Hacker ético certificado

La certificación Certified Ethical Hacker ( CEH ) es una cualificación otorgada por EC-Council y se obtiene demostrando conocimientos sobre la evaluación de la seguridad de los sistemas informáticos mediante la búsqueda de vulnerabilidades en los sistemas objetivo, utilizando los mismos conocimientos y herramientas que un hacker malicioso , pero de forma legal y legítima para evaluar la postura de seguridad de un sistema objetivo. Este conocimiento se evalúa respondiendo a preguntas de opción múltiple sobre diversas técnicas y herramientas de hacking ético. El código del examen CEH es 312-50. ^{[ 1 ]} Esta certificación se ha convertido en un requisito básico con una progresión hacia la CEH (Práctica), lanzada en marzo de 2018, una prueba de habilidades de pruebas de penetración en un entorno de laboratorio donde el candidato debe demostrar la capacidad de aplicar técnicas y utilizar herramientas de pruebas de penetración para comprometer varios sistemas simulados dentro de un entorno virtual.

Las organizaciones contratan hackers éticos para penetrar redes y sistemas informáticos con el fin de encontrar y corregir vulnerabilidades de seguridad. El EC-Council ofrece otra certificación, conocida como Arquitecto Certificado de Defensa de Redes (CNDA). Esta certificación está diseñada para agencias del Gobierno de los Estados Unidos y solo está disponible para miembros de agencias seleccionadas, incluidos algunos contratistas gubernamentales privados, principalmente en cumplimiento de la Directiva 8570.01-M del Departamento de Defensa. ^{[ 2 ]} También está acreditada por ANSI y reconocida como Capacitación Certificada por el GCHQ (GCT).

La certificación se obtiene al realizar el examen CEH después de haber asistido a una capacitación en un Centro de Capacitación Acreditado (ATC) ^{[ 3 ]} o haberla completado a través del portal de aprendizaje de EC-Council, iClass. Si un candidato opta por el autoaprendizaje, debe completar una solicitud y presentar un comprobante de dos años de experiencia laboral relevante en seguridad de la información . Quienes no cuenten con los dos años de experiencia laboral requerida en seguridad de la información pueden solicitar que se considere su formación académica. ^{[ 4 ]} La versión actual del CEH es la v13, publicada el 23 de septiembre de 2024. ^{[ 5 ]} El examen, que utiliza el mismo código de examen de EC-Council (312-50) que las versiones anteriores, tiene 125 preguntas de opción múltiple y un límite de tiempo de 4 horas. ^{[ 6 ] [ 7 ]}

El EC-Council y varios ATC administran el examen CEH. ^{[ 8 ]}

Los miembros que posean la designación CEH/CNDA (así como otras certificaciones de EC-Council) deben solicitar la recertificación bajo este programa cada tres años, para un mínimo de 120 créditos. ^{[ 9 ]}

El CEH se centra en los últimos ataques de malware, las herramientas de hacking más recientes y los nuevos vectores de ataque emergentes en el ciberespacio. Incluye desafíos de hacking al final de cada módulo y está diseñado en conformidad total con el Marco NICE 2.0 ^{[ 10 ]} para garantizar una asignación sistemática de roles laborales.

• Walker, Matt; CEH Certified Ethical Hacker All-In-One Exam Guide , The McGraw-Hill Companies, 2011. ISBN 978-0-07-177229-7
• Oriyano, Sean-Philip; CEH: Guía de estudio para la certificación de Hacker Ético Certificado , versión 8, Sybex Publishing, 2014. ISBN 978-1-118-64767-7
• Gregg, Michael; Preparación para el examen de Hacker Ético Certificado , Que Publishing, 2006. ISBN 978-0-7897-3531-7
• DeFino, Steven; Greenblatt, Larry; Guía oficial de revisión para la certificación de Hacker Ético: versión 7.1 (EC-Council Certified Ethical Hacker (Ceh)), Delmar Cengage Learning, 2 de marzo de 2012. ISBN 978-1-1332-8291-4
• Especialista en propiedad intelectual; CEH v10: Guía completa de formación para la certificación de Hacker Ético de EC-Council con laboratorios prácticos: Examen: 312-50 , mayo de 2018, ISBN 978-1983005473
• Ric Messier; Guía de estudio para la certificación CEH v10 de Hacker Ético Certificado , Sybex Publishing, 7 de mayo de 2019. ISBN 978-1119533191