Ciberseguridad desde cero con cursos gratis: la ruta paso a paso

Antes de empezar: qué es y qué no es la ciberseguridad

La ciberseguridad es un campo amplio: incluye proteger redes y sistemas, vigilar y responder a incidentes, revisar la seguridad de aplicaciones, gestionar riesgos y cumplir normativas. El hacking ético o pentesting, el que más aparece en los vídeos, es solo una parte y no la más numerosa en ofertas de empleo: muchos puestos de entrada son de defensa, como analista en un centro de operaciones de seguridad.

Una advertencia que no es una formalidad: atacar sistemas sin permiso escrito de su dueño es delito, aunque sea para practicar. Todo lo que aprendas en esta ruta debe ponerse en práctica en tu propio laboratorio o en plataformas creadas para ello.

Etapa 1 — Redes y sistemas operativos (6-8 semanas)

Es la base de todo lo demás. Aprende cómo viaja la información por una red: direcciones IP, puertos, protocolos como TCP, UDP, DNS y HTTP, y qué hacen un router o un cortafuegos. Un curso completo de redes informáticas desde cero cubre esto en pocas semanas.

En paralelo, familiarízate con Linux y su terminal: moverte por el sistema de archivos, gestionar usuarios y permisos, instalar paquetes y leer registros. La mayoría de herramientas de seguridad viven en Linux y casi todos los cursos posteriores dan este manejo por sabido.

• Instala una máquina virtual con Linux (VirtualBox es gratuito) y úsala a diario.
• Captura tu propio tráfico con Wireshark y trata de identificar una consulta DNS y una petición web.

Etapa 2 — Fundamentos de seguridad (4-6 semanas)

Con la base técnica, un curso de fundamentos de ciberseguridad te da el vocabulario y el mapa del campo: confidencialidad, integridad y disponibilidad, tipos de ataques y de malware, autenticación, cifrado, copias de seguridad y gestión de vulnerabilidades. También conviene un curso de seguridad personal en internet: contraseñas, doble factor y privacidad, porque son la primera línea de defensa y lo que más se aplica en el día a día.

Etapa 3 — Programación para seguridad (4-8 semanas)

No necesitas ser desarrollador, pero sí leer y escribir scripts sencillos. Python es la elección habitual: sirve para automatizar tareas, procesar registros y entender cómo funcionan las herramientas que usarás. Si además te interesa la seguridad web, aprende lo básico de HTML, JavaScript y SQL: sin ellos, vulnerabilidades como la inyección SQL o el cross-site scripting son solo nombres.

• Ruta para aprender programación gratis →

Etapa 4 — Hacking ético en un laboratorio (8-12 semanas)

Ahora sí: un curso de hacking ético o pentesting te enseñará la metodología (reconocimiento, escaneo, explotación y elaboración del informe) y herramientas como Nmap, Burp Suite o Metasploit, normalmente sobre Kali Linux. Fíjate en que el curso explique por qué funciona cada ataque y cómo se corrige; el informe con recomendaciones es lo que un cliente paga, no la intrusión.

Practica en máquinas vulnerables diseñadas para ello y en plataformas de retos con niveles gratuitos. Ve documentando cada máquina que resuelvas: tus notas serán tu portfolio.

• Monta tu laboratorio: una máquina atacante y otra deliberadamente vulnerable, aisladas en una red interna.
• Resuelve retos de nivel principiante y escribe un informe breve de cada uno.
• Estudia las vulnerabilidades web más comunes de la lista OWASP Top 10.

Etapa 5 — Especialízate y demuéstralo (continuo)

Con todo lo anterior podrás elegir dirección con criterio: defensa y respuesta a incidentes, seguridad ofensiva, seguridad de aplicaciones, seguridad en la nube o investigación con fuentes abiertas (OSINT). Cada una tiene sus propios cursos y certificaciones; muchas certificaciones son de pago, así que llega a ellas con la base gratuita ya hecha y sabiendo cuál pide tu objetivo.

• Cómo demostrar lo aprendido sin certificado →

Cómo elegir los cursos

Desconfía de títulos que prometen hackear redes sociales, teléfonos o redes wifi ajenas: además de rozar lo ilegal, suelen enseñar trucos sueltos sin fundamentos. Un buen curso explica conceptos, trabaja en un entorno controlado y dedica tiempo a la defensa.

En cada ficha del catálogo indicamos el nivel, la duración, los requisitos previos y nuestro veredicto. Si un curso de hacking da por sabido el manejo de Linux o de redes, termina antes las etapas 1 y 2.

• Cursos de programación y ciberseguridad del catálogo →