Una formación intensiva y práctica donde aprenderás a usar inteligencia artificial —modelos locales, LLMs y automatización— para potenciar tu trabajo de Cyber Threat Intelligence: desde la recolección hasta una atribución defendible.
Cubrimos todo el ciclo de inteligencia y lo conectamos con herramientas de IA que puedes desplegar el mismo día en tu equipo, manteniendo la soberanía total sobre tus datos sensibles.
Planificación, recolección, procesamiento, análisis, diseminación y feedback. Aprende a definir tus PIRs y a convertir datos en decisiones.
Cuándo usar machine learning clásico y cuándo un LLM. Tokens, ventana de contexto, temperatura y los criterios reales de elección.
Ejecuta modelos en tu propio hardware. Cuantización, GGUF, dense vs. MoE y despliegue con Ollama sin que tus datos salgan de tu infraestructura.
Alucinaciones, sesgos cognitivos (automatización, anclaje, confirmación) y mitigaciones: validación, confianza explícita y verificación cruzada.
Backdoors en modelos open-source, ataques tipo cadena de suministro, formato safetensors, checksums y sandboxing. Trata el modelo como un binario no confiable.
Crea parsers de logs, extractores de IOCs y objetos STIX describiendo lo que quieres en lenguaje natural. Tú diriges, la IA escribe, tú revisas.
El primer bloque construye el conocimiento y las herramientas. El segundo es una simulación práctica extremo a extremo de un APT donde lo aplicas todo sobre un incidente real ficticio.
▸ Formato: 4 horas el viernes por la tarde + 4 horas el sábado por la mañana, pensado para que asistentes de España y Latinoamérica puedan compaginarlo.
Responder a un ciberataque ficticio pero realista contra el operador eléctrico de un estado insular, desde la primera alerta hasta el informe de atribución.
Un portal de filtraciones en Tor reclama 720 GB exfiltrados de una infraestructura crítica… pero los forenses solo confirman 18 GB y nunca hubo negociación. Tu equipo debe resolver la anomalía y atribuir el ataque entre cuatro actores candidatos.
Esta formación amplifica y lleva a la práctica el libro de los formadores: el manual de referencia en español sobre inteligencia de amenazas e IA aplicada.
Vivimos una paradoja: nunca tuvimos tanta información sobre amenazas y, sin embargo, rara vez tenemos inteligencia. El libro nace para resolverlo, con una promesa clara: convertir datos dispersos en conocimiento útil, accionable y defendible, sin autoengaños y sin confundir volumen con valor.
Parte de una idea esencial: la CTI no es una lista de «cosas malas» que bloquear, sino un oficio con ciclo, métodos, métricas y sesgos. El primer bloque construye la base —niveles, ciclo de inteligencia, actores, modelado y atribución—. El segundo aborda el gran acelerador de nuestra época: la IA aplicada a Threat Intelligence, para clasificar a escala, sintetizar informes, extraer TTPs y correlacionar, entendiendo también sus fragilidades.
Una obsesión recorre el libro: calidad y criterio. La atribución se trata como lo que es —una hipótesis razonada con niveles de confianza, apoyada en marcos como ICD 203, no en intuiciones—.
Autores del libro de éxito «Inteligencia de amenazas y atribución aplicada».
Investigador en ciberseguridad y seguridad de la IA, fundador de la comunidad Criptored, asesor de multinacionales y de agencias estatales de seguridad y fuerzas del orden.
Asesor en ciberseguridad y seguridad de la IA, especializado en el ecosistema del robo de datos: mercados, info-stealers, brokers y foros donde se comercializa la información robada.
No. Una de las claves de la formación es el "vibe coding": describes en lenguaje natural lo que necesitas y la IA genera el código, mientras tú lo diriges y lo validas. Cualquier perfil de seguridad puede seguirla.
Un ordenador con conexión a internet. Trabajaremos con herramientas gratuitas y open-source (Ollama, VS Code y sus capas gratuitas), de modo que todo lo que veas puedas reproducirlo a coste cero en tu propio entorno.
Es online y en directo, repartida en dos sesiones: 4 horas el viernes por la tarde y 4 horas el sábado por la mañana. Este formato facilita la asistencia tanto desde España como desde Latinoamérica, y te permite preguntar, participar en la simulación y trabajar en equipo durante el caso práctico.
El enfoque central es la soberanía del dato: aprendes a ejecutar modelos en local con Ollama, de forma que la información sensible nunca abandone tu infraestructura. Es especialmente relevante para entornos de fuerzas de seguridad y CTI.
Escríbenos al correo de contacto indicando tu nombre y, si aplica, los datos de facturación de tu organización. Te responderemos con las fechas disponibles, el proceso de pago y la confirmación de plaza. Precio: 200€ + IVA por participante.
Sí. Además de las plazas individuales, adaptamos la formación a las necesidades de equipos y organizaciones. Indícanoslo en tu correo y te preparamos una propuesta.
Plazas limitadas para garantizar el trabajo en equipo durante la simulación. Escríbenos y te enviamos fechas, proceso de pago y confirmación.
✉ info@criptored.com200€ + IVA · 8h (vie tarde + sáb mañana) · online en directo · primera edición julio 2026