LecturaBienvenida al curso
Bienvenido o bienvenida a Ataques comunes en redes: cómo funcionan y cómo defenderse. En las próximas horas va a entender, sin ejecutar una sola herramienta, cómo piensa un atacante cuando mira una red y qué hace en cada ataque clásico: escuchar, suplantar, saturar y moverse. Lo importante es que, al mismo tiempo, va a aprender cómo se ve cada ataque desde el lado del defensor y cómo se detiene. Entender al adversario es la forma más barata de defenderse.
Este es un curso conceptual: no hay comandos que copiar ni herramientas que instalar. Cada tema se explica con analogías cotidianas y escenarios de empresas ficticias de Costa Rica.
Qué va a lograr
- Explicar cómo un atacante hace reconocimiento de una red y qué es la superficie de ataque.
- Reconocer la escucha en red compartida, la suplantación ARP y el ataque de intermediario.
- Describir el punto de acceso falso, la desconexión forzada, el DHCP falso y los ataques al switch.
- Entender la denegación de servicio, el movimiento lateral y los canales de mando y control.
- Resolver laboratorios de razonamiento en los que, dado un escenario o un registro, usted nombra el ataque y propone cómo frenarlo.
Para quién es y qué necesita
Este curso es para quien quiere dar el salto de saber qué es una red a entender cómo se ataca y se defiende, por ejemplo futuros analistas de un centro de operaciones de seguridad, personal de soporte o cualquier persona curiosa. Conviene haber hecho antes el curso Redes para ciberseguridad, porque damos por sabidos conceptos como dirección IP, puerto, ARP y DNS.
No necesita ningún programa ni laboratorio técnico. Para practicar solo requiere leer con atención los escenarios y una hoja con lápiz para anotar sus conclusiones.
Cómo está organizado
| Módulo | Qué aprende | Laboratorio |
|---|---|---|
| 1. Cómo piensa un atacante en la red | Reconocimiento y superficie de ataque | Mapear la superficie de una red |
| 2. Intercepción en la red local | Sniffing, suplantación ARP, intermediario y DNS | Identificar un intermediario por sus señales |
| 3. Suplantación y acceso no autorizado | Punto de acceso falso, DHCP falso, ataques al switch | Diseñar la defensa de un Wi-Fi |
| 4. Disponibilidad y movimiento | DoS, DDoS, movimiento lateral y exfiltración | Leer los indicios de un DDoS o una exfiltración |
| Evaluación | 6 preguntas sobre todo el curso | Aprueba con 70 % |
Cómo aprovecharlo
- Lecciones: son de lectura. Al final de casi todas hay una pregunta rápida de repaso que no da puntos, pensada para que confirme que entendió la idea central.
- Laboratorios: no se ejecuta nada. Cada uno le entrega un escenario o un registro de ejemplo y una misión verificable, del tipo "diga qué ataque ocurre y dos señales que lo delatan". La solución va al final, oculta hasta que usted la busque.
- Evaluación final: seis preguntas que repasan todo el curso. Se aprueba con 70 por ciento y al aprobarla recibe su certificado y la insignia del curso.
Un consejo: antes de leer la solución de cada laboratorio, escriba su respuesta. El objetivo no es acertar rápido, sino acostumbrar la mirada a buscar las señales que delatan cada ataque.
Tiempo estimado
El curso completo toma unas cuatro horas. Le sugerimos una lección por día y dedicar a cada laboratorio el tiempo de pensar la respuesta antes de leer la solución.