Con este conocido eslogan del Ec-Council doy paso a esta breve entrada donde por fin, tras unas breves vacaciones, he decidido ponerme con el CEH a saco, tal y como ocurriera con el CISSP el año anterior.
El CEH, o Certified Ethical Hacking es una certificación enfocada en la parte más técnica de la Seguridad Informática y como tal es ideal para que pen testers o auditores aprendan las técnicas de hacking más habituales. Al contrario que con CISA, CISSP, etc. el proceso de certificación es mucho más sencillo, el único requisito es tener dos años de experiencia en seguridad informática e incluso dejan la puerta abierta a que si no los tienes pueden estudiar tu caso (por ejemplo, recién licenciados). Con ello y tras prepararte el examen (por tu cuenta o pagando un curso de formación) te presentas, haces un examen tipo test al uso y ya estás certificado. Es decir:
De forma un tanto curiosa una vez aprobada la certificación no te exigen créditos CPE para mantenerla (leer comentarios), lo cual personalmente es de agradecer ya que no debes estar preocupándote cada año por demostrar que estás reciclado permanentemente. Os dejo algunos datos de interés:
Dominios de conocimiento:
- Introduction to Ethical Hacking
- Hacking Laws
- Footprinting
- Google Hacking
- Scanning
- Enumeration
- System Hacking
- Trojans and Backdoors
- Viruses and
- Sniffers
- Social Engineering
- Phishing
- Hacking Email Accounts
- Denial of Service
- Session Hijacking
- Hacking Webservers
- Web Application Vulnerabilities
- Web Based Password Cracking Techniques
- SQL Injection
- Hacking Wireless Networks
- Physical Security
- Linux Hacking
- Evading IDS, Honeypots and Firewalls
- Buffer Overflows
- Cryptography
- Penetration Testing Methodologies
Estos dominios se dividen en 66 módulos. Tenéis el brochure del material aquí. En cuanto al examen:
- Se puede realizar en cualquier centro prometric de España.
- El calendario de exámenes es flexible, no son dos convocatorias cerradas de forma anual como ocurre en otras certificaciones.
- El coste del examen son 200€.
- 150 preguntas multi respuesta.
- 70% de acierto para aprobar.
Ahora paciencia y a estudiar. Por cierto, y a colación del mundo de las certificaciones, os referencio una entrada del blog segu-info ayer publicaban el escrito de Shon Harris donde discute y da respuesta a muchas preguntas sobre CISSP que la gente se plantea. Shon es Consultora de Seguridad y da clases de formación CISSP, publicó un libro / manual / guía para prepararse la certificación, no es el oficial de ISC2 pero tiene tanto tirón (es bastante más entretenido) que mucha gente (como yo, por ejemplo) se preparan la certificación solo con el.
Salu2
Entradas
2 comentarios:
Hola,
sólo apuntar que el CEH (al menos desde la v6) sí que tiene CPE o equivalentes que cumplir.
Son 120 puntos cada 3 años, con un mínimo de 20 al año. Una vez que te sacas la certificación tienes acceso al portal Delta de EC Council donde puedes introducir los justificantes de cómo obtuviste los puntos.
Es bastante reciente el sistema, y están aún cambiando la cantidad de puntos de algunas cosas, pero existe ;)
Suerte con el CEH.
Gracias por la aclaración, Adrián. No lo sabía, como dices tiene que ser relativamente nuevo.
La info del Delta System está aquí: https://portal.eccouncil.org/delta/announcement.htm
Vaya, pues habrá que meter los cursos, etc. en esa página (cuando se consiga) :)
Gracias y Salu2.
Publicar un comentario