Kā kļūt par sertificētu ētikas hacker

“Hacker” nesākas kā slikts vārds, bet tas ir kļuvis par vienu, pateicoties ļaunprātīga veida hakeriem. Neskatoties uz to, kā var šķist oxymoronic termins „ētiskais hacker”, Certified Ethical Hacker akreditācija nav joks.

Sertificēts ētiskais hacker (CEH) ir datorizēta sertifikācija, kas norāda uz tīkla drošības prasmi, jo īpaši kavējot ļaunprātīgu uzbrukumu uzbrukumus ar preventīviem pretpasākumiem.

Ļaunprātīga hakeru darbība ir noziegums ASV un lielākajā daļā citu valstu, bet noziedznieku nozvejai ir vajadzīgas tādas pašas tehniskās iemaņas, kādas ir hakeriem.

Par CEH

CEH akreditācija ir piegādātāju neitrāla sertifikācija informācijas tehnoloģiju speciālistiem, kuri vēlas specializēties ļaunprātīgu hakeru apturēšanā un identificēšanā, izmantojot tādas pašas zināšanas un rīkus, ko izmanto noziedznieki.

Pat pirms akreditācijas ieviešanas privātie uzņēmumi un valsts aģentūras pieņēma darbā reformētus ļaunprātīgus hackers, jo viņi uzskatīja, ka tā bija labākā metode, lai nodrošinātu to tīklus. CEH pilnvaras šo soli turpina, pieprasot tiem, kas to nopelna, rakstiski vienoties par likuma ievērošanu un ievērot ētikas kodeksu.

Akreditāciju sponsorē Starptautiskā E-komercijas konsultantu padome (EK Padome), kas ir biedru atbalstīta profesionāla organizācija. Tās mērķis, saskaņā ar tās tīmekļa vietni, ir izveidot un uzturēt standartus un akreditācijas datus ētiskai hacking kā profesijai un izglītot IT speciālistus un sabiedrību par šādu speciālistu lomu un vērtību.

Papildus CEH sertifikācijai EK padome piedāvā vairākus citus sertifikātus, kas attiecas uz tīkla drošības darbiem, kā arī drošas programmēšanas, e-komercijas un datoru kriminālistikas darbiem. Sertifikācijas prasmju līmeņi svārstās no sākuma līmeņa līdz konsultantam (neatkarīgs darbuzņēmējs).

Kā kļūt par CEH

Studenti, kuriem ir vismaz divu gadu darba drošības pieredze, var pieteikties apstiprināšanai EK un Padomes eksāmenam. Tiem, kam nav divu gadu pieredzes, būs jāapmeklē apmācība akreditētā mācību centrā, izmantojot apstiprinātu tiešsaistes programmu, vai apstiprinātā akadēmiskā iestādē. Šīs prasības sagatavo pretendentus eksāmenam un palīdz novērst ļaunprātīgus hackers un hobbyists.

Sākot ar 2018. gadu, piecu dienu sertifikācijas kursa kursu cena bija 850 ASV dolāru. Pieteikuma maksa tiem, kas vēlas apiet mācību kursu, bija 100 ASV dolāri, un eksāmena kvīts cena bija 950 ASV dolāri.

Kurss

CEH apmācības programma sagatavo studentus CEH 312-50 eksāmenam. Tā sastāv no 18 moduļiem, kas aptver 270 uzbrukuma tehnoloģijas un atdarina reālos dzīves scenārijus 140 laboratorijās. Kurss tiek veikts ar intensīvu piecu dienu grafiku ar apmācību astoņas stundas dienā.

Galu galā mērķis ir, lai skolēni būtu gatavi eksāmenam papildus tam, ka viņi ir gatavi rīkoties neatkarīgi no iespiešanās testēšanas vai ētikas hakeru scenārijiem, kas nonāk viņu IT drošības karjerā.

Eksāmens

312-50 eksāmens ilgst četras stundas, ietver 125 atbilžu variantu jautājumus un pārbauda CEH kandidātus šādās 18 jomās:

• Ievads ētiskajā hakeru darbā
• Pēdas nospiedumi un iepazīšanās ar trasi
• Skenēšanas tīkli
• Uzskaitīšana
• Sistēmas Datorurķēšana
• Ļaunprātīgas programmatūras draudi
• Šņaukšana
• Sociālā inženierija
• Pakalpojuma atteikums
• Sesijas nolaupīšana
• Datorurķēšana tīmekļa serveros
• Web lietojumprogrammu hakošana
• SQL injekcija
• Bezvadu tīklu ielaušana
• Mobilās platformas
• IDS, ugunsmūri un medus peldēšana
• Mākoņdatošana
• Kriptogrāfija

Darba Outlook

IT drošība ir strauji augoša joma, un ASV Darba statistikas birojs (BLS) darba vietu pieaugumu prognozē 28% apmērā desmitgadē, kas beidzas 2026. gadā. Tas ir daudz lielāks nekā darba vietu skaita pieaugums par 7 procentiem, kas paredzētas visām profesijām kopā. Saskaņā ar BLS datiem IT drošības analītiķu vidējā gada alga, sākot ar 2017. gadu, bija aptuveni 95 000 ASV dolāru.

Ātra meklēšana patiešām parāda, ka daudzi drošības darbi prasa vai iesaka CEH akreditāciju, tāpēc kandidāti, kuriem ir viens no tiem, būs vairāk tirgojami.

Lielākā daļa darbavietu, ko profesionāļi, kuriem piešķirts CEH sertifikāts, veic kandidātus, izmantojot fona pārbaudes vai stingrākas personāla drošības izmeklēšanas (PSI). Drošības atļauja, kas, visticamāk, būs nepieciešama valsts aģentūrās vai privātos uzņēmumos ar valsts līgumiem.

Veiksmes stāsti

Daudzi no augsta līmeņa stāstiem par ētiskiem hakeriem ir saistīti ar lielākajiem tehnoloģiju uzņēmumiem. Uzņēmumi, piemēram, Apple, Google un citi, izaicinās ētiskus hackers, lai izjauktu savus drošības pasākumus, lai palīdzētu viņiem atrast trūkumus un padarīt savus produktus drošākus. Viņi bieži piedāvā daudz naudas ikvienam, kas var atrast vājumu.

2016. gadā Nimbus Hosting uzskaitīja dažus no slavenākajiem ētisko hakeru veiksmes stāstiem. Starp tiem ir drošības komandas piemēri, kas piedāvā atlīdzību ikvienam, kurš varētu pārņemt iPhone vai iPad, un anonīmu hacker, kurš ieguva nosaukumu Pinkie Pie, kas palīdzēja identificēt kļūdu Google Chrome. Ne visi no šiem piemēriem ietver profesionāļus pēc CEH sertifikācijas maršruta, bet tie parāda vērtību uzņēmumus, kas ieņem hackers, lai palīdzētu nostiprināt tīkla drošību.