Curso online de Ciberseguridad Defensiva para Infraestructuras Empresariales bonificado

💻 Software

• VirtualBox — gratis, para ejecutar las VMs del curso (pfSense, Kali, SecurityOnion).
• Kali Linux (ISO gratis) — incluye Nmap, Wireshark, Metasploit y herramientas de auditoría.
• pfSense Community Edition — gratis, cortafuegos y router virtualizable.
• Security Onion — gratis, plataforma IDS/IPS/NSM lista para VM.
• TheHive + Cortex — gratis en su versión Community, para gestión de incidentes.
• Splunk Free — licencia gratuita hasta 500 MB/día, suficiente para las prácticas del curso.
• OpenVPN Community — gratis, para los ejercicios de VPN.

?️ Hardware

• RAM mínima: 8 GB — necesitarás levantar 2-3 VMs simultáneamente (pfSense + Kali + SecurityOnion).
• CPU con virtualización habilitada en BIOS (Intel VT-x o AMD-V) — la mayoría de equipos de los últimos 6 años lo tienen activo por defecto.
• Disco: 40 GB libres para las imágenes de máquina virtual.
• PC o portátil de los últimos 6-7 años vale perfectamente.

🔑 Cuentas necesarias

• TryHackMe o HackTheBox — cuenta gratuita, para prácticas de detección y análisis.
• INCIBE-CERT (incibe.es) — acceso gratuito a recursos y alertas de vulnerabilidades.

📚 Conocimientos previos

• Uso básico de Linux en terminal: moverse por directorios, editar ficheros, gestionar servicios.
• Conceptos básicos de redes: qué es una IP, una subred, DNS y TCP/UDP.
• No hace falta experiencia en seguridad: el curso arranca desde los fundamentos defensivos.

Cada bloque del curso termina con una práctica sobre un escenario empresarial real. Esto es lo que construirás y analizarás a lo largo del curso:

1. Laboratorio de red segmentada con pfSense — Configura un firewall perimetral con reglas por zonas (LAN, DMZ, WAN) simulando la red de una PYME. Caso de uso: aislar servidores públicos del tráfico interno.
2. Despliegue de IDS con Security Onion — Instala y configura Security Onion en una VM para capturar y analizar tráfico de red. Detecta un escaneo Nmap y un ataque de fuerza bruta SSH en tiempo real.
3. Hardening de un servidor Linux y Windows — Aplica una checklist de bastionado: deshabilitar servicios innecesarios, configurar sudo, auditar permisos y activar AppLocker en Windows. Caso de uso: reducir la superficie de ataque en servidores de producción.
4. Gestión de vulnerabilidades con OpenVAS — Lanza un escaneo completo sobre una VM vulnerable, prioriza CVEs por criticidad y elabora un plan de parcheo. Caso de uso: informe mensual de vulnerabilidades para un responsable de sistemas.
5. Respuesta a incidente con TheHive y Splunk — Simula una alerta de ransomware: ingesta logs en Splunk, crea un caso en TheHive, documenta la cadena de evidencias y redacta el informe de cierre. Caso de uso: protocolo de respuesta ante un incidente real en una empresa.
6. Política DLP y clasificación de datos sensibles — Define etiquetas de clasificación (público, interno, confidencial, secreto), configura reglas DLP básicas y prueba la exfiltración bloqueada de un fichero con datos de tarjetas. Caso de uso: cumplimiento PCI-DSS en una empresa con pagos online.

Estos son los fallos técnicos que cometen con más frecuencia los profesionales que empiezan a gestionar seguridad defensiva en entornos empresariales:

• Firewall con regla «allow all» temporal que nunca se elimina. Se abre durante una urgencia y se olvida. Audita periódicamente todas las reglas con comentario de fecha y propietario.
• Credenciales en texto plano en ficheros de configuración. Claves de base de datos en .env subidas a un repositorio, o contraseñas hardcodeadas en scripts de automatización.
• Sin MFA en cuentas privilegiadas. Una contraseña robada basta para comprometer el dominio entero si el administrador no tiene segundo factor activado.
• Permisos chmod 777 en directorios web o de datos. «Para que funcione rápido» se convierte en puerta abierta a escritura y ejecución remota.
• Logs que nadie lee. Tener Splunk o un SIEM configurado sin alertas activas ni revisiones periódicas equivale a no tenerlo.
• Copias de seguridad no probadas. El backup existe pero nunca se ha restaurado. Se descubre que está corrupto justo durante un incidente real.
• Sistemas sin parchear por miedo a la interrupción del servicio. Retrasar actualizaciones de seguridad críticas semanas o meses porque «no hay ventana de mantenimiento» es el vector de ataque favorito del ransomware.
• Confiar únicamente en el antivirus como capa de protección. El antivirus es una capa más, no la única. Sin segmentación de red, EDR y monitorización, un malware evasivo pasa sin problemas.
• No notificar una brecha de seguridad en el plazo legal. El RGPD exige notificar a la AEPD en un máximo de 72 horas. Muchas empresas lo descubren demasiado tarde.
• Ignorar el modelado de amenazas hasta que ocurre el incidente. Aplicar controles sin haber analizado antes cuáles son los activos críticos y sus vectores de riesgo lleva a proteger lo que no importa y dejar expuesto lo que sí.

Recursos gratuitos y herramientas que te acompañarán durante el curso y después de él:

?️ Herramientas esenciales (todas gratuitas)

• VirtualBox — virtualbox.org. Para montar tu laboratorio local con pfSense, Kali y SecurityOnion.
• Splunk Free — splunk.com. Hasta 500 MB/día para prácticas de SIEM sin coste.
• TheHive Community — thehive.project. Gestión de incidentes y casos de seguridad.
• OpenVAS / Greenbone Community — greenbone.net. Escáner de vulnerabilidades de código abierto.
• Wireshark — wireshark.org. Análisis de tráfico de red, estándar de la industria.

📑 Referencias oficiales imprescindibles

• INCIBE — incibe.es. Alertas, guías de hardening y recursos formativos en español.
• CCN-CERT — ccn-cert.cni.es. Guías CCN-STIC para bastionado de Windows, Linux y aplicaciones.
• AEPD — aepd.es. Guías prácticas sobre RGPD, brechas de seguridad y cumplimiento.
• NIST Cybersecurity Framework — nist.gov/cyberframework. Marco de referencia para gestión de riesgos.
• OWASP — owasp.org. Top 10 de vulnerabilidades web y guías de desarrollo seguro.

🌐 Plataformas de práctica gratuitas

• TryHackMe — tryhackme.com. Rutas guiadas de defensa (SOC Level 1, Blue Team) con máquinas listas para practicar.
• PortSwigger Web Security Academy — portswigger.net/web-security. Laboratorios de seguridad web completamente gratuitos.
• OverTheWire — overthewire.org. Wargames de Linux y seguridad para afianzar la terminal.
• CVE Details — cvedetails.com. Consulta de vulnerabilidades por producto, versión y severidad.

👥 Comunidades activas

• r/netsec y r/AskNetsec — Reddit. Discusión técnica de seguridad ofensiva y defensiva.
• r/sysadmin — Reddit. Comunidad de administradores de sistemas con hilos frecuentes de seguridad práctica.
• Discord de TryHackMe y HackTheBox — Canales en español para resolver dudas de laboratorios y herramientas.