Como se tornar um hacker ético certificado

"Hacker" não começou como uma palavra ruim. Mas evoluiu para um, graças a hackers do tipo malicioso. Apesar de o oxímorônico que o termo "hacker ético" pode parecer, a credencial Certificado de Ética Hacker não é brincadeira.

Certified Ethical Hacker, CEH para abreviar, é uma certificação de computador que indica proficiência na segurança da rede, especialmente na frustração de ataques de hackers maliciosos através de contramedidas preventivas.

Apesar de o hacking malicioso ser um crime nos EUA e na maioria dos outros países, tornou-se dolorosamente claro que apenas os hackers éticos podem parar os hackers mal-intencionados.

Sobre o CEH

É o que é a credencial certificada do hacker ético. É uma certificação de um fornecedor neutro (o que significa que não está vinculado a qualquer marca) para trabalhadores de tecnologia da informação que desejam se especializar em hackear "maliciosamente" os hackers mal-intencionados usando os mesmos conhecimentos e ferramentas que os hackers mal-intencionados usam.

Como a idéia por trás da credencial certificada de Hacker ético é que "leva um para conhecer um", também é para "hackers malignos transformados em bom". Na verdade, mesmo antes da introdução da credencial, empresas privadas e agências governamentais estavam contratando hackers maliciosos reformados por esse motivo.

Mas a credencial certificada de hackers éticos dá um passo adiante, indicando que esses hackers reformados (e outros que ganharam) concordaram legalmente em cumprir a lei e honrar um código de ética.

Como se tornar um hacker ético certificado

Os alunos devem ter um mínimo de dois anos de experiência de trabalho relacionada à segurança para entrar no programa de treinamento de hackers éticos certificados. Isso é para ajudar a detectar hackers maliciosos e instigadores do tipo de hobby. Isso venceria o ponto se o programa pudesse ser usado para treinar novos hackers.

Estudantes potenciais são selecionados de outras formas também. Depois de obter a credencial de Certificado de Hacker Ético, os candidatos serão provavelmente submetidos a verificações de antecedentes ou a investigações de segurança de pessoal mais rígidas (PSIs). Autorizações de segurança provavelmente serão necessárias para trabalhos de segurança informática em agências governamentais ou empresas privadas com contratos governamentais.

O Curso

O Programa Certificado de Treinamento Ético Hacker é um curso que prepara os alunos para fazer o exame CEH. Consiste em 18 módulos e cobre 270 tecnologias de ataque, além de imitar cenários da vida real em 140 laboratórios. O curso é executado em um horário intensivo de cinco dias com treinamento de 9-5.

No final, você não estará apenas pronto para o exame, mas estará pronto para lidar com os testes de penetração ou os cenários de pirateamento éticos na sua carreira de segurança de TI. Essas habilidades são reconhecidas internacionalmente e em alta demanda, e a certificação CEH é bem respeitada.

O exame

O exame 312-50 dura 4 horas e é composto por 125 perguntas de múltipla escolha. Ele é oferecido no ECCExam (Exame Prefixo - 312-50) e Vue Testing Center (Exame Prefixo - 312-50).

O exame examina os candidatos da CEH nas seguintes 18 áreas:

• Introdução ao Hacking Ético

• Footprinting and Reconnaissance

• Redes de Digitalização

• Enumeração

• Hacking do Sistema

• Ameaças de Malware

• Sniffing

• Engenharia Social

• Negação de Serviço

• Sequestro de Sessões

• Hacking Webservers

• Hacking Web Applications

• SQL Injection

• Hacking Wireless Networks

• Hacking Mobile Platforms

• Evading IDS, Firewalls e Honeypots

• Cloud Computing

• Cryptography

Quem está por trás do CEH

A credencial de hacker ético certificada é patrocinada pelo Conselho da CE. Isso é curto para o Conselho Internacional de Consultores de Comércio Eletrônico, uma organização profissional com suporte de membros com alcance global. Os centros de treinamento autorizados e credenciados administram o curso de certificação de 5 dias, enquanto os centros de testes autorizados administram o exame de certificação. Cursos de auto-estudo e liderados por instrutores estão disponíveis.

Além do Certified Ethical Hacker, a EC-Council oferece várias outras certificações relevantes para trabalhos de segurança de rede, bem como para programas seguros de programação, e-business e informática forense.

Os níveis de proficiência de certificação variam de nível de entrada a consultor (contratado independente).

Conclusão

É um exame rigoroso, mas de acordo com este artigo em Defesa Inteligente, a recompensa pode valer a pena: "Em média, os profissionais certificados pela CEH ganham 8,9% a mais do que os profissionais não certificados para a mesmas posições de segurança, de acordo com PayScale. "Ter a certificação ao seu dispor também pode dar-lhe acesso a novos empregos ou promoções.