Ir al contenidoHisnLabs

FireAI University

Aprende a protegerte en internet

Cursos gratuitos que explican cómo funciona realmente internet, quién ve qué y cómo proteger tu computadora paso a paso.

Gratis, sin cuenta, sin rastreo. Tu progreso se queda en este navegador.

Fundamentos

  1. 01 · Principiante

    como funciona internet

    Qué sucede realmente entre tu ordenador y un sitio web, quiénes intervienen y qué puede ver cada uno de ellos.

    Lecciones: 4 · 30 min
  2. 02 · Principiante

    TCP/IP: direcciones, puertos y conexiones

    Las reglas que siguen todos los dispositivos en Internet: direcciones IP, puertos, TCP y UDP, y lo que hace su enrutador.

    Lecciones: 4 · 26 min
  3. 03 · Principiante

    DNS: la libreta de direcciones de Internet

    Cómo los nombres se convierten en direcciones, quién ve sus búsquedas y cómo el DNS cifrado cambia eso.

    Lecciones: 4 · 26 min
  4. 04 · Principiante

    Corredores de datos: quién vende tu vida

    Cómo se recopilan, combinan y venden los datos personales, y los pasos prácticos que reducen lo que obtienen.

    Lecciones: 4 · 34 min
  5. 05 · Principiante

    Tu sistema operativo, tu primera línea de defensa

    Qué hace un sistema operativo, cómo lo protegen los permisos y el espacio aislado y por qué son importantes las actualizaciones.

    Lecciones: 4 · 29 min
  6. 06 · Intermedio

    Capas de seguridad: higiene nativa para un Mac más seguro

    Un plan paso a paso, desde el modelado de amenazas hasta el cifrado, copias de seguridad y un firewall, para personas que no pueden permitirse una infracción.

    Lecciones: 5 · 39 min
  7. 07 · Principiante

    El malware y el internet oculto

    Troyanos, ransomware y rootkits, las personas que están detrás y los rincones de internet donde terminan los datos robados: la dark web y Tor, explicados sin mitos.

    Lecciones: 7 · 54 min
  8. 13 · Principiante

    Fundamentos de la ciberseguridad

    La tríada CIA, quién ataca y por qué, las palabras que importan (amenaza, vulnerabilidad, riesgo, exploit) y cómo la ingeniería social apunta a las personas y no al software.

    Lecciones: 4 · 30 min
  9. 14 · Principiante

    Redes y arquitectura de seguridad

    Cómo transportan los datos las redes y las capas que las defienden: firewalls, VPN y proxies, detección de intrusiones y segmentación, y seguridad Wi-Fi, de WPA3 a los hotspots gemelos malvados.

    Lecciones: 4 · 35 min
  10. 15 · Principiante

    Gestión de identidades y accesos

    ¿Quién eres y qué puedes hacer? La autenticación y la autorización, los modelos de control de acceso que las sustentan, la MFA y las passkeys, y el enfoque zero trust que comprueba cada petición.

    Lecciones: 4 · 34 min
  11. 16 · Principiante

    Gestión de vulnerabilidades y riesgos

    Jerarquiza lo que importa con SLE, ARO y ALE, encuentra las debilidades conocidas con escáneres, CVE y CVSS, ciérralas con un proceso de parches real y conoce las principales familias de software malicioso que atraen.

    Lecciones: 4 · 32 min
  12. 17 · Intermedio

    Operaciones defensivas: cómo trabaja el blue team

    Qué hace un Centro de Operaciones de Seguridad, cómo los registros y un SIEM convierten eventos en alertas, las seis fases de la respuesta a incidentes y cómo preservar la evidencia digital.

    Lecciones: 4 · 33 min
  13. 18 · Intermedio

    Seguridad ofensiva: cómo piensa el red team

    Cómo trabajan los atacantes autorizados: el ciclo de vida de una prueba de penetración, la inteligencia de fuentes abiertas, las fallas de software clásicas y cómo prevenirlas, y qué pasa después de una intrusión.

    Lecciones: 4 · 34 min
  14. 19 · Intermedio

    Criptografía y protección de datos

    AES, RSA y curvas elípticas, hashing y almacenamiento de contraseñas, certificados y TLS, y cómo proteger los datos en reposo, en tránsito y en uso.

    Lecciones: 4 · 32 min
  15. 20 · Intermedio

    Cumplimiento, ética y tendencias futuras

    Los marcos y las normas que dan forma a los programas de seguridad (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, GDPR, HIPAA, PCI DSS), la responsabilidad compartida en la nube y las amenazas que vienen: IA, IoT y computación cuántica.

    Lecciones: 4 · 33 min
  16. 21 · Intermedio

    Defensa de escritorio impulsada por IA: firewalls de host en macOS

    Por qué la laptop es el nuevo perímetro, cómo un firewall moderno para Mac se conecta al sistema sin una extensión de kernel, y cómo las señales de comportamiento, una línea base aprendida, el contexto y las reglas en lenguaje sencillo trabajan juntos, con FireAI como ejemplo práctico.

    Lecciones: 9 · 70 min
  17. 24 · Intermedio

    Casos de estudio 2026: agentes de IA, escuelas y gobiernos

    Los incidentes que marcaron 2026, contados a partir del registro público: agentes de IA que escapan de un laboratorio de pruebas y vulneran Hugging Face, la brecha de Canvas que afectó a escuelas de todo el mundo, un portal de salud del gobierno y el FBI, y la economía de la extorsión detrás de ellos. Qué pasó, qué solo se afirmó y qué deberían cambiar los defensores.

    Lecciones: 6 · 49 min
  18. 27 · Intermedio

    AI guardrails, explained, and how Guardrino is designed

    What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.

    Lecciones: 5 · 43 min

Ruta experta

Los cursos expertos siguen las unidades de conocimiento que el programa NCAE-C publica para carreras de ciberdefensa (CAE-CD, 2024). Leer las unidades de conocimiento

  1. 08 · Experto

    Modelado de amenazas y riesgo para personas en riesgo.

    Quién podría atacarlo, cómo se desarrollan los ataques y cómo elegir protecciones en proporción al riesgo real.

    Lecciones: 4 · 35 min
  2. 09 · Experto

    Criptografía en la que puede confiar

    Qué garantizan realmente el cifrado, el hash y las firmas, cómo funcionan TLS y el cifrado de extremo a extremo, y dónde las claves los crean o deshacen.

    Lecciones: 4 · 34 min
  3. 10 · Experto

    Defensa de red para una sola computadora

    Cortafuegos, filtrado de salida, registro y detección aplicados a la única máquina que debe proteger y cómo leer lo que le dice.

    Lecciones: 4 · 35 min
  4. 11 · Experto

    Endurecimiento de macOS, configuración por configuración

    Reduzca la superficie de ataque de una Mac: instalación segura, cifrado, servicios, puertos, cuentas, actualizaciones y defensas integradas, con los comandos para comprobar cada uno de ellos.

    Lecciones: 5 · 43 min
  5. 12 · Experto

    Comprender la seguridad en la nube

    Quién es responsable de qué en la nube, cómo se ven comprometidas las cuentas y claves y cómo mantener sus archivos y servicios bajo su control.

    Lecciones: 4 · 34 min
  6. 22 · Experto

    IA adversaria y cacería de amenazas

    Por qué se puede engañar a los detectores de aprendizaje automático, cómo los defensores los endurecen y los rodean de capas, y cómo cazar los ataques que se escapan, para terminar con un ejercicio de mesa.

    Lecciones: 7 · 60 min
  7. 23 · Experto

    DevSecOps y seguridad de la cadena de suministro de software

    Cómo encaja la seguridad en cada etapa de crear y distribuir software: controles en el pipeline, lecciones de cadena de suministro de SolarWinds y Log4Shell, SBOM y firma, contenedores, infraestructura como código y postura en la nube.

    Lecciones: 7 · 60 min
  8. 25 · Experto

    AI security frameworks and red teaming

    How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.

    Lecciones: 9 · 77 min
  9. 26 · Experto

    AI red teaming: techniques, open-source tools and automated pipelines

    Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.

    Lecciones: 22 · 232 min

FireAI University es independiente: no está afiliada, respaldada ni designada por la NSA ni por el programa NCAE-C. Usamos sus unidades de conocimiento publicadas como guía de plan de estudios.