GCTI (Cyber Threat Intelligence)

El GCTI (GIAC Cyber Threat Intelligence) valida la capacidad de recolectar, analizar y diseminar inteligencia de amenazas cibernéticas. Es la certificación de referencia para analistas de Cyber Threat Intelligence (CTI), roles de threat hunting y equipos de CSIRT/CERT. Cubre el ciclo completo de inteligencia: planificación y dirección, recolección, procesamiento, análisis, producción y diseminación. Incluye técnicas de atribución de actores de amenaza, análisis de campañas APT, uso de plataformas TIP (Threat Intelligence Platforms) como MISP y análisis de indicadores de compromiso (IoCs). Se requiere el curso FOR578 (Cyber Threat Intelligence) de SANS para prepararse, aunque el examen puede rendirse sin el curso oficial.