Los mejores cursos online de ciberseguridad (de pago y gratuitos)

Los mejores cursos online de ciberseguridad abarcan desde plataformas de laboratorios prácticos como TryHackMe o Hack The Box hasta especializaciones universitarias en Coursera y formación gratuita del INCIBE. En esta guía tienes un análisis honesto de cada opción (precio aproximado, nivel requerido y para qué perfil es idónea) para que elijas sin perder el tiempo.

Si acabas de aterrizar en el mundo de la ciberseguridad, antes de elegir plataforma te conviene leer nuestra guía cómo empezar en ciberseguridad desde cero. Allí explicamos qué conocimientos previos necesitas y qué caminos existen según tu objetivo.

Cómo elegir un curso de ciberseguridad

Antes de pagar o registrarte en ningún sitio, respóndete cuatro preguntas:

• ¿Cuál es tu objetivo? No es lo mismo querer trabajar como analista SOC, aspirar al OSCP o simplemente entender cómo te pueden hackear. El objetivo marca qué tipo de contenido necesitas.
• ¿Cuál es tu nivel actual? Muchas plataformas asumen conocimientos de redes y Linux. Si partes de cero, busca cursos que empiecen por fundamentos de verdad y no se queden en teoría de conceptos.
• ¿Práctico o teórico? La ciberseguridad se aprende haciendo. Un curso sin laboratorios o máquinas vulnerables reales avanza mucho más lento. Prioriza siempre el componente práctico.
• ¿Necesitas certificado? Si tu meta es entrar al mercado laboral, un certificado reconocido (CompTIA Security+, CEH, OSCP, eJPT, CPTS…) vale más que horas de vídeo. Si solo quieres habilidades, el certificado importa menos.

Las mejores plataformas de cursos de ciberseguridad

TryHackMe: la mejor para empezar desde cero

TryHackMe es la referencia absoluta para principiantes. Su modelo de «rooms» guiadas lleva de la mano al usuario: cada sala explica el concepto, ofrece máquinas vulnerables en el navegador y da pistas cuando te atascas. Las rutas de aprendizaje (Learning Paths) como Pre-Security o Jr Penetration Tester estructuran meses de estudio con progresión clara.

• Perfil ideal: principiante absoluto o alguien que viene de IT y quiere pivotar a ciberseguridad.
• Precio: plan gratuito con acceso limitado. Premium desde ~14-17 USD/mes (o ~10 USD/mes con suscripción anual). Los precios pueden variar; consulta tryhackme.com/pricing para el precio actualizado.
• Idioma: inglés (la mayor parte del contenido).

Hack The Box Academy: para el siguiente nivel

Hack The Box tiene dos productos diferenciados: los Labs (máquinas CTF clásicas) y la Academy (módulos de aprendizaje estructurado). La Academy es la opción para formarse: cubre desde fundamentos de redes hasta Active Directory, técnicas de evasión y explotación avanzada. Los Pro Labs simulan entornos empresariales reales, especialmente valiosos para quien aspira al penetration testing.

• Perfil ideal: nivel intermedio-avanzado. Quien ya sabe moverse en Linux y tiene nociones de redes.
• Precio: modelo por módulos (con Cubes). Acceso gratuito a módulos de nivel 0. Labs VIP desde ~14 USD/mes. Consulta academy.hackthebox.com para precios actualizados.
• Certificación propia: CPTS (HTB Certified Penetration Testing Specialist), muy valorada en la comunidad.

OffSec / OSCP (PEN-200): el estándar de la industria en pentesting

El OSCP (Offensive Security Certified Professional) es la certificación más respetada en pruebas de penetración. El curso asociado, PEN-200, incluye acceso a laboratorios propios y culmina en un examen de 24 horas de hacking práctico. No hay examen tipo test: o comprometes máquinas o no apruebas. Eso lo hace brutal y muy valorado por empleadores.

• Perfil ideal: profesionales con experiencia previa en seguridad ofensiva o quien ya haya completado rutas en HTB Academy / TryHackMe avanzado.
• Precio: el bundle PEN-200 (90 días de laboratorios + un intento de examen) cuesta alrededor de 1.749 USD. Suscripciones anuales (Learn One, Learn Unlimited) disponibles a precios superiores. Consulta offsec.com/pricing.

Si quieres entender qué es el hacking ético antes de comprometerte con el OSCP, te recomendamos leer qué es el hacking ético.

INE / eLearnSecurity: certificaciones prácticas accesibles

INE (antes eLearnSecurity) ofrece certificaciones como el eJPT (eLearnSecurity Junior Penetration Tester), una de las mejores opciones de entrada al pentesting con examen 100 % práctico y precio razonable. Sus cursos combinan vídeo, teoría y laboratorios. La plataforma cubre también áreas de blue team, cloud security y análisis forense.

• Perfil ideal: principiante-intermedio que quiere una primera certificación de pentesting reconocida sin el coste del OSCP.
• Precio: la certificación eJPT es asequible (consulta ine.com para precios exactos). Las suscripciones premium anuales dan acceso a todo el catálogo.

Cybrary: biblioteca amplia con plan gratuito generoso

Cybrary es una plataforma orientada tanto a principiantes como a profesionales que quieren mantener sus conocimientos actualizados. Tiene un catálogo amplio de cursos en vídeo, rutas de preparación para certificaciones (Security+, CEH, CySA+…) y labs. El plan gratuito da acceso a bastante contenido introductorio.

• Perfil ideal: quien quiere formación en blue team, SOC analyst o prepararse para certificaciones CompTIA sin gastar mucho de entrada.
• Precio: plan gratuito disponible. Plan Insider Pro de pago con acceso completo (consulta cybrary.it/pricing).

Coursera: universidades y empresas tech de primer nivel

Coursera no es una plataforma de hacking, es una plataforma académica donde universidades como Google, IBM, UC Davis o la Universidad de Michigan imparten especializaciones en ciberseguridad. Los cursos tienen más peso teórico, cubren GRC (Gobernanza, Riesgo y Cumplimiento), fundamentos de seguridad en la nube y análisis de amenazas. Muchos acaban con un certificado universitario o corporativo.

• Perfil ideal: quien quiere una base académica sólida, busca el Certificado de Ciberseguridad de Google o necesita formación en compliance y seguridad defensiva.
• Precio: los cursos individuales pueden auditarse gratis (sin certificado). Las especializaciones se acceden con suscripción mensual o de pago único. Consulta coursera.org.

edX: formación universitaria con opción verificada

edX es parecido a Coursera en enfoque: MIT, Harvard, RIT y otras universidades ofrecen MicroMasters y Professional Certificates en ciberseguridad. El contenido es más teórico y estructurado que el de plataformas de labs. Ideal para quien busca el rigor académico o necesita un certificado respaldado por una institución reconocida.

• Perfil ideal: perfiles que vienen de ciencias de la computación o IT y quieren dar el salto con respaldo académico.
• Precio: auditoría gratuita en muchos cursos. Certificados verificados de pago. Consulta edx.org.

Udemy: la opción flexible (pero hay que saber elegir)

Udemy alberga miles de cursos de ciberseguridad, algunos excelentes y otros mediocres. Lo importante está en filtrar bien: busca cursos con más de 50.000 estudiantes, valoración superior a 4,5 estrellas y fecha de actualización reciente (menos de 12 meses). Los precios en oferta son muy bajos, lo que lo convierte en una opción económica para temas concretos (Kali Linux, Metasploit, preparación Security+…).

• Perfil ideal: cualquier nivel, para cursos muy concretos. No es la mejor opción como formación principal estructurada, pero como complemento es difícil de batir por precio.
• Precio: muy variable; con las ofertas habituales, muchos cursos cuestan menos de 15 EUR.

Según los propios datos publicados por TryHackMe en su blog oficial, la plataforma ha facilitado más de 2.400 colocaciones laborales en 2025 gracias a sus acuerdos directos con empleadores del sector.

SANS Institute: alta gama para profesionales en activo

SANS es la referencia en formación de seguridad de élite. Sus cursos GIAC son los más reconocidos en entornos enterprise y gubernamentales. La calidad es altísima: instructores con experiencia real en el campo, contenidos actualizadísimos y exámenes rigurosos. El precio también es el más alto del mercado.

• Perfil ideal: profesionales en activo con empresa que financia la formación, o quien aspira a roles avanzados en red team, forense o seguridad en entornos críticos.
• Precio: los cursos presenciales superan los 5.000-7.000 USD. El acceso online (SANS OnDemand) es también de precio elevado. Consulta sans.org/ondemand.

Formación gratuita: INCIBE y freeCodeCamp

INCIBE: cursos gratuitos en español para todos los niveles

El Instituto Nacional de Ciberseguridad de España ofrece formación gratuita dirigida a ciudadanos, empresas y profesionales. Su catálogo incluye MOOCs (cursos online masivos abiertos) sobre seguridad básica, privacidad digital, ciberseguridad para pymes y cursos más especializados. Todo en español y sin coste.

• Perfil ideal: cualquier persona en España que quiera una primera formación rigurosa en español y sin pagar.
• Precio: gratuito. Consulta el catálogo en incibe.es/formacion/moocs.

freeCodeCamp: teoría y práctica sin coste

freeCodeCamp no es exclusivamente de ciberseguridad, pero su currículo de Information Security es sólido para principiantes: cubre conceptos de seguridad, criptografía básica y preparación para la certificación de Python. Su canal de YouTube publica también cursos completos de hacking ético de varios cientos de horas, totalmente gratuitos.

• Perfil ideal: principiante que no puede invertir dinero y quiere empezar a moverse.
• Precio: gratuito. Consulta freecodecamp.org.

Tabla comparativa: plataformas de ciberseguridad

Cursos gratuitos vs. de pago: ¿qué compensa?

La formación gratuita basta para empezar a moverse y para entender si la ciberseguridad te engancha. INCIBE, freeCodeCamp y los módulos gratuitos de TryHackMe o HTB Academy dan para meses de aprendizaje real sin gastar un euro.

El salto a los cursos de pago tiene sentido cuando:

• Quieres una certificación reconocida que abra puertas laborales (eJPT, Security+, OSCP…).
• Necesitas acceso a laboratorios más complejos y rutas estructuradas de meses.
• Tu empresa financia la formación y necesitas justificar el gasto con un certificado.

Lo que no tiene sentido es pagar una suscripción cara sin tener claro tu objetivo ni haber probado antes el contenido gratuito. La mayoría de plataformas tienen plan gratuito o período de prueba: úsalo.

Para profundizar en las certificaciones más valoradas por el mercado, consulta nuestra guía de mejores certificaciones de ciberseguridad.

Consejo final: la ruta que funciona

No existe el curso perfecto único. Lo que le funciona a la mayoría de personas que consiguen empleo en ciberseguridad es una combinación: bases sólidas en redes y Linux, práctica constante en plataformas de labs y una o dos certificaciones reconocidas para demostrar el nivel.

Una ruta realista para quien empieza hoy:

1. Fundamentos (gratis): INCIBE + TryHackMe Pre-Security Path.
2. Primera certificación de pago: eJPT (INE) o CompTIA Security+.
3. Práctica continua: HTB Academy + máquinas retiradas de HTB Labs.
4. Meta avanzada: OSCP o CPTS cuando tengas 1-2 años de práctica real.

Si el hacking web es tu especialidad, tenemos también un curso de hacking web específico donde puedes aplicar lo aprendido en entornos controlados.

Preguntas frecuentes

¿Cuál es el mejor curso de ciberseguridad para empezar desde cero?

TryHackMe con su ruta Pre-Security es el punto de entrada más recomendado para principiantes absolutos: explica desde cero cómo funcionan las redes y el sistema operativo antes de pasar a temas de seguridad. Combínalo con los cursos gratuitos del INCIBE si prefieres el contenido en español.

¿Cuánto cuesta formarse en ciberseguridad?

Puedes formarte en serio con un presupuesto mínimo: los primeros meses se pueden cubrir con recursos gratuitos (INCIBE, TryHackMe gratuito, freeCodeCamp). La primera certificación práctica de calidad (eJPT) cuesta alrededor de 200 USD. Si apuntas al OSCP, el bundle inicial ronda los 1.749 USD. SANS es la opción más cara, por encima de los 5.000 USD por curso.

¿TryHackMe o Hack The Box: cuál elijo?

Depende de tu nivel. TryHackMe es más amigable y tiene más contenido guiado: ideal para principiantes. Hack The Box Academy ofrece más profundidad técnica y laboratorios más realistas: mejor para quienes ya tienen bases. La combinación de las dos es lo que más profesionales del sector recomiendan.

¿El OSCP sigue siendo relevante en 2026?

Sí. El OSCP (ahora también OSCP+) sigue siendo la certificación de penetration testing más reconocida en el mercado laboral. Su examen práctico de casi 24 horas sin preguntas tipo test la diferencia de casi cualquier otra certificación. La dificultad y el coste son altos, pero el retorno en oportunidades laborales está bien documentado.

¿Existen cursos de ciberseguridad gratuitos y en español?

Sí. El INCIBE ofrece varios MOOCs gratuitos y en español para distintos perfiles (ciudadanos, pymes, docentes, profesionales). Plataformas como Cybrary, freeCodeCamp y el propio TryHackMe tienen también contenido gratuito en inglés, y hay numerosos canales de YouTube en español con formación de calidad. Para empezar sin coste en español, el INCIBE es la mejor opción.

Nota de transparencia: Este artículo no contiene enlaces de afiliado. Las plataformas mencionadas se seleccionaron por su relevancia y calidad, sin ningún acuerdo comercial. Si en el futuro se incorporaran enlaces de afiliado, se indicará de forma explícita. Nuestra prioridad es la utilidad para el lector.