Catálogo

Aprenda a controlar quién entra, a qué y con qué permisos en una organización. Distinga identificación, autenticación, autorización y auditoría; diseñe roles con RBAC, ABAC y mínimo privilegio; implemente MFA resistente al phishing, passkeys y FIDO2; entienda SSO, SAML y OpenID Connect sin escribir código; aplique la política de contraseñas de NIST SP 800-63B; gestione altas, cambios y bajas, cuentas de servicio y privilegiadas (PAM) y revisiones de acceso; y vigile inicios de sesión para responder ante una cuenta comprometida. Incluye laboratorios con la empresa ficticia Cafetal Digital y una cuenta de prueba en la nube. Prerrequisito sugerido: Introducción a la ciberseguridad.

Principiante

5 módulos · 18 lecciones

3 h 57 min

Gratis

Aprenda el lado de gobierno, riesgo y cumplimiento de la ciberseguridad. Construya una matriz de riesgo de probabilidad por impacto, conozca las seis funciones del NIST CSF 2.0, el SGSI y los controles del Anexo A de ISO/IEC 27001, y la higiene esencial de los CIS Controls IG1. Recorra la normativa de Costa Rica y latam: Ley 8968 y la PRODHAB, delitos informáticos de la Ley 9048, SUGEF y telecomunicaciones. Redacte políticas claras, prepare evidencia de auditoría y planes de acción, siempre sobre una pyme ficticia. Prerrequisito sugerido: Introducción a la ciberseguridad.

Principiante

5 módulos · 18 lecciones

4 h 38 min

Gratis

Entienda cómo piensan quienes engañan a las personas y cómo proteger a su organización. Conozca los principios de influencia (autoridad, urgencia, reciprocidad y prueba social), los canales del engaño (correo, vishing, smishing, WhatsApp y en persona), el fraude del CEO y el cambio de cuenta del proveedor (BEC), el falso soporte técnico que roba códigos de MFA y la seguridad física. Aprenda los controles que funcionan: verificación fuera de banda, cultura de reporte sin castigo y protección de la información pública. Cierre diseñando un programa de concienciación con simulaciones éticas y métricas que importan. Laboratorios con casos ficticios, sin instalar nada. Prerrequisito sugerido: Introducción a la ciberseguridad.

Principiante

5 módulos · 19 lecciones

4 h 37 min

Gratis

Entienda qué pasa debajo de las ventanas: kernel, espacio de usuario y controladores; el arranque con UEFI y Secure Boot; procesos, memoria virtual y servicios; sistemas de archivos NTFS, ext4 y APFS, rutas, archivos ocultos y cifrado de disco con BitLocker, LUKS y FileVault; cuentas, permisos NTFS y rwx, UAC, sudo y los registros del Visor de eventos y journalctl. Compara Windows, Linux y macOS con la mirada de un defensor e incluye laboratorios en su propia máquina virtual. Prerrequisito sugerido: Su computadora desde cero.

Principiante

5 módulos · 19 lecciones

4 h 49 min

Gratis

Construya su propio laboratorio de ciberseguridad sin arriesgar su computadora. Entienda qué son el anfitrión, el invitado y el hipervisor, active la virtualización en el firmware, instale VirtualBox, descargue ISO oficiales y verifique su SHA-256, cree una VM de Ubuntu con Guest Additions y domine instantáneas, clones, OVA y los modos de red NAT, solo anfitrión, red interna y puente. Termine con un laboratorio defensivo de tres VMs (estación del analista, servidor y víctima simulada con Windows de evaluación legal) en una red aislada, documentado y recuperable en segundos. Prerrequisito sugerido: La terminal sin miedo.

Principiante

5 módulos · 18 lecciones

4 h 31 min

Gratis

Recorra, protocolo por protocolo, los servicios que aparecen en casi todas las alertas: ARP y DHCP en la red local, DNS, HTTP, HTTPS y TLS, SSH, FTP, SMB y el correo (SMTP en 25, 465 y 587). En cada uno verá para qué sirve, cómo se ve en la red, con qué técnicas se ataca y cómo se defiende y endurece. Practica con herramientas defensivas en su propio equipo o en una VM: ss, netstat, ip neigh, Wireshark, dig, curl, openssl s_client, ssh -v, Get-SmbServerConfiguration y ufw. Incluye un incidente ramificado (SMB expuesto a internet) y un reto de lectura de certificados. Complementa Redes para ciberseguridad.

Principiante

5 módulos · 17 lecciones

4 h 19 min

Gratis

Aprenda a hacerle preguntas a los registros con KQL, el lenguaje de consulta de Microsoft Sentinel, Defender XDR y Azure Data Explorer. Practica gratis en el clúster público de Microsoft y en un clúster personal sin tarjeta: filtra, agrega por ventanas de tiempo, une tablas con join y lookup, lee el esquema de SecurityEvent, SigninLogs y DeviceProcessEvents, detecta una fuerza bruta y un password spraying con telemetría ficticia, convierte una consulta de caza en regla analítica y traduce sus consultas a SPL de Splunk. Requiere: Introducción al SOC: su primer turno como analista.

Principiante

5 módulos · 17 lecciones

4 h 13 min

Gratis

Prepare con su nombre las piezas que revisa quien contrata para un puesto de entrada: una matriz que cruza avisos reales-tipo (en español y en inglés) con su evidencia, un CV que leen bien un ATS y una persona, un portafolio en GitHub con writeups que muestran el método sin publicar flags, informes de turno, incidente y hallazgo con rúbrica y CVSS 4.0, y un simulacro de entrevista técnica y conductual con el método STAR. Incluye el mercado de Costa Rica (zonas francas, banca, MSSP, gobierno, pymes y remoto) y cómo leer una oferta y el período de prueba, sin cifras salariales. Requisitos: Carreras en ciberseguridad desde cero, Introducción al SOC y Git y GitHub para ciberseguridad.

Principiante

5 módulos · 17 lecciones

3 h 43 min

Gratis

Aprenda a diseñar una red que no se cae entera cuando cae un equipo. Reparta la red en zonas con DMZ, VLAN 802.1Q y una matriz de flujos; escriba y pruebe reglas entre zonas con nftables en espacios de red de Linux; controle quién entra con 802.1X, RADIUS y WPA3-Enterprise; reconozca un AP gemelo (evil twin) en una captura Wi-Fi desde el lado del defensor; una dos sitios con WireGuard; y aplique los principios de zero trust de NIST SP 800-207, la microsegmentación, el modelo de madurez de CISA y los conceptos de SASE, SSE y ZTNA. Tres laboratorios en una sola VM de Ubuntu, con los datos de Distribuidora Guayabo, una empresa ficticia. Prerrequisitos sugeridos: Redes para ciberseguridad y Puertos y protocolos: qué se ataca y qué se defiende.

Principiante

5 módulos · 17 lecciones

3 h 36 min

Gratis

Vea por dentro lo que pasa detrás de «Iniciar sesión con…». Siga el flujo de código de OAuth 2 con PKCE paso a paso, lea y valide tokens JWT, distinga el ID token del access token, compare SAML 2.0 con OpenID Connect y revise aserciones SAML como lo haría un auditor. Aprenda a defenderla como lo hace un equipo de identidad: restringir y revisar el consentimiento a aplicaciones, bloquear el flujo de código de dispositivo con acceso condicional, leer SigninLogs, revocar sesiones y configurar clientes con redirect_uri exacta y PKCE obligatorio. Monte su propio proveedor de identidad con Keycloak en Docker, haga un login OIDC con PKCE a mano, endurezca un cliente mal configurado y revoque un consentimiento, y registre una passkey para ver qué guarda el sitio. Dos retos con flag verificable y tres laboratorios guiados, todo gratuito. Prerrequisito sugerido: Gestión de identidades y accesos (IAM).

Principiante

5 módulos · 17 lecciones

4 h 7 min

Gratis