Primera edición · Julio 2026 · Online en directo

Inteligencia de Amenazas
e IA aplicada contra el cibercrimen

Una formación intensiva y práctica donde aprenderás a usar inteligencia artificial —modelos locales, LLMs y automatización— para potenciar tu trabajo de Cyber Threat Intelligence: desde la recolección hasta una atribución defendible.

8h en 2 sesiones
Vie tarde + Sáb mañana
Online en directo
200€ + IVA
analyst@cti-lab: ~/operation-null_route
$ ollama run llama3.1:8b "extrae IOCs de este informe y dame un nivel de confianza"
> Extrayendo entidades... 14 IOCs detectados · hashes, dominios, IPs
> Mapeando a MITRE ATT&CK... TA0010 Exfiltration · T1567
> Confianza de atribución: MODERADA — requiere validación humana
# La IA propone, ordena y resume. El analista valida y decide.
$
// lo_que_te_llevas

De la teoría de inteligencia
a tu propio tooling con IA

Cubrimos todo el ciclo de inteligencia y lo conectamos con herramientas de IA que puedes desplegar el mismo día en tu equipo, manteniendo la soberanía total sobre tus datos sensibles.

01

Ciclo de inteligencia

Planificación, recolección, procesamiento, análisis, diseminación y feedback. Aprende a definir tus PIRs y a convertir datos en decisiones.

02

ML vs. IA generativa

Cuándo usar machine learning clásico y cuándo un LLM. Tokens, ventana de contexto, temperatura y los criterios reales de elección.

03

Modelos locales y Ollama

Ejecuta modelos en tu propio hardware. Cuantización, GGUF, dense vs. MoE y despliegue con Ollama sin que tus datos salgan de tu infraestructura.

04

Riesgos y sesgos de los LLM

Alucinaciones, sesgos cognitivos (automatización, anclaje, confirmación) y mitigaciones: validación, confianza explícita y verificación cruzada.

05

Seguridad de modelos

Backdoors en modelos open-source, ataques tipo cadena de suministro, formato safetensors, checksums y sandboxing. Trata el modelo como un binario no confiable.

06

Vibe coding para CTI

Crea parsers de logs, extractores de IOCs y objetos STIX describiendo lo que quieres en lenguaje natural. Tú diriges, la IA escribe, tú revisas.

// para_quién_es

¿Es esta formación para ti?

[+]Analistas de CTI y SOC que quieren escalar su capacidad analítica con IA sin perder el control.
[+]Equipos de respuesta a incidentes (DFIR) que necesitan triar y atribuir más rápido.
[+]Fuerzas y cuerpos de seguridad y unidades de investigación de cibercrimen.
[+]Profesionales de ciberseguridad que quieren ejecutar LLMs en local con datos sensibles.
[+]Responsables que deciden entre modelos comerciales en la nube y modelos locales.
[+]Cualquiera que quiera construir tooling de seguridad con IA sin ser ingeniero de software.
// temario

8 horas, dos bloques

El primer bloque construye el conocimiento y las herramientas. El segundo es una simulación práctica extremo a extremo de un APT donde lo aplicas todo sobre un incidente real ficticio.

▸ Formato: 4 horas el viernes por la tarde + 4 horas el sábado por la mañana, pensado para que asistentes de España y Latinoamérica puedan compaginarlo.

01

Fundamentos · IA generativa y ML aplicados a CTI

≈ 3,5 h
1.1
Contexto estratégico: CTI en la lucha contra el cibercrimenPor qué la inteligencia de amenazas importa, el ciclo de inteligencia, PIRs y los retos de atribución, volumen de datos y cooperación.
1.2
Machine learning y dónde encaja la IA generativaAprendizaje supervisado, no supervisado y por refuerzo. Cuándo ML, cuándo LLM, y por qué casi siempre se combinan.
1.3
Modelos comerciales vs. localesPrecisión, coste, privacidad, escalabilidad y cumplimiento. Parámetros clave de un LLM y el enfoque híbrido para datos sensibles.
1.4
Riesgos, sesgos y prompt engineeringAlucinaciones, sesgos cognitivos y mitigaciones. Diseño de prompts como control de riesgo: salida estructurada, confianza y fuentes.
1.5
Modelos locales en práctica con OllamaElección de modelo, cuantización y hardware, seguridad de modelos open-source, Python + Ollama, y vibe coding para crear tooling de CTI.
02

Simulación de respuesta a incidente crítico

≈ 4,5 h
2.1
War Room — evaluación del incidente
2.2
Fase de recolección de inteligencia
2.3
Análisis · ingesta y triaje
2.4
Diseminación y cierre
// caso_práctico

No es teoría: investigas un incidente real

Responder a un ciberataque ficticio pero realista contra el operador eléctrico de un estado insular, desde la primera alerta hasta el informe de atribución.

TLP:AMBER+STRICT — Ejercicio de formación · escenario ficticio

Operación NULL_ROUTE

Un portal de filtraciones en Tor reclama 720 GB exfiltrados de una infraestructura crítica… pero los forenses solo confirman 18 GB y nunca hubo negociación. Tu equipo debe resolver la anomalía y atribuir el ataque entre cuatro actores candidatos.

  • Trabajo en equipo donde el desacuerdo es el objetivo: defiende y rebate hipótesis.
  • Usa modelos locales para analizar datos sensibles sin que salgan de tu máquina.
  • Extrae IOCs, mapea TTPs a MITRE ATT&CK y genera reglas de detección.
  • Aplica el Modelo Diamante para una atribución defendible ante terceros.
// el_libro

Construido sobre el libro de referencia

Esta formación amplifica y lleva a la práctica el libro de los formadores: el manual de referencia en español sobre inteligencia de amenazas e IA aplicada.

478 PÁGINAS Portada del libro «Inteligencia de amenazas: Del caos a la atribución»

Inteligencia de amenazas: Del caos a la atribución

IA aplicada a Threat Intelligence

Vivimos una paradoja: nunca tuvimos tanta información sobre amenazas y, sin embargo, rara vez tenemos inteligencia. El libro nace para resolverlo, con una promesa clara: convertir datos dispersos en conocimiento útil, accionable y defendible, sin autoengaños y sin confundir volumen con valor.

Parte de una idea esencial: la CTI no es una lista de «cosas malas» que bloquear, sino un oficio con ciclo, métodos, métricas y sesgos. El primer bloque construye la base —niveles, ciclo de inteligencia, actores, modelado y atribución—. El segundo aborda el gran acelerador de nuestra época: la IA aplicada a Threat Intelligence, para clasificar a escala, sintetizar informes, extraer TTPs y correlacionar, entendiendo también sus fragilidades.

Una obsesión recorre el libro: calidad y criterio. La atribución se trata como lo que es —una hipótesis razonada con niveles de confianza, apoyada en marcos como ICD 203, no en intuiciones—.

478 páginas Español Publicado ene 2026 ISBN 979-8245134130
VER EL LIBRO EN AMAZON →
// inscripción

Una inversión, todo el toolkit

Formación completa · 8 horas online
€200 + IVA
por participante · primera edición julio 2026
8 horas en directo (viernes tarde + sábado mañana), por especialistas en activo
Impartida por los autores del libro de éxito sobre inteligencia de amenazas
Acceso online — síguela desde España o Latinoamérica
Bloque práctico completo: simulación Operación NULL_ROUTE
Material de apoyo, repositorios y plantillas de trabajo
Todo el tooling reproducible a coste cero en tu propio entorno
Enfoque en soberanía de datos: modelos locales con Ollama
// quién_imparte

Formadores en activo

Autores del libro de éxito «Inteligencia de amenazas y atribución aplicada».

Dr. Alfonso Muñoz

Dr. Alfonso Muñoz

Ciberseguridad · seguridad de la IA · criptografía

Investigador en ciberseguridad y seguridad de la IA, fundador de la comunidad Criptored, asesor de multinacionales y de agencias estatales de seguridad y fuerzas del orden.

Jacobo Blancas

Jacobo Blancas

Seguridad de la IA · ecosistema de robo de datos

Asesor en ciberseguridad y seguridad de la IA, especializado en el ecosistema del robo de datos: mercados, info-stealers, brokers y foros donde se comercializa la información robada.

// preguntas_frecuentes

FAQ

¿Necesito saber programar?

No. Una de las claves de la formación es el "vibe coding": describes en lenguaje natural lo que necesitas y la IA genera el código, mientras tú lo diriges y lo validas. Cualquier perfil de seguridad puede seguirla.

¿Qué necesito para la parte práctica?

Un ordenador con conexión a internet. Trabajaremos con herramientas gratuitas y open-source (Ollama, VS Code y sus capas gratuitas), de modo que todo lo que veas puedas reproducirlo a coste cero en tu propio entorno.

¿La formación es en directo o grabada?

Es online y en directo, repartida en dos sesiones: 4 horas el viernes por la tarde y 4 horas el sábado por la mañana. Este formato facilita la asistencia tanto desde España como desde Latinoamérica, y te permite preguntar, participar en la simulación y trabajar en equipo durante el caso práctico.

¿Mis datos sensibles salen a la nube?

El enfoque central es la soberanía del dato: aprendes a ejecutar modelos en local con Ollama, de forma que la información sensible nunca abandone tu infraestructura. Es especialmente relevante para entornos de fuerzas de seguridad y CTI.

¿Cómo formalizo la inscripción y el pago?

Escríbenos al correo de contacto indicando tu nombre y, si aplica, los datos de facturación de tu organización. Te responderemos con las fechas disponibles, el proceso de pago y la confirmación de plaza. Precio: 200€ + IVA por participante.

¿Ofrecéis formación a medida para equipos?

Sí. Además de las plazas individuales, adaptamos la formación a las necesidades de equipos y organizaciones. Indícanoslo en tu correo y te preparamos una propuesta.

Reserva tu plaza

Plazas limitadas para garantizar el trabajo en equipo durante la simulación. Escríbenos y te enviamos fechas, proceso de pago y confirmación.

✉ info@criptored.com

200€ + IVA · 8h (vie tarde + sáb mañana) · online en directo · primera edición julio 2026