Cómo aprender ciberseguridad
Aprender ciberseguridad no es lo mismo que aprender hacking. Aquí está el mapa general: ofensiva, defensiva, SOC, cloud, forense y OSINT. Si solo te interesa ofensiva, ve después a la guía de hacking o al curso específico.
Ruta
Orden de trabajo
- 1
Fundamentos
Sistemas, redes y cómo se administra un entorno.
- 2
Elegir rama
Ofensiva, defensa, cloud, forense… no todas a la vez.
- 3
Práctica
Labs, logs, tickets o pentests según la rama.
- 4
Evidencia
Portfolio, home lab o ejercicios documentados.
Qué es ciberseguridad (y qué no)
Es proteger sistemas, datos y personas. Incluye prevenir, detectar, responder y, en ofensiva, probar defensas con permiso. No es “hackear por hobby” ni un título que te coloca en un puesto.
Ramas habituales
Seguridad ofensiva / pentesting
Encuentra fallos con alcance e informe.
Seguridad defensiva / blue team
Endurecer sistemas, detectar y contener.
SOC
Alertas, triaje y respuesta en turnos.
Seguridad web
Aplicaciones, OWASP, revisiones de código o pentest web.
Redes y cloud
Segmentación, identidad, configuraciones en AWS/Azure/GCP.
Forense y malware
Investigar incidentes y artefactos. Nivel más alto.
OSINT
Información pública para reconocimiento o amenaza.
Red team / blue team
Simular atacante vs. defender en ejercicios conjuntos.
Cómo empezar
Monta base de redes y Linux. Luego elige una rama y profundiza 3–6 meses. Rotar cada semana entre “un poco de todo” suele dejar cero evidencia que enseñar.
- Ofensiva: laboratorios web y metodología de pentest
- Defensa/SOC: logs, Windows/Linux admin, un SIEM de práctica
- Cloud: identidad, red y errores de configuración típicos
Recursos y práctica
Documentación oficial, labs y escribir lo que haces. Un curso online de ciberseguridad ayuda si te da orden; no sustituye horas de laboratorio.
FAQ
Preguntas frecuentes
¿Por dónde empiezo si no sé qué rama elegir?
Redes y Linux. En un mes verás si te tira más romper (con permiso) o defender.
¿Es lo mismo que aprender hacking?
El hacking ético es una parte. Ciberseguridad también es SOC, cloud, cumplimiento y respuesta a incidentes.
¿Necesito un bootcamp?
No. Un bootcamp o un curso online sirven si evitan el caos. Compara temario y laboratorios, no el eslogan.
Si buscas una formación online general
La landing de ciberseguridad online resume la ruta desde cero. Si ya quieres ofensiva, ve al curso de hacking ético.