La Inteligencia de Amenazas Cibernéticas (CTI) es un campo nuevo pero prometedor de la seguridad de la información, con muchas organizaciones invirtiendo en el desarrollo de herramientas y servicios adecuados y la integración de información relacionada con CTI. Sin embargo, al ser un campo nuevo, existe una falta de un marco conceptual con definiciones correspondientes. Este documento discute los factores de complejidad de CTI, propone un conjunto de definiciones de los conceptos clave de CTI y un Modelo de Referencia de CTI de ocho capas como base para el diseño de sistemas de CTI. Además, el modelo de referencia propuesto se valida aplicándolo a tres estudios de caso, produciendo las respectivas Arquitecturas de Referencia de CTI.