LecturaBienvenida al curso
Bienvenido o bienvenida a Ataques comunes en la nube: cómo funcionan y cómo defenderse. En las próximas horas va a entender, sin ejecutar una sola herramienta, cómo piensa un atacante cuando mira una cuenta de AWS, Azure o Google Cloud, y qué errores de configuración intenta aprovechar. Al mismo tiempo aprenderá cómo se ve cada ataque desde el lado del defensor y cómo se detiene. Entender al adversario es la forma más barata de defenderse.
Es un curso conceptual: no hay comandos que copiar ni herramientas que instalar. Cada tema se explica con analogías cotidianas y escenarios de empresas ficticias de Costa Rica.
Qué va a lograr
- Explicar qué parte del modelo de responsabilidad compartida ataca un adversario y qué es la superficie de ataque en la nube.
- Reconocer las llaves y credenciales filtradas, el IAM sobreprivilegiado, las cuentas sin MFA y la escalada de privilegios.
- Describir los buckets públicos, el cifrado ausente, las bases de datos expuestas y los respaldos sin proteger.
- Entender los grupos de seguridad abiertos, el SSRF al servicio de metadatos, el abuso de cómputo y la exfiltración.
- Resolver laboratorios de razonamiento en los que, dado un escenario, una política o un registro, usted nombra el ataque y propone cómo frenarlo.
Para quién es y qué necesita
Este curso es para quien quiere pasar de saber cómo funciona la nube a entender cómo se ataca y se defiende: futuros analistas de seguridad, personal de desarrollo y operaciones, soporte o cualquier persona curiosa. Conviene haber hecho antes el curso Seguridad en la nube: fundamentos, porque damos por sabidos conceptos como cuenta, región, identidad IAM, política, bucket y grupo de seguridad.
No necesita ninguna cuenta en un proveedor ni laboratorio técnico: solo leer con atención los escenarios y una hoja para anotar sus conclusiones.
Cómo está organizado
| Módulo | Qué aprende | Laboratorio |
|---|---|---|
| 1. Cómo piensa un atacante en la nube | Responsabilidad compartida, superficie de ataque y reconocimiento | Mapear qué quedó expuesto en una cuenta |
| 2. Identidad y accesos | Credenciales filtradas, IAM sobreprivilegiado, MFA y escalada | Identificar el permiso peligroso de una política |
| 3. Datos y almacenamiento | Buckets públicos, cifrado ausente, bases y respaldos expuestos | Detectar la exposición en un escenario |
| 4. Red y cómputo en la nube | Grupos de seguridad, SSRF a metadatos, abuso de cómputo y exfiltración | Leer los indicios en un registro de actividad |
| Evaluación | 6 preguntas sobre todo el curso | Aprueba con 70 % |
Cómo aprovecharlo
- Lecciones: son de lectura. Al final de casi todas hay una pregunta rápida de repaso, sin puntos, para confirmar que entendió la idea central.
- Laboratorios: no se ejecuta nada. Cada uno le entrega un escenario, una política o un registro de ejemplo y una misión verificable, del tipo "diga qué ataque ocurre y dos señales que lo delatan". La solución va al final, oculta hasta que usted la busque.
- Evaluación final: seis preguntas que repasan todo el curso. Se aprueba con 70 por ciento y al aprobarla recibe su certificado y la insignia del curso.
Un consejo: antes de leer cada solución, escriba su respuesta. El objetivo no es acertar rápido, sino acostumbrar la mirada a buscar las señales.
Tiempo estimado
El curso completo toma unas cuatro horas. Le sugerimos una lección por día y pensar cada laboratorio antes de leer su solución.