¡Super post! Cursos de seguridad informática gratuitos
Hoy os traigo un breve -pero interesante, espero- post acerca de aquellas plataformas de formación online que permiten realizar cursos de seguridad informática gratis durante el mes de Abril o próximamente.
De hecho, algunas de las siguientes ofertas formativas sin coste no tienen caducidad, así que no importa si ahora no tienes tiempo, en el futuro podrás consultar el material.
¡Para la mayoría de estos cursos necesitas saber inglés! No me odies por ello, plantéate que, simplemente, si no aprendes inglés te costará bastante más encontrar trabajo en el ámbito de la ciberseguridad.
Cursos de seguridad informática gratuitos
Los siguientes cursos pueden realizarse en lo que queda de mes o bien son cíclicos, de forma que puedes registrarte para la siguiente presentación.
SANS Cyber Aces
SANS Cyber Aces Online es un curso en linea que nos permite adquirir competencias necesarias para proteger y conocer la información y medios sensibles en nuestro entorno.
En este pack formativo se mezclan dos temáticas, ciberseguridad y administración de sistemas.
Temas del curso
- Fundamentos de redes: modelo OSI completo
- Sistemas operativos: comandos de administración
- Administración de sistemas: Bash scripting, Powershell, Python
SANS es sinónimo de formación de calidad y es el organismo responsable de impartir el curso de forma remota y a tu propio ritmo. Se ofrece una combinación de videos y tutoriales.
Curso de Threat Hunting de Active Countermeasures
Ya os hablé de este curso. Aunque no puedo dejar de recomendarlo, de verdad, como todos los impartidos por Active Countermeasures o BHIS.
Supone una formación teórica y práctica de lo más relevante para cualquier profesional que quiera introducirse en el incipiente área del Threat Hunting o análisis de amenazas.
El curso no tiene coste, e incluye los siguientes entregables:
- Diapositivas
- Grabación de la clase
- Laboratorio de pruebas con instrucciones
- Máquina virtual para el ejercicio
Puedes registrarte en enlace inferior o inscribirte, si quieres optar a un certificado y realizarlo en la próxima sesión en directo, con la opción de realizar consultas a los formadores.
Ejemplo de certificado emitido:
Cursos de ciberseguridad de BHIS
Hace algunos meses os presenté el catálogo de formación de Black Hills Information Security. Todos realizados por mí a nivel personal y de los que puedo dar fé sobre su utilidad. El instructor, John Strand, es un «monstruo» (fue formador en el SANS Institute) cuyas clases son realmente divertidas.
En este post, destaqué las bondades de sus formaciones y de forma específica, 3 cursos que iban a ser «paga lo que puedas», pudiendo realizarse de forma totalmente gratuita y sin letra pequeña.
Lo bueno, es que aunque el primer ciclo de cursos ha finalizado, ahora mismo puedes atender a los 3 en la segunda ronda que han organizado.
Estos cursos están enfocados a todo tipo de audiencias y a todos los niveles, aunque se recomienda una base solvente de informática general (comunicaciones, sistemas operativos, fundamentos básicos de ciberseguridad).
Requisitos recomendados para las máquinas virtuales.
- CPU de 2.0 GHzx86-compatible o x64-compatible
- Disco USB
- 8 GB RAM o superior
- Adaptador wireless
- 40 GB de espacio en disco disponible
- Windows 10
Soc Core Skills
Este curso es el primero disponible, impartido desde el 20/04/2021 al 23/04/2021. En él podrás adquirir las competencias básicas necesarias para formar parte de un SOC.
Incluye laboratorios prácticos y una máquina virtual preconfigurada. Si lo realizas en vivo, tendrá derecho a un diploma de aprovechamiento y dispondrás de las grabaciones en vídeo durante 6 meses.
Getting started in Cybersecurity with MITRE ATT&CK
16 horas totales de clases repartidas en 4 días, concretamente entre el 24/05/2021 y el 27/05/2021, en las que el objetivo será aprender a enfocarnos en los elementos de información importantes, en nuestro día a día como analistas de ciberseguridad.
Para ello, se examinarán tácticas, técnicas y procedimientos (TTPs) que se sabe funcionan y son ampliamente utilizados por la consultora que él mismo dirige, durante los más de 500 assessments que realiza cada año. Estos mecanismos, observados desde el punto de vista del defensor, se mapearán contra el framework MITRE ATT&CK.
Incluye laboratorios prácticos y una máquina virtual preconfigurada. Si lo realizas en vivo, tendrá derecho a un diploma de aprovechamiento y dispondrás de las grabaciones en vídeo durante 6 meses.
Active Defense and CyberDeception
La defensa activa es un concepto que ha ido adquiriendo relevancia rápidamente en los últimos tiempos. No se trata de devolver el ataque, sino -como explica John- de conocer que TTPs tenemos disponibles para engañar y retrasar a nuestro adversario.
Tampoco se trata de sentarse a ver como reaccionar a las alertas que recibimos en nuestra consola EDR o el SIEM, sino a utilizar mecanismos como security by obscurity en nuestro favor, a implementar un canary token, hacer creer al atacante que el posible beneficio le va a suponer un tiempo que no le compensa.
Incluye laboratorios prácticos y una máquina virtual preconfigurada. Si lo realizas en vivo, tendrá derecho a un diploma de aprovechamiento y dispondrás de las grabaciones en vídeo durante 6 meses.
Este curso aún no cuenta con enlace de inscripción, pero lo hará pronto. Puedes informarte sobre el mismo aquí. Se impartirá en Junio.
INE Starter Pass
El INE Starter Pass nos permite realizar 4 cursos disponibles en su plataforma, seguro que alguno de ellos puede interesarte. Es una plataforma nueva que descubrí hace poco y me pareció relevante presentarla.
Cursos disponibles
- Primeros pasos con redes
- Estudiante de pentesting
- Azure Fundamentals (AZ-900)
- Primeros pasos con Python para Ciencia de Datos
Fundamentos de ciberseguridad de Springboard
La web de formación de Springboard nos ofrece un curso con cerca de 40 horas de vídeos, que nos permitirán adquirir conocimientos bastante relevantes y no son sólo para novatos.
Temas del curso
- Introducción a la ciberseguridad
- Fundamentos de ciberseguridad
- Securizando dispositivos
- Fundamentos de ciberseguridad intermedios y avanzados
- Conclusiones
Cursos de ciberseguridad de CISA
El Departamento de Seguridad Nacional de los EEUU tiene, mediante la web de CISA, bastante contenido gratuito en forma de cursos en linea. Esta formación es totalmente gratuita.
En una serie de 11 cursos diferentes, podemos aprender desde Seguridad en Sistemas de Control Industrial (ICS) hasta Controles Operacionales para sistemas que nos ayuden a responder a amenazas en constante evolución.
Este portal requiere de registro y aprobación previa tras rellenar un formulario. Por intentarlo no pierdes nada (aunque no se si tienen algún criterio especial o aforo concreto).
Immersive Labs
No son cursos como tal, pero os recomiendo revisar esta plataforma -de la que nunca os había contado hasta hoy- que nos permite realizar walkthroughs en forma de laboratorio (pero sin tener la solución de antemano, como en los walkthroughs) enfrentando casos de ataque o defensa concretos.
Es freemium, lo que quiere decir que no puedes acceder a todos los laboratorios, pero sí a un cierto número. Regístrate y consulta el catálogo.
Cursos de ciberseguridad gratuitos en castellano (Udemy)
No voy a desmerecer, en absoluto, la enorme oferta de cursos que hay disponible en Udemy, una plataforma de la que soy usuario desde hace años. Es más, lo que yo desconocía hasta hace poco, es que había una cierta oferta de cursos gratuitos y -esta vez sí- en castellano.
En la siguiente sección de Udemy podrás encontrar una cierta varieda de cursos que comprenden temas más o menos avanzados, además de incluir tanto temáticas Blue Team como Red Team.
- Hacking ético con Termux
- Kali Linux – Instalación, comandos y práctica de herramientas
- Introducción a la Inyección SQL
- Introducción a la seguridad informática
Y así un largo etcétera.
MITRE Framework con Cybrary
Cybrary ha lanzado una colaboración conjunta con MITRE Engenuity a través de la cual nos permite realizar sin coste alguno los siguientes cursos relacionados con el propio MITRE.
Estos cursos se enfocan de nuevo en blue teaming y por tanto enfocan con carácter defensivo el estudio del framework ATT&CK. Este estándar ha ganado mucha predominancia en los últimos tiempos y es un requisito básico para cualquier profesional presente o futuro.
Cursos de ciberseguridad gratis en Abril
Si me sigues, ya sabes que con cierta frecuencia me gusta informar de aquellos cursos que están disponibles de forma gratuita y por tiempo limitado (por ejemplo, mensualmente).
Cursos de Cybrary gratis en Abril
Los cursos de seguridad informática gratis en Abril, de entre el catálogo de Cybrary, son estos 6. Pueden realizarse hasta el último día del mes.
- Systems Security Certified Professional (SSCP)
- AZ-103 Microsoft Azure Administrator
- AWS Certified Cloud Practitioner
- Cisco Certified Network Associate (CCNA)
- Certified in the Governance of Enterprise IT (CGEIT)
- Certified Information Security Manager (CISM)
Pluralsight ofrece todo su catálogo de forma gratuita en Abril
Es una buena para probar esta plataforma de formación online, que cuenta con buenos materiales y formadores en informática y ciberseguridad. En otras ocasiones han sacado materiales gratis, pero esta vez es incluso mejor.
Hay un abanico de más de 7000 video cursos en diferentes temáticas. La plataforma ofrece otros extras como RoleIQ, que te permite saber tu nivel de conocimiento actual sobre especializaciones o certificaciones de ciberseguridad (por ejemplo Security+ de Comptia).
Palabras finales
Si con estos cursos no ha sido suficiente, o si quieres otras opciones adicionales, te invito a consultar la zona de cursos de ciberseguridad. Aquí he hablado anteriormente de otras plataformas como EdX que son interesantes: 1, 2.
Ah, no menos importante es hacerte una petición. Si consideras que este post es interesante y valoras el tiempo que he invertido en crearlo, te agradecería infinitamente que lo compartas con quien le pueda resultar útil 😉
Y ya lo has visto, aprender no cuesta dinero.
Categories
deweloper View All
Trabajo como consultor de ciberseguridad y me gusta lo que hago. Aficionado a la informática / tecnología en general, me gusta compartir con la gente lo poco que sé. También soy aficionado al deporte y los videojuegos.