OSINT: Inteligencia de Fuentes Abiertas en Internet. 

Cualquier investigación necesita una correcta y cuidadosa recolección de información. Esta información es la base fundamental para obtener un buen producto y conseguir con ello alcanzar la superioridad informativa y poder presentarlo de manera correcta al juzgado, abogados o la Alta Dirección de las compañías para la toma correcta de decisiones.

Hoy en día Internet y la hiperconexión nos da la posibilidad de acceder a una cantidad ingente de información, hecho que nos genera nuevos mercados y oportunidades, pero también nuevos riesgos y amenazas que tenemos que gestionar de manera adecuada en este tipo de actuaciones.

OSINT son las siglas de Open Source Intelligence (Inteligencia de Fuentes Abiertas), y consiste en aplicar, bajo un enfoque metodológico, un conjunto de técnicas y herramientas para adquirir información pública, para posteriormente correlacionarla y procesarla de forma que se pueda obtener un producto que nos ofrezca una visión fiel del contexto, es decir, aplicar análisis e inteligencia a la gran cantidad de información públicamente accesible en Internet con el objetivo de extraer evidencias y conclusiones útiles y veraces para una investigación o la toma de decisión.

Gracias a este curso los alumnos serán capaces de comprender donde y como buscar la información que necesita para avanzar en las investigaciones, siempre bajo un sistema seguro y anónimo y acorde a legislación vigente.  

Adquirir las habilidades y conocimientos básicos necesarios para la realización eficiente de investigaciones en fuentes abiertas y para la elaboración de productos útiles y fiables, con resultados sólidos y defendibles en cualquier proceso judicial.

El alumno alcanzará el conocimiento y habilidades necesarias para poder, entre otros:

• ENTENDER la potencia de la Inteligencia de fuentes abiertas para el ámbito corporativo, ya sea este de naturaleza pública o privada.
• APRENDER las características de la información en Internet, ya sea en su superficie, en la dark web o en la deep web, para entender qué beneficios se pueden extraer de ella, y qué riesgos existen durante su adquisición.
• COMPRENDER el uso y las funciones de herramientas de obtención de información, así como su configuración y operación eficientes.
• ADQUIRIR capacidades para el tratamiento de la información, desde su obtención hasta su visualización, pasando por su filtrado y análisis
• CONOCER los límites, éticos y legales, que deben respetarse con el máximo rigor.
• DISEÑAR un entorno seguro, privado y confidencial para la realización de las investigaciones.

Personal con experiencia básica en tareas de obtención y análisis de información, y de difusión de inteligencia. Personas interesadas en iniciar su carrera profesional en el ámbito del análisis de información y de inteligencia.

PRESENTACIÓN CURSO.

Horas: 0,5 horas

MASTER CLASS.

                  Manuel Sanchez Rubio, Científico Titular del Instituto Nacional de Técnica Aeroespacial del Ministerio de Defensa. 

                  Jose Javier Martinez Herraiz, Delegado del Rector Adm. Elect. y Seguridad de la Universidad de Alcalá. 

INTRODUCCION A OSINT:

• Inteligencia y ciberinteligencia.
• Ciclo de inteligencia.
• Credibilidad vs. Fiabilidad.
• Aplicación en el ámbito empresarial e institucional.
• Beneficios y retos del OSINT.

Profesor: Silvia Barrera, CEO Fundadora de SBarrera Ciberinteligencia y ciberseguridad.

SECURIZACIÓN DEL ENTORNO DE TRABAJO:

Preparación de un entorno seguro de investigación.

• Herramientas de protección y operativa.
• Sistemas operativos apropiados.
• Herramientas ofimáticas.

Preparación de un entorno confidencial.

• Utilización de máquinas virtuales.
• Uso de Redes “VPN”.
• Uso de carpetas cifradas.
• Uso de un Gestor de Contraseñas.
• Uso y creación de nueva Identidad para trabajo con OSINT.

Uso seguro de dispositivos móviles y comunicaciones (Smartphone y electrónica de red)

Profesor: Pablo San Emeterio, Investigador y formador en ciberseguridad

JURÍDICO. MARCO NORMATIVO REGULADOR:

• Conservación y protección de los datos
• Derechos fundamentales
• Evidencias digitales.

Profesores: Andy Ramos, Counsel en Pérez-Llorca y Juan Palomino, Socio de Penal Económico e Investigaciones en Pérez-Llorca.

CÓMO INVESTIGAR A DIFERENTES NIVELES DE NAVEGACIÓN:

• Cómo investigar en internet.
• Cómo Investigar en la Deep Web.
• Cómo investigar en la Dark Web.

Profesor: Enrique Carrasco, Analista de Ciberinteligencia en CIPHER.

HERRAMIENTAS AVANZADAS:

• Explicación general de herramientas.
• Identificación del tipo de herramientas y su ámbito de investigación
• Repositorio de herramientas.
• Explicación de herramientas opensource, comerciales o a medida.
  
• Parametrización y uso de herramientas.
• Clase práctica de opertiva de herramientas.

Profesores: Felix Brezo, Incident Response Engineer en Telefónica, Yaiza Rubio, Analista de inteligencia para ElevenPaths, y Javier Rodriguez, Responsable de Ciberinteligencia en Tarlogic Security

BÚSQUEDA DE INFORMACIÓN:

• Redes sociales
• Búsqueda de nicknames.
• Fuga de información. DataLeaks
• Fuga de credenciales. DataLeaks
• Información bancaria.
• Información familiar.
• Información empresas.
• Información corporativa.
• Búsqueda de información e imágenes.
• Google Hacking.

• Otras fuentes de información.
• Información de dispositivos.
• Información de dominios.
• Información…
• Correlación de información.

Profesor:  Felix Brezo, Yaiza Rubio y Javier Rodriguez

ANÁLISIS DE REDES SOCIALES (SNA)

• La inteligencia de medios sociales (SOCMINT)
• ¿Qué es el SNA?
• SNA en Twitter: dirección, obtención, elaboración y difusión

Profesora: Cristina L. Tarrida. Analista de contrainteligencia

ELABORACIÓN DE HUELLAS DIGITALES:

Profesor:  Ivan Aviles, Product Manager en Future Space

ELABORACIÓN DE INFORMES

• Tipos de productos de inteligencia
• Contenidos habituales
• Aspectos básicos del informe de inteligencia
• Comunicación en inteligencia

El programa basa su enfoque en los aspectos prácticos más relevantes para cada sesión, proveyendo al alumno de casos de uso y ejercicios.

El profesorado enfocará las sesiones a los aspectos más relevantes para el ámbito profesional, primando la dimensión práctica en sus sesiones, pero ofreciendo la profundidad teórica necesaria para que los alumnos puedan aprender a manejar nuevos conceptos con solidez. Se fomentará la discusión abierta y el intercambio de opiniones, para poder cumplir con el objetivo del curso: investigar y analizar información online de fuentes abiertas.

385 euros (10% de descuento para los miembros de las entidades colaboradoras de aesYc)