HisnLabsFireAI University
Aprende a protegerte en internet
Cursos gratuitos que explican cómo funciona realmente internet, quién ve qué y cómo proteger tu ordenador paso a paso.
- ONG y activistas
- Abogados y sus clientes
- Periodistas y denunciantes
- Cualquiera que necesite un ordenador más seguro
Gratis, sin cuenta, sin rastreo. Tu progreso se queda en este navegador.
Fundamentos
- 01 · Principiante
como funciona internet
Qué sucede realmente entre tu ordenador y un sitio web, quiénes intervienen y qué puede ver cada uno de ellos.
Lecciones: 4 · 30 min - 02 · Principiante
TCP/IP: direcciones, puertos y conexiones
Las reglas que siguen todos los dispositivos en Internet: direcciones IP, puertos, TCP y UDP, y lo que hace su enrutador.
Lecciones: 4 · 26 min - 03 · Principiante
DNS: la libreta de direcciones de Internet
Cómo los nombres se convierten en direcciones, quién ve sus búsquedas y cómo el DNS cifrado cambia eso.
Lecciones: 4 · 26 min - 04 · Principiante
Corredores de datos: quién vende tu vida
Cómo se recopilan, combinan y venden los datos personales, y los pasos prácticos que reducen lo que obtienen.
Lecciones: 4 · 34 min - 05 · Principiante
Tu sistema operativo, tu primera línea de defensa
Qué hace un sistema operativo, cómo lo protegen los permisos y el espacio aislado y por qué son importantes las actualizaciones.
Lecciones: 4 · 29 min - 06 · Intermedio
Capas de seguridad: higiene nativa para un Mac más seguro
Un plan paso a paso, desde el modelado de amenazas hasta el cifrado, copias de seguridad y un firewall, para personas que no pueden permitirse una infracción.
Lecciones: 5 · 39 min - 07 · Principiante
El malware y el internet oculto
Troyanos, ransomware y rootkits, las personas que hay detrás y los rincones de internet donde acaban los datos robados: la dark web y Tor, explicados sin mitos.
Lecciones: 7 · 54 min - 13 · Principiante
Fundamentos de la ciberseguridad
La tríada CIA, quién ataca y por qué, las palabras que importan (amenaza, vulnerabilidad, riesgo, exploit) y cómo la ingeniería social apunta a las personas en lugar de al software.
Lecciones: 4 · 30 min - 14 · Principiante
Redes y arquitectura de seguridad
Cómo transportan los datos las redes y las capas que las defienden: cortafuegos, VPN y proxies, detección de intrusiones y segmentación, y seguridad wifi, de WPA3 a los hotspots gemelos malvados.
Lecciones: 4 · 35 min - 15 · Principiante
Gestión de identidades y accesos
¿Quién eres y qué puedes hacer? La autenticación y la autorización, los modelos de control de acceso que las sustentan, la MFA y las passkeys, y el enfoque de confianza cero que comprueba cada petición.
Lecciones: 4 · 34 min - 16 · Principiante
Gestión de vulnerabilidades y riesgos
Ordena lo que importa con SLE, ARO y ALE, encuentra las debilidades conocidas con analizadores, CVE y CVSS, ciérralas con un proceso de parches de verdad y conoce las principales familias de software malicioso que atraen.
Lecciones: 4 · 32 min - 17 · Intermedio
Operaciones defensivas: cómo trabaja el blue team
Qué hace un centro de operaciones de seguridad, cómo los registros y un SIEM convierten los eventos en alertas, las seis fases de la respuesta a incidentes y cómo conservar las pruebas digitales.
Lecciones: 4 · 33 min - 18 · Intermedio
Seguridad ofensiva: cómo piensa el red team
Cómo trabajan los atacantes autorizados: el ciclo de vida de una prueba de penetración, la inteligencia de fuentes abiertas, los fallos de software clásicos y cómo evitarlos, y qué ocurre después de una intrusión.
Lecciones: 4 · 34 min - 19 · Intermedio
Criptografía y protección de datos
AES, RSA y curvas elípticas, el hash y el almacenamiento de contraseñas, los certificados y TLS, y cómo proteger los datos en reposo, en tránsito y en uso.
Lecciones: 4 · 32 min - 20 · Intermedio
Cumplimiento, ética y tendencias de futuro
Los marcos y normas que dan forma a los programas de seguridad (NIST CSF, ISO/IEC 27001, MITRE ATT&CK, RGPD, HIPAA, PCI DSS), la responsabilidad compartida en la nube y las amenazas que vienen: IA, IoT y computación cuántica.
Lecciones: 4 · 33 min - 21 · Intermedio
Defensa del escritorio con IA: cortafuegos de host en macOS
Por qué el portátil es el nuevo perímetro, cómo se integra un cortafuegos moderno para Mac en el sistema sin una extensión del kernel, y cómo trabajan juntas las señales de comportamiento, una referencia aprendida, el contexto y las reglas en lenguaje sencillo, con FireAI como ejemplo práctico.
Lecciones: 9 · 70 min - 24 · Intermedio
Casos prácticos 2026: agentes de IA, centros educativos y gobiernos
Los incidentes que marcaron 2026, contados a partir de fuentes públicas: agentes de IA que salen de un laboratorio de pruebas y vulneran Hugging Face, la brecha de Canvas que afectó a centros educativos de todo el mundo, un portal sanitario del Gobierno y el FBI, y la economía de la extorsión que hay detrás. Qué pasó, qué solo se afirmó y qué deberían cambiar los defensores.
Lecciones: 6 · 49 min - 27 · Intermedio
AI guardrails, explained, and how Guardrino is designed
What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.
Lecciones: 5 · 43 min
Itinerario experto
Los cursos expertos siguen las unidades de conocimiento que el programa NCAE-C publica para titulaciones de ciberdefensa (CAE-CD, 2024). Leer las unidades de conocimiento
- 08 · Experto
Modelado de amenazas y riesgo para personas en riesgo.
Quién podría atacarlo, cómo se desarrollan los ataques y cómo elegir protecciones en proporción al riesgo real.
Lecciones: 4 · 35 min - 09 · Experto
Criptografía en la que puede confiar
Qué garantizan realmente el cifrado, el hash y las firmas, cómo funcionan TLS y el cifrado de extremo a extremo, y dónde las claves los crean o deshacen.
Lecciones: 4 · 34 min - 10 · Experto
Defensa de red para una sola computadora
Cortafuegos, filtrado de salida, registro y detección aplicados a la única máquina que debe proteger y cómo leer lo que le dice.
Lecciones: 4 · 35 min - 11 · Experto
Endurecimiento de macOS, configuración por configuración
Reduzca la superficie de ataque de una Mac: instalación segura, cifrado, servicios, puertos, cuentas, actualizaciones y defensas integradas, con los comandos para comprobar cada uno de ellos.
Lecciones: 5 · 43 min - 12 · Experto
Comprender la seguridad en la nube
Quién es responsable de qué en la nube, cómo se ven comprometidas las cuentas y claves y cómo mantener sus archivos y servicios bajo su control.
Lecciones: 4 · 34 min - 22 · Experto
IA adversaria y caza de amenazas
Por qué se puede engañar a los detectores de aprendizaje automático, cómo los refuerzan y los rodean de capas los defensores, y cómo cazar los ataques que se cuelan, con un ejercicio de mesa para terminar.
Lecciones: 7 · 60 min - 23 · Experto
DevSecOps y seguridad de la cadena de suministro de software
Cómo encaja la seguridad en cada etapa de la construcción y la publicación del software: comprobaciones en la canalización, lecciones de SolarWinds y Log4Shell sobre la cadena de suministro, SBOM y firma, contenedores, infraestructura como código y postura en la nube.
Lecciones: 7 · 60 min - 25 · Experto
AI security frameworks and red teaming
How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.
Lecciones: 9 · 77 min - 26 · Experto
AI red teaming: techniques, open-source tools and automated pipelines
Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.
Lecciones: 22 · 232 min
FireAI University es independiente: no está afiliada, respaldada ni designada por la NSA ni por el programa NCAE-C. Usamos sus unidades de conocimiento publicadas como guía de plan de estudios.