{"id":4171,"date":"2026-10-26T17:18:28","date_gmt":"2026-10-26T17:18:28","guid":{"rendered":"https:\/\/mscyber.tech\/?p=4171"},"modified":"2026-10-26T17:59:03","modified_gmt":"2026-10-26T17:59:03","slug":"que-es-la-inteligencia-de-amenazas-ciberneticas","status":"publish","type":"post","link":"https:\/\/mscyber.tech\/es\/que-es-la-inteligencia-de-amenazas-ciberneticas\/","title":{"rendered":"\u00bfQu\u00e9 es la inteligencia de amenazas cibern\u00e9ticas (CTI)?"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\tDefinici\u00f3n: <\/span>\n\t\t\t\n\t\t\t\t\t\tLa inteligencia de amenazas cibern\u00e9ticas (CTI) es un conocimiento basado en evidencia sobre los actores de amenazas, sus motivaciones, capacidades y m\u00e9todos, recopilado y analizado para que una organizaci\u00f3n pueda tomar decisiones de seguridad m\u00e1s acertadas. Transforma datos brutos, como dominios maliciosos, credenciales filtradas o t\u00e9cnicas de atacantes, en contexto que informa a los defensores sobre qui\u00e9n es probable que los ataque, c\u00f3mo y qu\u00e9 hacer al respecto. La inteligencia solo es inteligencia cuando lleva a una decisi\u00f3n o a una acci\u00f3n.<\/span>\n\t\t\t\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cada equipo de seguridad est\u00e1 rodeado de datos sobre amenazas. Los feeds proporcionan miles de direcciones IP sospechosas al d\u00eda, los proveedores publican informes y las alertas llegan constantemente. Muy poco de esa informaci\u00f3n, por s\u00ed sola, ayuda a decidir qu\u00e9 hacer. La inteligencia sobre amenazas cibern\u00e9ticas es la disciplina que llena ese vac\u00edo. Pregunta qu\u00e9 amenazas son realmente relevantes para una organizaci\u00f3n espec\u00edfica, recopila la informaci\u00f3n adecuada sobre ellas y entrega conclusiones a las personas que pueden actuar. Este art\u00edculo explica qu\u00e9 es la CTI, los cuatro tipos de inteligencia y qui\u00e9n las utiliza, el ciclo de vida que la produce, de d\u00f3nde proviene y c\u00f3mo mejora la detecci\u00f3n, la respuesta y los tests.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

La respuesta corta<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La inteligencia de amenazas es el conocimiento sobre tus adversarios que cambia lo que haces. Si una informaci\u00f3n no conduce a una mejor decisi\u00f3n, a una detecci\u00f3n m\u00e1s r\u00e1pida o a una defensa m\u00e1s espec\u00edfica, a\u00fan no se trata de inteligencia, por sofisticada que parezca.<\/p>

En la pr\u00e1ctica, el CTI ayuda a una organizaci\u00f3n a responder a tres preguntas: \u00bfQui\u00e9n es el p\u00fablico objetivo de nuestra empresa? \u00bfC\u00f3mo operan? \u00bfEstamos preparados para ello? Cada programa de CTI \u00fatil est\u00e1 dise\u00f1ado para responder a esas preguntas en funci\u00f3n de la propia empresa, y no para el conjunto de internet.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Datos, informaci\u00f3n e inteligencia<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La interpretaci\u00f3n m\u00e1s com\u00fan en este campo es considerar una corriente de datos como inteligencia. Es importante precisar esta distinci\u00f3n, ya que determina si una inversi\u00f3n en tecnolog\u00eda de inteligencia artificial produce valor o ruido.<\/p>

  • Datos<\/strong> es crudo y sin filtrar: una direcci\u00f3n IP, un hash de archivo, un nombre de dominio y un nombre de usuario encontrados en un dump.<\/li>
  • Informaci\u00f3n<\/strong> Es un dato con alg\u00fan contexto: esta direcci\u00f3n IP fue utilizada en una campa\u00f1a de phishing la semana pasada.<\/li>
  • Inteligencia<\/strong> La informaci\u00f3n se analiza en funci\u00f3n de su propio entorno y prioridades: esta campa\u00f1a apunta a empresas de nuestro sector, utiliza una t\u00e9cnica que nuestro sistema de detecci\u00f3n actual no cubre y se ha hecho pasar por nuestra marca, por lo que tenemos que actuar en estos tres puntos.<\/li><\/ul>

    El valor se genera en la \u00faltima etapa. Recopilar m\u00e1s datos es f\u00e1cil. Transformarlo en una decisi\u00f3n que alguien pueda tomar requiere an\u00e1lisis, contexto sobre el negocio y una comprensi\u00f3n clara de lo que la organizaci\u00f3n necesita saber.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    Los cuatro tipos de inteligencia de amenazas<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    La inteligencia de amenazas sirve a diferentes audiencias, desde la junta directiva hasta el analista en el centro de operaciones. Normalmente se divide en cuatro tipos, cada uno de los cuales responde a una pregunta diferente con un horizonte temporal diferente.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\r\n\r\n\r\n\r\n\r\nLos cuatro tipos de inteligencia de amenazas (reactiva)<\/title>\r\n<style>\r\n \/* Paste from .ms-table-wrap down into your CMS. The .ms- prefix keeps it isolated from blog styles. *\/\r\n body { margin: 40px; background: #ffffff; }\r\n\r\n .ms-table-wrap {\r\n max-width: 940px;\r\n font-family: -apple-system, \"Segoe UI\", Roboto, \"Helvetica Neue\", Arial, sans-serif;\r\n color: #3f3f46;\r\n -webkit-font-smoothing: antialiased;\r\n }\r\n\r\n .ms-table {\r\n width: 100%;\r\n border-collapse: separate;\r\n border-spacing: 0;\r\n border: 1px solid #e5e7eb;\r\n border-radius: 10px;\r\n overflow: hidden;\r\n font-size: 15px;\r\n line-height: 1.5;\r\n }\r\n\r\n \/* Header: black bar, white bold text *\/\r\n .ms-table thead th {\r\n background: #1c1c1e;\r\n color: #ffffff;\r\n font-weight: 600;\r\n text-align: left;\r\n padding: 15px 20px;\r\n white-space: nowrap;\r\n }\r\n\r\n \/* Body cells *\/\r\n .ms-table tbody td,\r\n .ms-table tbody th {\r\n padding: 15px 20px;\r\n text-align: left;\r\n vertical-align: top;\r\n border-top: 1px solid #ececee;\r\n }\r\n\r\n \/* First column: teal, bold (row header) *\/\r\n .ms-table tbody th {\r\n font-weight: 700;\r\n color: #14808f;\r\n width: 130px;\r\n }\r\n\r\n \/* Vertical dividers *\/\r\n .ms-table tbody td { border-left: 1px solid #ececee; }\r\n .ms-table thead th + th { border-left: 1px solid #33333a; }\r\n\r\n \/* Zebra striping *\/\r\n .ms-table tbody tr:nth-child(odd) th,\r\n .ms-table tbody tr:nth-child(odd) td { background: #f5f6f7; }\r\n .ms-table tbody tr:nth-child(even) th,\r\n .ms-table tbody tr:nth-child(even) td { background: #ffffff; }\r\n\r\n \/* ============================================================\r\n RESPONSIVE: on narrow screens the table reflows into cards,\r\n one card per row, so nothing gets cramped or cut off.\r\n ============================================================ *\/\r\n @media (max-width: 720px) {\r\n .ms-table { border: 0; border-radius: 0; }\r\n\r\n .ms-table thead {\r\n position: absolute;\r\n width: 1px; height: 1px;\r\n padding: 0; margin: -1px;\r\n overflow: hidden; clip: rect(0 0 0 0);\r\n white-space: nowrap; border: 0;\r\n }\r\n\r\n .ms-table tbody tr {\r\n display: block;\r\n border: 1px solid #e5e7eb;\r\n border-radius: 10px;\r\n margin-bottom: 14px;\r\n overflow: hidden;\r\n }\r\n\r\n .ms-table tbody th,\r\n .ms-table tbody td {\r\n display: block;\r\n width: auto;\r\n border-left: 0;\r\n border-top: 0;\r\n white-space: normal;\r\n padding: 12px 16px;\r\n }\r\n\r\n .ms-table tbody tr:nth-child(odd) th,\r\n .ms-table tbody tr:nth-child(even) th,\r\n .ms-table tbody th {\r\n background: #f5f6f7;\r\n color: #14808f;\r\n font-size: 17px;\r\n border-bottom: 1px solid #ececee;\r\n }\r\n\r\n .ms-table tbody tr:nth-child(odd) td,\r\n .ms-table tbody tr:nth-child(even) td,\r\n .ms-table tbody td {\r\n background: #ffffff;\r\n border-top: 1px solid #f1f1f2;\r\n }\r\n .ms-table tbody td:first-of-type { border-top: 0; }\r\n\r\n .ms-table tbody td::before {\r\n content: attr(data-label);\r\n display: block;\r\n font-size: 12px;\r\n font-weight: 700;\r\n text-transform: uppercase;\r\n letter-spacing: 0.04em;\r\n color: #8a8f98;\r\n margin-bottom: 3px;\r\n }\r\n }\r\n<\/style>\r\n<\/head>\r\n<body>\r\n\r\n<div class=\"ms-table-wrap\">\r\n <table class=\"ms-table\">\r\n <thead>\r\n <tr>\r\n <th scope=\"col\">Tipo<\/th>\r\n <th scope=\"col\">Publico<\/th>\r\n <th scope=\"col\">Pregunta que responde<\/th>\r\n <th scope=\"col\">Producci\u00f3n t\u00edpica<\/th>\r\n <\/tr>\r\n <\/thead>\r\n <tbody>\r\n <tr>\r\n <th scope=\"row\">Estrategico<\/th>\r\n <td data-label=\"Audience\">Directivos y el consejo de administraci\u00f3n<\/td>\r\n <td data-label=\"Question it answers\">\u00bfQu\u00e9 amenazas son relevantes para nuestro negocio y por qu\u00e9?<\/td>\r\n <td data-label=\"Typical output\">Informes sobre las tendencias de la amenaza, el riesgo para el sector y las prioridades de inversi\u00f3n<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Operacional<\/th>\r\n <td data-label=\"Audience\">L\u00edderes de seguridad y responsables de incidentes<\/td>\r\n <td data-label=\"Question it answers\">\u00bfQui\u00e9n nos est\u00e1 atacando y qu\u00e9 est\u00e1n planeando?<\/td>\r\n <td data-label=\"Typical output\">Visi\u00f3n general de las campa\u00f1as espec\u00edficas y las intenciones de los actores<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">T\u00e1ctico<\/th>\r\n <td data-label=\"Audience\">Analistas de SOC y ingenieros de detecci\u00f3n<\/td>\r\n <td data-label=\"Question it answers\">\u00bfC\u00f3mo operan estos atacantes?<\/td>\r\n <td data-label=\"Typical output\">T\u00e9cnicas adaptadas a MITRE ATT&CK, utilizadas para crear y optimizar la detecci\u00f3n<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">T\u00e9cnico<\/th>\r\n <td data-label=\"Audience\">Herramientas de seguridad y sistemas automatizados<\/td>\r\n <td data-label=\"Question it answers\">\u00bfQu\u00e9 indicadores espec\u00edficos debemos bloquear o vigilar?<\/td>\r\n <td data-label=\"Typical output\">Indicadores de compromiso como dominios, direcciones IP y hashes de archivos<\/td>\r\n <\/tr>\r\n <\/tbody>\r\n <\/table>\r\n<\/div>\r\n\r\n<\/body>\r\n<\/html>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ed97342 elementor-widget elementor-widget-text-editor\" data-id=\"ed97342\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Los tipos tienen vidas muy diferentes. Los indicadores t\u00e9cnicos cambian en d\u00edas o horas, porque los atacantes pueden f\u00e1cilmente cambiar una direcci\u00f3n IP o un dominio. El conocimiento t\u00e1ctico sobre las t\u00e9cnicas dura mucho m\u00e1s tiempo, porque cambiar la forma en que funciona un ataque es costoso para el adversario. Esta idea se ilustra a menudo con la Pir\u00e1mide del Dolor: cuanto m\u00e1s alto se construyen las defensas, desde los indicadores hasta las t\u00e9cnicas, m\u00e1s cuesta adaptar el ataque al adversario. Un programa maduro utiliza todos los cuatro tipos, pero invierte la mayor parte de su esfuerzo anal\u00edtico en las capas t\u00e1ctica y estrat\u00e9gica.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c907b31 elementor-widget elementor-widget-heading\" data-id=\"c907b31\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">El ciclo de vida de la inteligencia de amenazas<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3be3e5f elementor-widget elementor-widget-text-editor\" data-id=\"3be3e5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La inteligencia se produce a trav\u00e9s de un ciclo repetible. Saltar cualquier etapa es c\u00f3mo los programas de CTI terminan produciendo informes que nadie lee.<\/p><ol><li>Defina los requisitos de inteligencia: qu\u00e9 debe saber la organizaci\u00f3n, para qu\u00e9 decisiones y para qui\u00e9nes. Un banco puede dar prioridad a la detecci\u00f3n de fraudes y el robo de credenciales, mientras que una empresa industrial puede dar prioridad a las amenazas a la tecnolog\u00eda operativa.<\/li><li>Recopile datos de las fuentes que puedan cumplir esos requisitos, en lugar de recurrir a todas las disponibles.<\/li><li>Normalizar, deduplicar, traducir y organizar los datos recopilados para que puedan ser analizados.<\/li><li>Conecte los puntos, eval\u00fae la confiabilidad y formule juicios: \u00bfqu\u00e9 est\u00e1 ocurriendo, cu\u00e1n probable es que nos afecte y qu\u00e9 deber\u00eda hacerse.<\/li><li>Presente las conclusiones en el formato adecuado al p\u00fablico adecuado: una breve presentaci\u00f3n para los ejecutivos, orientaci\u00f3n para la SOC, indicadores para herramientas automatizadas.<\/li><li>Pregunte a los consumidores si la informaci\u00f3n era \u00fatil y ajuste los requisitos en consecuencia.<\/li><\/ol><p>Las primeras y \u00faltimas fases son las que m\u00e1s a menudo se pasan por alto y son las que mantienen el programa relevante para la empresa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-eee9f23 elementor-widget elementor-widget-heading\" data-id=\"eee9f23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">De d\u00f3nde proviene la inteligencia sobre amenazas<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-10d7180 elementor-widget elementor-widget-text-editor\" data-id=\"10d7180\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>El CTI se basa en una amplia gama de fuentes, y los buenos programas combinan varias de ellas para que cada uno compense las carencias de los dem\u00e1s.<\/p><ul><li><strong>Fuentes abiertas (OSINT):<\/strong> informes p\u00fablicos, avisos de seguridad, publicaciones de investigadores, redes sociales y repositorios t\u00e9cnicos.<\/li><li><strong>Web oscura y comunidades criminales:<\/strong> foros y mercados en los que se intercambian acceso, datos y herramientas, que a menudo revelan la segmentaci\u00f3n antes de que ocurra un ataque.<\/li><li><strong>Credenciales filtradas y registros de infostealer:<\/strong> la exposici\u00f3n de nombres de usuario y contrase\u00f1as de empleados, clientes o terceros, una de las fuentes m\u00e1s pr\u00e1cticas disponibles debido a que las credenciales robadas suelen ser un punto de entrada com\u00fan.<\/li><li><strong>Monitorizaci\u00f3n de marcas y dominios:<\/strong> dominios similares, perfiles falsos y p\u00e1ginas clonadas que imitan a la organizaci\u00f3n.<\/li><li><strong>Informaci\u00f3n comercial y comunitaria:<\/strong> fuentes de informaci\u00f3n seleccionadas y grupos de intercambio de informaci\u00f3n sectorial como los ISAC.<\/li><li><strong>Telemetr\u00eda interna:<\/strong> las propias alertas, incidentes e investigaciones de la organizaci\u00f3n, que a menudo son la informaci\u00f3n de inteligencia m\u00e1s relevante de todas, porque describen los ataques que realmente est\u00e1n dirigidos contra ella.<\/li><\/ul><p>El objetivo no es recopilar datos de todas las fuentes posibles. Se trata de recopilar datos de las fuentes que cumplen los requisitos definidos en la etapa de direcci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-66afc9c elementor-widget elementor-widget-heading\" data-id=\"66afc9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo CTI potencia el SOC<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b3d3d92 elementor-widget elementor-widget-text-editor\" data-id=\"b3d3d92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La inteligencia de amenazas y las operaciones de seguridad son m\u00e1s valiosas juntas. Un SOC sin inteligencia reacciona ante las alertas sin contexto. La inteligencia sin un SOC produce conocimientos sobre los cuales nadie act\u00faa. En un <a href=\"https:\/\/mscyber.tech\/es\/blog\/que-es-un-soc-administrado\/\">SOC gestionado<\/a>, CTI mejora las operaciones de cuatro maneras concretas.<\/p><p>Primero, esto <strong>Enriquece las alertas<\/strong>, por lo que un analista sabe inmediatamente si una direcci\u00f3n o dominio est\u00e1 asociado a una campa\u00f1a conocida. En segundo lugar, <strong>Prioriza<\/strong>, Ayuda al equipo a centrarse en actividades relacionadas con los actores que realmente afectan al sector de la organizaci\u00f3n. En tercer lugar, <strong>impulsar\u00e1 la b\u00fasqueda de amenazas<\/strong>, proporcionando a los analistas hip\u00f3tesis espec\u00edficas a buscar, como una t\u00e9cnica recientemente adoptada por un grupo que se dirige a la industria. Cuarto, <strong>Mejora la ingenier\u00eda de detecci\u00f3n<\/strong>, Esto se debe a que las t\u00e9cnicas adaptadas a la metodolog\u00eda MITRE ATT&CK se convierten en nuevas o mejores reglas de detecci\u00f3n.<\/p><p>Esto se aplica independientemente del modelo de detecci\u00f3n en vigor. <a href=\"https:\/\/mscyber.tech\/es\/blog\/edr-vs-xdr-vs-mdr\/\">EDR, XDR o MDR<\/a>, La inteligencia es lo que indica a la tecnolog\u00eda y a los analistas qu\u00e9 buscar m\u00e1s all\u00e1 de los par\u00e1metros predeterminados del proveedor.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7946e58 elementor-widget elementor-widget-heading\" data-id=\"7946e58\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo CTI modela el testing ofensivo<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9fc2583 elementor-widget elementor-widget-text-editor\" data-id=\"9fc2583\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La inteligencia es igualmente valiosa en el lado ofensivo. Una inteligencia cre\u00edble <a href=\"https:\/\/mscyber.tech\/es\/blog\/que-es-un-equipo-rojo\/\">Engajamiento del Equipo Rojo<\/a> Se basa en informaci\u00f3n sobre los actores que afectan de manera realista a la organizaci\u00f3n, lo que distingue la emulaci\u00f3n de adversarios de un escenario de ataque gen\u00e9rico. Lo mismo se aplica a las prioridades del an\u00e1lisis de penetraci\u00f3n: conocer qu\u00e9 t\u00e9cnicas y puntos de entrada se est\u00e1n utilizando contra organizaciones similares ayuda a decidir d\u00f3nde concentrar el esfuerzo de prueba en primer lugar.<\/p><p>El ciclo tambi\u00e9n funciona en sentido inverso. Los resultados de los an\u00e1lisis de ataque muestran qu\u00e9 t\u00e9cnicas la organizaci\u00f3n no puede detectar, lo que a su vez agudiza los requisitos de inteligencia y las prioridades de b\u00fasqueda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-585a013 elementor-widget elementor-widget-heading\" data-id=\"585a013\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Errores comunes en la inteligencia de amenazas<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-804cc92 elementor-widget elementor-widget-text-editor\" data-id=\"804cc92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Cuatro errores minan muchos de los beneficios que se obtienen con las inversiones en tecnolog\u00eda de la informaci\u00f3n y comunicaci\u00f3n:<\/p><ul><li><strong>Comprar alimentos sin capacidad de an\u00e1lisis.<\/strong> Miles de indicadores al d\u00eda son in\u00fatiles si nadie tiene el tiempo ni las habilidades para evaluarlos, y a menudo generan un ruido de alerta en lugar de reduc\u00e9rselo.<\/li><li><strong>Centrarse \u00fanicamente en los indicadores.<\/strong> Los indicadores caducan r\u00e1pidamente. Los programas que nunca pasan de las listas de bloqueo no captan el valor m\u00e1s duradero de comprender las t\u00e9cnicas utilizadas por los atacantes.<\/li><li><strong>Ignorando los requisitos.<\/strong> Sin una definici\u00f3n clara de lo que la empresa necesita saber, el CTI se convierte en un servicio de noticias gen\u00e9rico en lugar de convertirse en una herramienta de toma de decisiones.<\/li><li><strong>No se cierra el ciclo.<\/strong> Si la inteligencia nunca resulta en una nueva detecci\u00f3n, una amenaza bloqueada o una prioridad modificada, el programa no puede demostrar su valor y eventualmente pierde el apoyo.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b01a8a3 elementor-widget elementor-widget-heading\" data-id=\"b01a8a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo medir el valor de CTI<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0015648 elementor-widget elementor-widget-text-editor\" data-id=\"0015648\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"FirstParagraph\"><span lang=\"EN-US\">La inteligencia de amenazas debe medirse por los cambios que produce, no por la cantidad de datos recopilados. Indicadores \u00fatiles de valor incluyen el n\u00famero de detecciones creadas o mejoradas gracias a la inteligencia, las amenazas identificadas antes de que causaran impacto, como la restablecimiento de credenciales filtradas o la eliminaci\u00f3n de dominios falsos, la proporci\u00f3n de alertas enriquecidas con contexto relevante, la reducci\u00f3n del tiempo de investigaci\u00f3n y las decisiones informadas por reuniones informativas estrat\u00e9gicas. Un programa de CTI que pueda indicar acciones concretas desencadenadas por \u00e9l ser\u00e1 el que la direcci\u00f3n seguir\u00e1 financiando.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bb7b591 elementor-widget elementor-widget-heading\" data-id=\"bb7b591\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo Mercurius proporciona inteligencia de amenazas<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d86181d elementor-widget elementor-widget-text-editor\" data-id=\"d86181d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Mercurius considera la inteligencia de amenazas como una capacidad vinculada a las operaciones, no como una fuente independiente. Los requisitos de inteligencia se definen para cada cliente en funci\u00f3n de su sector, su exposici\u00f3n y las decisiones que debe tomar. La recopilaci\u00f3n abarca las fuentes m\u00e1s relevantes en la pr\u00e1ctica, como la actividad en la web oscura, las credenciales filtradas y la falsificaci\u00f3n de marcas, y el an\u00e1lisis se proporciona en el formato que cada audiencia necesita, desde reuniones informativas para ejecutivos hasta gu\u00edas de detecci\u00f3n.<\/p><p>Dado que el mismo equipo gestiona la SOC nativa de inteligencia artificial y la seguridad ofensiva, la inteligencia fluye directamente hacia la detecci\u00f3n, la b\u00fasqueda de amenazas y los escenarios de prueba. El resultado es informaci\u00f3n que lleva a la acci\u00f3n: las credenciales se restablecen antes de su uso, las detecciones se generan antes de que una t\u00e9cnica llegue al cliente y los escenarios de prueba reflejan a adversarios reales.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bbf8d9c elementor-widget elementor-widget-heading\" data-id=\"bbf8d9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Preguntas frecuentes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d9a729 elementor-widget elementor-widget-text-editor\" data-id=\"2d9a729\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h3><strong>\u00bfCu\u00e1l es la diferencia entre la inteligencia de amenazas y los datos de amenazas?<\/strong><\/h3><p>Los datos de amenazas son en estado bruto, como direcciones IP, dominios o hashes de archivos. La inteligencia de amenazas es esa informaci\u00f3n analizada en funci\u00f3n del contexto y las prioridades de la propia organizaci\u00f3n, lo que permite llegar a una conclusi\u00f3n sobre las acciones que se pueden tomar. Los datos describen lo que existe. La inteligencia explica lo que significa para usted y qu\u00e9 debe hacer.<\/p><h3><strong>\u00bfCu\u00e1les son los cuatro tipos de inteligencia de amenazas?<\/strong><\/h3><p>Informaci\u00f3n estrat\u00e9gica para ejecutivos, enfocada en riesgos y tendencias. Informaci\u00f3n operativa para l\u00edderes de seguridad y encargados de responder a incidentes, enfocada en campa\u00f1as y actores espec\u00edficos. Informaci\u00f3n t\u00e1ctica para analistas de SOC, enfocada en t\u00e9cnicas de ataque. Informaci\u00f3n t\u00e9cnica para herramientas, enfocada en indicadores de compromiso.<\/p><h3><strong>\u00bfNecesita una empresa mediana inteligencia de amenazas?<\/strong><\/h3><p>S\u00ed, aunque no necesariamente con un equipo interno dedicado. Las empresas de tama\u00f1o medio se benefician m\u00e1s de una inteligencia enfocada, como la monitorizaci\u00f3n de credenciales filtradas, la falsificaci\u00f3n de marcas y las amenazas a su sector, proporcionada como parte de un servicio de seguridad gestionado que pueda actuar en consecuencia.<\/p><h3><strong>\u00bfC\u00f3mo ayuda la inteligencia de amenazas a un SOC?<\/strong><\/h3><p>Enriquece las alertas con contexto, ayuda a priorizar la actividad relacionada con actores de amenazas relevantes, proporciona hip\u00f3tesis para la detecci\u00f3n de amenazas y convierte el conocimiento de las t\u00e9cnicas utilizadas por los atacantes en nuevas reglas de detecci\u00f3n. Esto acelera y mejora la eficiencia del SOC.<\/p><h3><strong>\u00bfEs suficiente un feed de inteligencia de amenazas?<\/strong><\/h3><p>Raramente. Un feed proporciona indicadores que caducan r\u00e1pidamente y requieren an\u00e1lisis para ser \u00fatiles. Sin personas ni procesos que eval\u00faen los datos, los conecten a la empresa y act\u00faen en consecuencia, un feed tiende a agregar ruido en lugar de reducir el riesgo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>La inteligencia sobre amenazas cibern\u00e9ticas convierte los datos sobre los atacantes en decisiones. Aprenda sobre los cuatro tipos de CTI, el ciclo de vida de la inteligencia y c\u00f3mo esta tecnolog\u00eda impulsa el SOC.<\/p>","protected":false},"author":5,"featured_media":4173,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[23],"tags":[],"class_list":["post-4171","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-threat-intelligence"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>What Is Cyber Threat Intelligence (CTI)? - Mercurius Cybersecurity<\/title>\n<meta name=\"description\" content=\"Cyber threat intelligence turns data about attackers into decisions. Learn the four types of CTI, the intelligence lifecycle, and how it powers the SOC.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mscyber.tech\/es\/que-es-la-inteligencia-de-amenazas-ciberneticas\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"What Is Cyber Threat Intelligence (CTI)? - Mercurius Cybersecurity\" \/>\n<meta property=\"og:description\" content=\"Cyber threat intelligence turns data about attackers into decisions. Learn the four types of CTI, the intelligence lifecycle, and how it powers the SOC.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mscyber.tech\/es\/que-es-la-inteligencia-de-amenazas-ciberneticas\/\" \/>\n<meta property=\"og:site_name\" content=\"Mercurius Cybersecurity\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-26T17:18:28+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-26T17:59:03+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"450\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"kaue.simoes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"kaue.simoes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/\"},\"author\":{\"name\":\"kaue.simoes\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\"},\"headline\":\"What Is Cyber Threat Intelligence (CTI)?\",\"datePublished\":\"2026-10-26T17:18:28+00:00\",\"dateModified\":\"2026-10-26T17:59:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/\"},\"wordCount\":1853,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg\",\"articleSection\":[\"Threat Intelligence\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/\",\"name\":\"What Is Cyber Threat Intelligence (CTI)? - Mercurius Cybersecurity\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg\",\"datePublished\":\"2026-10-26T17:18:28+00:00\",\"dateModified\":\"2026-10-26T17:59:03+00:00\",\"description\":\"Cyber threat intelligence turns data about attackers into decisions. Learn the four types of CTI, the intelligence lifecycle, and how it powers the SOC.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#primaryimage\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg\",\"width\":600,\"height\":450,\"caption\":\"Cyber threat intelligence turning raw data into actionable insight\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-cyber-threat-intelligence\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/mscyber.tech\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"What Is Cyber Threat Intelligence (CTI)?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"name\":\"Mercurius Cybersecurity\",\"description\":\"AI-Driven Cyber resilience for critical organizations\",\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/mscyber.tech\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\",\"name\":\"Mercurius Cybersecurity\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"width\":289,\"height\":48,\"caption\":\"Mercurius Cybersecurity\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\",\"name\":\"kaue.simoes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"caption\":\"kaue.simoes\"},\"url\":\"https:\\\/\\\/mscyber.tech\\\/es\\\/author\\\/kaue-simoes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"\u00bfQu\u00e9 es la inteligencia de amenazas cibern\u00e9ticas (CTI)? - Mercurius Cybersecurity","description":"La inteligencia sobre amenazas cibern\u00e9ticas convierte los datos sobre los atacantes en decisiones. Aprenda sobre los cuatro tipos de CTI, el ciclo de vida de la inteligencia y c\u00f3mo esta tecnolog\u00eda impulsa el SOC.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mscyber.tech\/es\/que-es-la-inteligencia-de-amenazas-ciberneticas\/","og_locale":"es_ES","og_type":"article","og_title":"What Is Cyber Threat Intelligence (CTI)? - Mercurius Cybersecurity","og_description":"Cyber threat intelligence turns data about attackers into decisions. Learn the four types of CTI, the intelligence lifecycle, and how it powers the SOC.","og_url":"https:\/\/mscyber.tech\/es\/que-es-la-inteligencia-de-amenazas-ciberneticas\/","og_site_name":"Mercurius Cybersecurity","article_published_time":"2026-10-26T17:18:28+00:00","article_modified_time":"2026-10-26T17:59:03+00:00","og_image":[{"width":600,"height":450,"url":"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg","type":"image\/jpeg"}],"author":"kaue.simoes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"kaue.simoes","Tiempo de lectura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#article","isPartOf":{"@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/"},"author":{"name":"kaue.simoes","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547"},"headline":"What Is Cyber Threat Intelligence (CTI)?","datePublished":"2026-10-26T17:18:28+00:00","dateModified":"2026-10-26T17:59:03+00:00","mainEntityOfPage":{"@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/"},"wordCount":1853,"commentCount":0,"publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"image":{"@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg","articleSection":["Threat Intelligence"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/","url":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/","name":"\u00bfQu\u00e9 es la inteligencia de amenazas cibern\u00e9ticas (CTI)? - Mercurius Cybersecurity","isPartOf":{"@id":"https:\/\/mscyber.tech\/#website"},"primaryImageOfPage":{"@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#primaryimage"},"image":{"@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg","datePublished":"2026-10-26T17:18:28+00:00","dateModified":"2026-10-26T17:59:03+00:00","description":"La inteligencia sobre amenazas cibern\u00e9ticas convierte los datos sobre los atacantes en decisiones. Aprenda sobre los cuatro tipos de CTI, el ciclo de vida de la inteligencia y c\u00f3mo esta tecnolog\u00eda impulsa el SOC.","breadcrumb":{"@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#primaryimage","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Cyber-threat-intelligence-turning-raw-data-into-actionable-insight.jpg","width":600,"height":450,"caption":"Cyber threat intelligence turning raw data into actionable insight"},{"@type":"BreadcrumbList","@id":"https:\/\/mscyber.tech\/what-is-cyber-threat-intelligence\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mscyber.tech\/"},{"@type":"ListItem","position":2,"name":"What Is Cyber Threat Intelligence (CTI)?"}]},{"@type":"WebSite","@id":"https:\/\/mscyber.tech\/#website","url":"https:\/\/mscyber.tech\/","name":"Mercurius Ciberseguridad","description":"Resiliencia cibern\u00e9tica impulsada por IA para organizaciones cr\u00edticas","publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mscyber.tech\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/mscyber.tech\/#organization","name":"Mercurius Ciberseguridad","url":"https:\/\/mscyber.tech\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","width":289,"height":48,"caption":"Mercurius Cybersecurity"},"image":{"@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547","name":"kaue.simoes","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","caption":"kaue.simoes"},"url":"https:\/\/mscyber.tech\/es\/author\/kaue-simoes\/"}]}},"_links":{"self":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/comments?post=4171"}],"version-history":[{"count":7,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4171\/revisions"}],"predecessor-version":[{"id":4182,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4171\/revisions\/4182"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/media\/4173"}],"wp:attachment":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/media?parent=4171"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/categories?post=4171"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/tags?post=4171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}