Ciclo de Inteligencia

Definicion

Marco metodologico canonico que estructura el proceso de produccion de inteligencia en fases ciclicas. La version OTAN/militar tiene 6 fases: Direccion (definicion de PIR), Recoleccion (busqueda de datos), Procesamiento (normalizacion), Analisis (interpretacion), Diseminacion (entrega al consumidor) y Feedback (evaluacion del impacto). Variantes: NATO/USA usan 5 o 6 fases segun fuente.

Contexto

Es el esqueleto que organiza todo trabajo CTI/CTH. Cada nota de research, reporte, RFI o threat hunt se ubica en alguna fase del ciclo. El junior debe identificar en cada tarea en que fase del ciclo esta operando para saber que producto entregar.

Datos clave

  • Origen: doctrina militar OTAN, adaptada a CTI por SANS/MITRE/MWR/Recorded Future
  • 6 fases canonicas: Direccion -> Recoleccion -> Procesamiento -> Analisis -> Diseminacion -> Feedback
  • Tiempo medio por ciclo en CTI corporativo: 1-7 dias para tactico, semanas para estrategico
  • Concepto clave: PIR (Priority Intelligence Requirement) define la fase de Direccion

Apariciones

Conexiones

  • Relacionado con: [[]]
  • Tema principal: Themes/

Themes