Duración: 35 horas online · Créditos: 4 ECTS

Este módulo establece los fundamentos del ciclo de inteligencia aplicado tanto al entorno empresarial como a la investigación criminal, abordando de forma comparada las metodologías, niveles operativos y aspectos legales implicados. El alumno conocerá las distintas tipologías de fuentes abiertas, así como los marcos jurídicos que rigen su uso.

Además, se introduce la estructura teórica y práctica de los distintos tipos de inteligencia obtenible a través de fuentes abiertas (SOCMINT, HUMINT digital, FININT, etc.) y se reflexiona sobre el papel del factor humano en las operaciones de ciberinteligencia. Todo ello desde una perspectiva estratégica y operativa.

Unidad 1. El ciclo de la inteligencia aplicado a la empresa

1. Definición y objetivos del ciclo de inteligencia en el entorno empresarial
2. Fases del ciclo de inteligencia: dirección, obtención, elaboración y difusión
3. Fuentes de información en el contexto empresarial: OSINT, HUMINT y SOCMINT
4. Necesidades de inteligencia en la empresa: formulación de requerimientos
5. El papel del analista de inteligencia corporativa y sus competencias clave

Unidad 2: Ciclo de inteligencia en la investigación criminal

1. Espacio Red. Concepto y delimitación en el contexto criminal.
2. Niveles de gestión en ciberinteligencia. Táctico, Operacional, Estratégico.
3. Ciclo de inteligencia. Detalle de las fases aplicadas a casos reales.
4. Metodologías claves. Modelos de análisis y aproximaciones a la investigación.
5. Marco Legal en investigaciones en fuentes abiertas. Normativa y límites.

Unidad 3: Clasificación de las fuentes abiertas de información

1. Cyber Open Human Intelligence (CYBER O-HUMINT). Información obtenida de interacciones digitales con personas.
2. Social Media Intelligence (SOCMINT). Inteligencia derivada del análisis de redes sociales.
3. Open Signals Intelligence (O-SIGINT). Información de señales públicas.
4. Financial Intelligence (FININT) de fuentes abiertas.
5. Rumor Intelligence (RUMINT) en el entorno digital.
6. Open Imagery Intelligence (O-IMINT). Inteligencia derivada del análisis de imágenes accesibles públicamente en fuentes abiertas.

Unidad 4: Factor humano en operaciones de ciberinteligencia

1. El analista como activo crítico: competencias, sesgos y toma de decisiones
2. Errores humanos en el ciclo de inteligencia: casos reales y análisis de fallos
3. Insiders, traidores y vulnerabilidades internas en ciberinteligencia
4. Ingeniería social y manipulación humana en entornos digitales
5. Cultura de seguridad y entrenamiento del personal en operaciones de inteligencia

Duración: 50 horas online · Créditos: 6 ECTS

Este es el módulo central del programa, eminentemente práctico y técnico. Abarca desde la configuración de entornos seguros de investigación (OPSEC), anonimización y uso de VPNs, hasta la creación avanzada de avatares digitales y estrategias de investigación mediante sock puppets.

Se exploran buscadores generalistas y especializados, técnicas de segmentación, explotación de dispositivos en red, uso de metabuscadores y análisis de entidades digitales (dominios, IPs, emails, perfiles sociales).

También se abordan la monitorización en tiempo real, la vigilancia digital, la explotación de medios informativos y de fuentes leaks, así como herramientas clave como Maltego, técnicas de IA aplicadas al OSINT, y el diseño de bots y herramientas personalizadas.

Unidad 1: OPSEC – Operations security

1. Programas esenciales OPSEC. Herramientas para la seguridad operativa.
2. WEAPONIZAR navegadores. Configuración de navegadores para aumentar capacidades OSINT.
3. Máquinas Virtuales y Entornos Controlados. Virtualización.
4. Máquinas Virtuales OSINT I. Imágenes de investigación.
5. Máquinas Virtuales OSINT  II. Imágenes de investigación

Unidad 2: Anonimización

1. Red Tor. Funcionamiento, uso y consideraciones de seguridad.
2. Tor browser. Configuración avanzada y precauciones.
3. VPNs. Tipos, elección y uso seguro para OSINT.
4. Creación y gestión de túneles VPN propios. Control sobre la salida.
5. IP intelligence.  Análisis de direcciones IP, huellas digitales y contramedidas.

Unidad 3: Avatares digitales – sock puppet

1. Avatar y Sock Puppets. Definición, diferencias y objetivos.
2. Planificación y Construcción de Avatares.  Perfiles, backstory y consistencia.
3. Herramientas y Recursos para la Creación (Imagen, Datos, Contenido). Generación de perfiles creíbles.
4. Estrategias de Mantenimiento y Calentamiento de Avatares. Evitar la detección.
5. Interacciones Controladas. Uso de avatares para recolección pasiva y activa.

Unidad 4: Uso avanzado de buscadores en el “espacio red”

1. Principios estratégicos de investigación avanzada en motores públicos.
2. Aplicación de operadores de búsqueda para segmentación de inteligencia.
3. Explotación controlada de directorios públicos expuestos (Index of).
4. Técnicas de refinamiento de resultados en búsquedas dirigidas.
5. Custom Search Engines

Unidad 5: Ciberinteligencia en Infraestructuras: Reconocimiento de Dispositivos en el Espacio Red

1. Exposición digital: qué dispositivos se encuentran en Internet y por qué.
2. Uso de buscadores de dispositivos
3. Filtros clave para búsquedas efectivas
4. Interpretación de resultados: entendiendo IPs y servicios visibles.
5. Aplicaciones reales para el analista: cómo usar esta información en investigaciones.

Unidad 6: Metaindexación Estratégica: Optimización del Acceso Multifuente en OSINT

1. Arquitectura de metabuscadores: funcionamiento y diferenciación operativa.
2. Limitaciones de motores convencionales y soluciones de metaindexación.
3. Principales plataformas para búsquedas multifuente.
4. Construcción de matrices de búsqueda por temática.
5. Sinergias entre metabuscadores y fuentes especializadas.

Unidad 7: Obtención de información entidades online I

1. Investigación de Dominios.  WHOIS, históricos,  caché de Internet.
2. Investigación de Direcciones IP. Geolocalización, ISPs, historial.
3. Investigación de Direcciones de Correo Electrónico. Validación, brechas de datos asociadas.
4. Investigación de entidad persona.

Unidad 8: Obtención de información entidades online II

1. Generalidades SOCMINT. Metodologías y desafíos.
2. INSTAGRAM. Técnicas de búsqueda, análisis de perfiles.
3. FACEBOOK. Búsqueda de perfiles, descarga de datos de interés.
4. X (Twitter). Búsqueda avanzada, análisis de tendencias, perfiles, geolocalización de tweets.
5. LINKEDIN. Investigación de perfiles profesionales, empresas, conexiones con entidades.

 Unidad 9: Creación de flujos de información de entidades.

1. Diseño de flujos de información: arquitectura de sistemas de recolección continua
2. Procesos sistemáticos de recolección y actualización de datos
3. Teoría de grafos aplicada a redes de información e inteligencia
4. Análisis de enlaces (link analysis) en operaciones de ciberinteligencia
5. Modelado de flujos de información y detección de anomalías

Unidad 10: Vigilancia Digital: Supervisión Estratégica de Entornos Dinámicos

1. Vigilancia digital: qué es y para qué sirve.
2. Sistemas de alertas automáticas con Google Alerts y herramientas similares.
3. Herramientas para vigilar cambios en páginas web de interés.
4. Uso de plataformas de agregación de contenidos para monitorización temática. (RSS).

Unidad 11: News global – medios de comunicación (locales e internacionales) 

1. Metodologías de detección y clasificación de fuentes mediáticas fiables.
2. Protocolos de análisis de narrativas informativas en crisis y conflictos (I).
3. Protocolos de análisis de narrativas informativas en crisis y conflictos (II).
4. Criterios prácticos para evaluar la credibilidad de una noticia digital.
5. Lectura de señales débiles: cómo detectar patrones en pequeñas pistas digitales

Unidad 12: Leaks – exfiltración de información

1. Fundamentos Leaks. Qué son, cómo se producen, tipos de información.
2. Obtención de fuentes Leaks. Acceso a repositorios públicos y bases de datos.
3. Búsqueda de entidades en fuentes Leaks. Correo electrónico, nombres de usuario Teléfonos.
4. Análisis y Correlación de la Información Obtenida de Leaks. Integración con otras fuentes OSINT.
5. Consideraciones Legales en el Uso de Datos de Leaks. Privacidad, legalidad del acceso y uso.

Unidad 13: Creación herramientas caseras OSINT (programación)

1. Introducción a la programación OSINT: automatización y scraping ético
2. Desarrollo de scripts para recolección de datos en redes sociales y sitios web
3. Creación de pequeños dashboards con visualización de datos recolectados
4. Utilización de APIs públicas para enriquecer investigaciones OSINT
5. Diseño de herramientas portables para equipos de inteligencia

Unidad 14: Creación de bots OSINT Telegram (programación)

1. Introducción a la API de Telegram y sus aplicaciones OSINT
2. Creación y configuración básica de un bot de Telegram con Python
3. Monitorización automatizada de canales y grupos públicos de Telegram
4. Recolección de datos estructurados y creación de alertas OSINT
5. Empaquetado y despliegue de bots OSINT: prácticas seguras y escalables

Unidad 15: Inteligencia de ciberamenazas (Cyber Threat Intelligence)

1. Fundamentos de la Inteligencia de Ciberamenazas (CTI): definición, niveles y objetivos
2. Fuentes de ciberamenazas: datos estructurados y no estructurados
3. Ciclo de vida de una amenaza y técnicas de atribución
4. Modelos de análisis y estructuración de CTI
5. Aplicación práctica de CTI en entornos corporativos y operativos

Unidad 16: Maltego

1. Introducción a Maltego CE. Arquitectura, objetivos y casos de uso.
2. Comprendiendo la interfaz Maltego. Paneles, entidades, transformaciones.
3. Primer gráfico. Realización de una investigación básica paso a paso.
4. Paleta de entidades. Tipos de información representable en Maltego.
5. Transformaciones. Uso y configuración.

Unidad 17: IA OSINT

1. Potenciación OSINT con IA. Automatización, detección de patrones a gran escala.
2. Interacción directa con Herramientas de IA para OSINT (ej: Análisis de texto, imágenes).
3. Interacción con validación humana. El analista supervisando y dirigiendo la IA.
4. Pensamiento autoconsistente en IA para la generación de hipótesis OSINT.
5. Pensamiento arborescente y explorable en IA para trazar rutas de investigación ante problemas complejos.

Unidad 18: Factor humano en ingeniería social aplicada al OSINT

1. Principios psicológicos de la ingeniería social: manipulación, confianza y error humano
2. Técnicas de ingeniería social aplicadas a operaciones OSINT
3. Fases de una operación de ingeniería social con fines de OSINT
4. Análisis de casos reales y riesgos legales/éticos
5. Contramedidas humanas ante ataques de ingeniería social en OSINT

Duración: 15 horas online · Créditos: 2 ECTS

Este módulo se centra en la transformación de la información recolectada en productos de inteligencia aplicables. Se trabajará sobre dos ejes: la elaboración de informes para contextos empresariales y la redacción de documentos técnicos y periciales en el ámbito de la investigación criminal.

Se abordarán criterios de validación, visualización de datos, comunicación estratégica de inteligencia y generación de evidencias digitales válidas en procedimientos.

El objetivo es que el alumno sea capaz de entregar inteligencia útil, comprensible y orientada a la toma de decisiones, ajustada a las exigencias operativas y normativas del entorno al que va dirigida.

Unidad 1. Informe en Ciberinteligencia Empresarial

1. Estructura y tipologías de informes de ciberinteligencia empresarial
2. Recolección y validación de información para informes OSINT en el entorno corporativo
3. Redacción analítica y visualización de inteligencia para la empresa
4. Gestión de la inteligencia en tiempo real y generación de informes periódicos o ad hoc
5. Buenas prácticas, estándares y errores comunes en la elaboración de informes

Unidad 2: Elaboración de informes de investigación criminológica aplicada a la ciberinteligencia

1. Estructura formal del informe criminológico en ciberinteligencia
2. Redacción técnico-analítica en investigaciones de ciberinteligencia
3. Metodología criminológica adaptada al entorno digital
4. Valoración criminológica de riesgos y elaboración de recomendaciones preventivas
5. Ética profesional, cadena de custodia digital y validez jurídica del informe

Unidad 3: Otra forma de difundir resultados – Gamificación OSINT tipo “Capture the Flag”

1. Concepto y objetivos de la gamificación en el ámbito de la ciberinteligencia
2. Diseño de pruebas OSINT tipo “Capture the Flag” (CTF)
3. Creación de entornos controlados para desafíos OSINT
4. Evaluación del desempeño y análisis del razonamiento analítico en contextos lúdicos
5. Aplicación de la gamificación en formación de equipos de ciberinteligencia reales