Un anuncio en redes promete un curso de seguridad informática gratis con certificado oficial en un fin de semana, y para inscribirse pide la cédula, el número de celular y una foto del documento. Esa combinación ya es una señal de alarma. La formación gratuita y seria existe, pero tiene nombres concretos, horas publicadas y una entidad identificable detrás.
Curso de seguridad informática gratis: qué se puede conseguir sin pagar
Antes de elegir un curso de seguridad informática gratis conviene separar tres cosas. Una es la formación introductoria, que explica conceptos en pocas horas. Otra es la práctica técnica, que exige laboratorios y semanas de trabajo. La tercera es la acreditación, el papel que un empleador puede verificar. Casi ninguna opción gratuita ofrece las tres a la vez.
La excepción más completa está en España: el certificado de profesionalidad IFCT0109, que en las convocatorias públicas de formación para el empleo no cuesta nada al alumno, suma 500 horas e incluye prácticas en una empresa. El resto de opciones gratuitas son más cortas o no dejan un título oficial, aunque varias son excelentes para empezar.
Para quien vive en Ecuador, la oferta gratuita con acreditación oficial nacional es más escasa, y no conviene fiarse de listas que prometen lo contrario. Lo que sí está al alcance desde cualquier país son cursos introductorios de fabricantes reconocidos y plataformas internacionales de práctica con contenido sin coste. La clave es combinarlos con un plan.
El certificado de profesionalidad IFCT0109 del SEPE
El IFCT0109 Seguridad informática es un certificado de profesionalidad de nivel 3, de la familia Informática y Comunicaciones, regulado por el Real Decreto 686/2011, modificado después por el Real Decreto 628/2013. Su ficha oficial en la web del SEPE define la competencia general como garantizar la seguridad de los accesos y usos de la información registrada en equipos informáticos.
La misma ficha detalla que el profesional debe proteger el sistema de posibles ataques, identificar vulnerabilidades y aplicar cifrado a las comunicaciones internas y externas. Relaciona el certificado con ocupaciones como técnico en seguridad informática y técnico en auditoría informática. Es, por tanto, una formación orientada a un puesto técnico concreto, no una introducción general.
Módulos y horas del certificado
El certificado suma 500 horas: 420 de módulos formativos y 80 de prácticas profesionales no laborales. La distribución oficial, según la ficha del certificado publicada por el SEPE, es la siguiente. Conviene comprobarla en la convocatoria concreta, porque algunos centros añaden módulos complementarios, como orientación laboral, que alargan la duración total del curso.
| Módulo | Contenido | Horas |
|---|---|---|
| MF0486_3 | Seguridad en equipos informáticos | 90 |
| MF0487_3 | Auditoría de seguridad informática | 90 |
| MF0488_3 | Gestión de incidentes de seguridad informática | 90 |
| MF0489_3 | Sistemas seguros de acceso y transmisión de datos | 60 |
| MF0490_3 | Gestión de servicios en el sistema informático | 90 |
| MP0175 | Prácticas profesionales no laborales | 80 |
La parte de gestión de incidentes es la más directamente aplicable al trabajo diario: detectar un ataque, contenerlo, documentarlo y aprender de él. La de auditoría prepara para revisar redes y sistemas con método, siguiendo un plan y dejando evidencias. Quien ya domina conceptos como la seguridad activa y pasiva informática encontrará aquí su aplicación práctica.
Cómo acceder por el SEPE y los servicios de empleo
El certificado no se compra en una tienda en línea. Se imparte en centros acreditados dentro de convocatorias de formación para el empleo que publican el SEPE y los servicios de empleo de cada comunidad autónoma, y en esas convocatorias el alumno no paga. Las plazas son limitadas y suelen dar prioridad a personas desempleadas inscritas como demandantes de empleo.
Al ser de nivel 3, las convocatorias suelen exigir el título de Bachiller o un certificado de nivel 2 de la misma familia, aunque cada servicio publica sus bases. El paso práctico es buscar IFCT0109 en el portal de empleo de su comunidad autónoma y revisar fechas de inicio, horarios y si la modalidad es presencial o en línea.
Un aviso honesto: varias academias privadas venden el mismo certificado fuera de las convocatorias públicas, a veces con nombres parecidos. No es un fraude, pero tampoco es gratis. Si un centro le pide un pago por el IFCT0109, pregunte si la acción formativa está financiada por el servicio público de empleo y pida el código de la convocatoria.
Cursos gratuitos de INCIBE
El Instituto Nacional de Ciberseguridad de España ofrece cursos en línea gratuitos para ciudadanos, empresas y profesionales. Sus MOOC para el público general tratan la seguridad en dispositivos Android e iOS y la privacidad. El de Android, por ejemplo, se estimaba en 10 horas, con un plazo máximo de seis semanas y nueve unidades sobre contraseñas, malware y conexiones inalámbricas.
Ese mismo MOOC indicaba expresamente que no se emitirían certificados, y la edición que figura en su ficha terminó el 18 de noviembre de 2024. Es un buen ejemplo de lo que ofrecen: contenido sólido para usuarios, pero sin valor como credencial. Para alguien que empieza desde cero, eso no es un problema; para un currículum, sí.
El curso de ciberseguridad para microempresas y autónomos está pensado para quien gestiona un negocio pequeño: estima siete semanas y 30 horas de dedicación, y abarca ingeniería social, nube, dispositivos móviles, legislación y respuesta a incidentes. En este caso sí se contemplan certificados de superación, expedidos por la plataforma de formación, sin equivalencia con titulaciones oficiales.
En 2023, INCIBE lanzó además un curso básico técnico de ciberseguridad de 250 horas repartidas en 17 semanas, del 11 de abril al 8 de agosto. Para perfiles más jóvenes y técnicos existe Academia Hacker, con talleres y retos gratuitos adaptados al nivel de cada persona. Las ediciones abren y cierran durante el año, así que conviene revisar las fechas.
Opciones gratuitas desde Ecuador y cualquier país
El punto de partida más sólido desde Ecuador es el curso introductorio de ciberseguridad de Cisco Networking Academy, que Cisco anuncia como gratuito y en línea y que tiene versión en español. Es una introducción a las amenazas y a la protección personal. No forma a un técnico, pero da el vocabulario necesario para seguir con formación más exigente.
Para la práctica, plataformas como TryHackMe tienen un plan gratuito con acceso a salas gratuitas, acceso limitado a sus rutas de aprendizaje y una hora diaria de su máquina de ataque en el navegador. Es suficiente para aprender a usar herramientas en entornos preparados para ello, que es exactamente donde deben usarse. El contenido está mayoritariamente en inglés.
Conviene saber qué opciones conocidas no son gratuitas. El certificado profesional de ciberseguridad de Google, en Coursera, cuesta 49 dólares al mes en Estados Unidos y Canadá tras siete días de prueba, y Coursera calcula unos seis meses a siete horas semanales. La plataforma ofrece ayuda financiera, que en la práctica puede reducir ese coste.
Para seguir lo que ocurre en el país, las alertas de EcuCERT, el centro de respuesta a incidentes adscrito a ARCOTEL, son una fuente gratuita y concreta: describen campañas reales que afectan a usuarios y empresas ecuatorianas. Leerlas cada semana enseña más sobre amenazas locales que muchos cursos genéricos, y el mapa de recursos de ciberseguridad reúne otras fuentes.
Curso de seguridad informática gratis con certificado o sin él
La tabla resume las opciones descritas en esta página según duración, coste y tipo de acreditación. Los datos corresponden a las fichas oficiales consultadas y pueden cambiar entre ediciones, por lo que la columna de acreditación es la que conviene confirmar antes de invertir semanas de estudio en cualquiera de ellas.
| Opción | Dónde | Duración | Coste | Acreditación |
|---|---|---|---|---|
| IFCT0109 Seguridad informática | España, servicios públicos de empleo | 500 h con 80 h de prácticas | Gratis en convocatorias públicas | Certificado de profesionalidad oficial |
| MOOC Android de INCIBE | En línea | 10 h | Gratis | Sin certificado |
| Ciberseguridad para microempresas, INCIBE | En línea | 30 h en 7 semanas | Gratis | Certificado de superación, no oficial |
| Introducción a la ciberseguridad, Cisco | En línea, cualquier país | Curso corto | Gratis | Según el catálogo de Cisco |
| Certificado de ciberseguridad de Google | Coursera | Unos 6 meses | USD 49 al mes en EE. UU. y Canadá | Certificado del programa |
Cómo elegir según su punto de partida
Quien no tiene base técnica debería empezar por algo corto y sin presión: el curso de Cisco o un MOOC de INCIBE, seguido de una ruta introductoria en una plataforma de práctica. El objetivo de esa fase no es un título, sino descubrir si el trabajo gusta. Muchas personas abandonan al llegar a las redes, y es mejor saberlo pronto.
Quien ya trabaja en soporte técnico o administración de sistemas necesita otra cosa: práctica estructurada y una credencial. En España, el IFCT0109 encaja bien en ese perfil. Desde Ecuador, lo razonable es combinar laboratorios gratuitos con lecturas de calidad, como los libros de ciberseguridad en español, y reservar el dinero para una certificación reconocida.
Un detalle que casi nadie menciona: el tiempo de estudio es el coste real de cualquier curso gratuito. Un programa de 500 horas a tiempo parcial ocupa meses de tardes y fines de semana. Antes de inscribirse conviene reservar esas horas en el calendario con la misma seriedad que un trabajo, o el curso se abandonará en la cuarta semana.
Qué conviene acreditar para trabajar en Ecuador
Para un puesto técnico en Ecuador, el certificado de un curso introductorio abre pocas puertas por sí solo. Lo que suele marcar la diferencia es poder demostrar práctica: laboratorios documentados, retos resueltos y conocimiento de marcos reconocidos como ISO/IEC 27001:2022, la norma de referencia para los sistemas de gestión de seguridad de la información en empresas de todo el mundo.
La normativa local también pesa. La Ley Orgánica de Protección de Datos Personales de Ecuador obliga a las organizaciones que tratan datos personales a aplicar medidas de seguridad, y eso abre espacio para perfiles que combinen técnica y cumplimiento. Un buen método para orientarse es leer diez ofertas reales del puesto deseado y anotar qué certificaciones se repiten.
Con esa lista en la mano, la elección deja de ser abstracta. Si las ofertas que le interesan piden experiencia en respuesta a incidentes, los módulos y laboratorios de ese tema son la prioridad. Si piden auditoría o cumplimiento, el camino pasa por la norma ISO/IEC 27001 y por conocer bien la ley de datos personales del país.
Errores al buscar formación gratuita
El primer error es aceptar cualquier curso que pida datos personales completos o un pago por el certificado de un curso supuestamente gratuito. Los cursos de INCIBE, Cisco o los servicios públicos de empleo no piden fotos de documentos por redes sociales. Si un anuncio lo hace, es más probable que sea una captación de datos que una formación.
El segundo error es descargar cursos de pago desde sitios no oficiales. Aparte del problema legal, esos archivos llegan comprimidos y a veces con ejecutables, y quien está aprendiendo seguridad no debería empezar instalando programas de origen desconocido. La página sobre qué es un cracker y por qué un crack es un riesgo explica el motivo.
El tercer error es practicar con sistemas ajenos. Escanear sin permiso la red del vecino o la web de una empresa no es estudiar: puede ser un delito en Ecuador y en España. Las plataformas de práctica existen para eso. Si surge una duda concreta durante el aprendizaje en España, la línea 017 de INCIBE atiende de 8:00 a 23:00.