כיצד להפוך את האקר המוסרי מוסמך

"האקר" לא התחיל בתור מילה רעה, אבל זה התפתח אחד, בזכות האקרים של סוג זדוני. למרות איך אוקסימורוני המונח "האקר האתי" אולי נראה, אישור מוסמך האקר המוסרי הוא לא בדיחה.

האקר המוסרי מוסמך (CEH) הוא הסמכה המחשב המציין מיומנות בתחום אבטחת הרשת, במיוחד בסיכול התקפות פריצה זדוניות באמצעות אמצעי מניעה מראש.

פריצה זדונית היא פשע בארה"ב וברוב המדינות האחרות, אבל לתפוס פושעים דורש אותם כישורים טכניים שיש האקרים.

על CEH

אישור CEH הוא אישורים ניטראליים של הספק עבור אנשי טכנולוגיית המידע המעוניינים להתמחות בהפסקת זיהוי האקרים זדוניים באמצעות אותו ידע וכלים שבהם משתמשים הפושעים.

עוד לפני שהוכנס ההסמכה, חברות פרטיות וסוכנויות ממשלתיות שכרו האקרים זדוניים שעברו רפורמה, משום שהאמינו שזו השיטה הטובה ביותר לאבטחת הרשתות שלהם. אישור CEH לוקח את זה צעד נוסף על ידי הדורש מי מרוויח את זה כדי להסכים בכתב כדי לציית לחוק לכבד קוד אתי.

האישור הוא בחסות המועצה הבינלאומית של מסחר אלקטרוני יועצים (EC-Council), ארגון מקצועי הנתמך על ידי חבר. מטרתו, על פי אתר האינטרנט שלו, היא להקים ולקיים סטנדרטים ואישורים עבור פריצה אתית כמקצוע ולחנך אנשי IT והציבור על תפקידם וערכם של מומחים כאלה.

בנוסף הסמכה CEH, המועצה EC- מציעה מספר אישורים אחרים הרלוונטיים עבור עבודות אבטחה ברשת, כמו גם עבור תוכניות אבטחה מאובטח, e-business, המחשב פלילי. רמות מיומנות הסמכה נע בין רמת הכניסה ליועץ (קבלן עצמאי).

כיצד להפוך CEH

סטודנטים עם מינימום של שנתיים של ניסיון בעבודה בנושא אבטחה יכולים לבקש אישור כדי לקבל את הבחינה EC- המועצה. אלה ללא ניסיון של שנתיים יידרשו להשתתף באימונים במרכז הדרכה מוכר, באמצעות תוכנית מקוונת מאושרת או במוסד אקדמי מאושר. דרישות אלה להכין מועמדים לבחינה ולעזור המסך החוצה האקרים זדוניים ותחביבים.

נכון לשנת 2018, המחיר לומדות קורס הסמכה של חמישה ימים היה 850 $. דמי היישום עבור אלה המבקשים לעקוף את הקורס היה 100 $, ואת מחיר שובר הבחינה היה 950 $.

הקורס

תוכנית הדרכה CEH מכין את התלמידים לקחת את הבחינה CEH 312-50. הוא מורכב מ 18 מודולים המכסים 270 טכנולוגיות התקפה ומחקה תרחישי חיים אמיתיים ב 140 מעבדות. הקורס מופעל על לוח זמנים אינטנסיבי של חמישה ימים עם אימון שמונה שעות ביום.

בסופו של דבר, המטרה היא לסטודנטים להיות מוכנים לבחינה בנוסף להיות מוכן להתמודד עם כל מה חדירה בדיקות או תרחישים אתיים פריצה לבוא דרכם קריירה האבטחה שלהם IT.

המבחן

הבחינה 312-50 נמשך ארבע שעות, כולל 125 שאלות מרובות ברירה, בדיקות מועמדים CEH על 18 תחומים הבאים:

• מבוא לפריצה אתית
• טביעת רגל וסיור
• רשתות סריקה
• ספירה
• פריצת מערכת
• איומי תוכנות זדוניות
• מרחרח
• הנדסה חברתית
• מניעת שירות
• חטיפת מושב
• פריצה שרתי אינטרנט
• פריצה של יישומי אינטרנט
• הזרקת SQL
• פריצה של רשתות אלחוטיות
• פריצה פלטפורמות ניידים
• התחמקות מ- IDS, חומות אש ודבש
• מחשוב ענן
• קריפטוגרפיה

התחזה עבודה

אבטחת ה- IT הוא תחום צומח במהירות, והלשכה האמריקנית לסטטיסטיקה של העבודה (BLS) מקדמת צמיחה של עבודה בשיעור של 28 אחוזים לעשור שמסתיים ב -2026. זה הרבה יותר גדול מצמיחה של 7 אחוזים עבור כל המקצועות המשולבים. השכר השנתי החציוני עבור אנליסטים בתחום ה- IT, נכון לשנת 2017, היה כ -95,000 דולר, על פי ה- BLS.

חיפוש מהיר על אכן מראה כי עבודות אבטחה רבות דורשות או להמליץ ​​על אישורי CEH, כך המועמדים שיש להם אחד יהיה סחיר יותר.

רוב המשרות שאנשי מקצוע של CEH- אישורים רשאים לשים מועמדים באמצעות בדיקות רקע או חקירות אבטחה נוקשה יותר (PSIs). בטחונות ביטחוניים יידרשו ככל הנראה בסוכנויות ממשלתיות או בחברות פרטיות עם חוזים ממשלתיים.

סיפורי הצלחה

רבים של פרופיל גבוה סיפורים על האקרים האתיים לערב את החברות הגדולות ביותר בטכנולוגיה. חברות כמו אפל, גוגל ואחרים יאתגרו את האקרים האתיים כדי לשבור את אמצעי האבטחה שלהם כדי לעזור להם למצוא חולשות ולהפוך את המוצרים שלהם לבטוחים יותר. לעתים קרובות הם מציעים הרבה כסף לכל מי יכול למצוא חולשה.

בשנת 2016, נימבוס אירוח רשום כמה סיפורי הצלחה מפורסמים יותר של האקרים אתיים. ביניהם דוגמאות של צוות אבטחה המציע פרס לכל מי שיכול להשתלט על iPhone או iPad, ו האקר אנונימי אשר הלך בשם פינקי פאי שעזר לזהות באג ב- Google Chrome. לא כל הדוגמאות הללו כרוכות באנשי מקצוע בעקבות נתיב אישור CEH, אך הם מראים את ערך חברות במקום על האקרים עובדים כדי לסייע לחוף את אבטחת הרשת.