finalizar la sesión podréis ver un escenario ficticio donde es ejecutado el framework TIBER enfocado en ejercicios de Threat Intelligence.