Capacitación en ciberseguridad para el sector de defensa y seguridad
Capacitación por roles diseñada para quienes protegen la seguridad nacional: personal uniformado, contratistas, funcionarios de inteligencia, fuerzas del orden y los ciberdefensores que respaldan a todos ellos.
Cuatro módulos, organizados según quién está expuesto al riesgo
Concientización general sobre ciberseguridad y riesgos para defensa y seguridad
La base común: por qué el sector es un objetivo y el panorama regulatorio que todos deben comprender.
Oficiales militares y contratistas de defensa
Seguridad operacional, comunicaciones seguras y riesgo en la cadena de suministro en toda la base industrial de defensa.
Profesionales de ciberseguridad
Inteligencia de amenazas, respuesta a incidentes y defensa técnica para quienes protegen la propia red.
Funcionarios de inteligencia y fuerzas del orden — con amplia cobertura del manejo de información sensible
Clasificación, acceso según la necesidad de conocer e intercambio de datos entre agencias, tratados en profundidad.
Concientización general sobre ciberseguridad y riesgos para defensa y seguridad
Pocos sectores cargan con consecuencias de tanto peso. Las organizaciones de defensa y seguridad funcionan con una red de personal uniformado, contratistas, agencias y ciberdefensores que manejan información que los adversarios buscan específicamente: planes operativos, datos técnicos controlados e inteligencia. Esa combinación de objetivos de alto valor y un ecosistema amplio y con múltiples actores convierte al sector en un foco persistente de actores estatales. Este módulo brinda a todos los participantes el vocabulario común, el panorama de amenazas y el contexto regulatorio sobre los que se construyen los módulos específicos por rol.
Principales áreas de riesgo abordadas
Espionaje estatal y APT
Cómo los grupos de amenazas persistentes avanzadas atacan a organizaciones de defensa y seguridad, y cómo se ve eso desde adentro.
Spear phishing e ingeniería social
Incluidos los ataques de “fatiga de MFA” y de bombardeo de notificaciones, que tuvieron éxito en más de 1 de cada 5 incidentes de ingeniería social el año pasado.
Riesgo en la cadena de suministro y en la base industrial de defensa
Cómo los subcontratistas y proveedores se convierten en la puerta de entrada a programas por lo demás bien defendidos.
Amenaza interna
Reconocer indicadores conductuales y técnicos, y saber cómo y cuándo reportarlos.
Compromiso de credenciales
Por qué las credenciales robadas siguen siendo la principal vía de acceso de los atacantes, y qué las detiene.
Ransomware e interrupción operativa
Proteger la continuidad de la misión cuando el objetivo son los sistemas, no solo los datos.
El panorama regulatorio, explicado con claridad
CMMC 2.0
La certificación por terceros conforme a NIST SP 800-171 será obligatoria para los contratistas del DoD que manejen información no clasificada controlada a partir de noviembre de 2026.
CJIS Security Policy
La autenticación multifactor con dos de los tres tipos de factores es obligatoria para el acceso a los sistemas de las fuerzas del orden desde octubre de 2024.
OMB M-22-09
La estrategia federal de confianza cero exigió a las agencias implementar autenticación resistente al phishing y controles relacionados antes del cierre del año fiscal 2024.
El énfasis regulatorio se adapta a su país y jurisdicción: indíquenos dónde opera en el formulario a continuación y definiremos los marcos más relevantes para usted.
Diseñadas en función de quién está realmente expuesto al riesgo
Tras la base común, los participantes se dividen en rutas específicas. Un oficial en campo y un analista de SOC enfrentan decisiones muy distintas, y por eso la capacitación también lo es.
Oficiales militares y contratistas de defensa
Oficiales militares · Contratistas · Personal de programas
Profesionales de ciberseguridad
Analistas de SOC · Equipos de respuesta a incidentes · Ingenieros de seguridad
“¿Por qué dividir la capacitación de esta manera? Un oficial en campo necesita reconocer una orden falsificada antes de actuar en consecuencia; un analista de SOC necesita razonar sobre la lógica de detección y las rutas de escalamiento. Enseñar a ambos grupos el mismo contenido genérico desperdicia tiempo y deja sin atender las verdaderas brechas del sector; por eso, cada ruta se construye a partir de los sistemas y las decisiones que ese grupo realmente gestiona.”
Escenarios para militares y contratistas
Escenarios para profesionales de ciberseguridad
Formato de estas rutas
Funcionarios de inteligencia y fuerzas del orden
Funcionarios de inteligencia · Agentes de las fuerzas del orden · Investigadores
El trabajo de inteligencia y de las fuerzas del orden depende de información que debe circular —entre analistas, entre agencias, hacia expedientes probatorios— sin llegar nunca a la persona equivocada. Una falla en este ámbito no es solo un incidente de ciberseguridad: es un problema operativo y legal. Esta ruta profundiza en el manejo de información sensible más que cualquier otro módulo del programa.
Manejo de información sensible, en profundidad
- Talleres con instructor
- Módulos de e-learning a su propio ritmo
- Ejercicios de escenarios y de simulación
- Actualizaciones específicas por rol
Los cuatro módulos pueden impartirse juntos como un programa completo, o las rutas específicas por rol pueden licenciarse por separado para las organizaciones que solo necesitan cubrir un público.
Lo que está en juego detrás de la capacitación
Un expediente, muchas agencias
Un solo expediente puede pasar por múltiples agencias y sistemas; cada traspaso es una decisión de gobernanza.
El cumplimiento no es opcional
El manejo indebido de información sensible conlleva exposición legal y operativa, además del riesgo de seguridad; este módulo los trata como un solo problema.
Personas, no solo sistemas
La mayoría de las fallas de manejo son de procedimiento, no técnicas: la persona equivocada viendo el registro equivocado. La capacitación apunta exactamente a eso.
Lleve esta capacitación a su unidad, agencia o programa
Agende una consulta para definir los módulos adecuados para sus equipos. Indíquenos su país y adaptaremos el enfoque regulatorio y el formato de impartición a su región.
Modular por diseño
Implemente el programa completo de cuatro módulos o licencie solo las rutas que su organización necesita: militares/contratistas, ciberseguridad, inteligencia/fuerzas del orden, o las tres, sobre la base del módulo común.
Respondemos en un día hábil. ¿Prefiere el correo electrónico? Escriba a info@thecyberdiplomat.com.
¿Busca otro sector?
Explore nuestra gama completa de categorías de capacitación acreditada.