Certified Ethical Hacker ( CEH ) es una calificación otorgada por EC-Council y obtenida al demostrar conocimientos sobre la evaluación de la seguridad de los sistemas informáticos mediante la búsqueda de vulnerabilidades en los sistemas de destino, utilizando los mismos conocimientos y herramientas que un hacker malintencionado , pero de manera legal y legítima para evaluar la postura de seguridad de un sistema de destino. Este conocimiento se evalúa respondiendo preguntas de opción múltiple sobre varias técnicas y herramientas de piratería ética. El código para el examen CEH es 312–50. [1] Esta certificación ahora se ha convertido en una línea de base con una progresión a la CEH (Practical), lanzada en marzo de 2018, una prueba de habilidades de prueba de penetración en un entorno de laboratorio donde el candidato debe demostrar la capacidad de aplicar técnicas y usar herramientas de prueba de penetración para comprometer varios sistemas simulados dentro de un entorno virtual.
Las organizaciones emplean a hackers éticos para penetrar en redes y sistemas informáticos con el fin de encontrar y reparar vulnerabilidades de seguridad. El EC-Council ofrece otra certificación, conocida como Certified Network Defense Architect (CNDA). Esta certificación está diseñada para agencias del gobierno de los Estados Unidos y está disponible únicamente para miembros de agencias seleccionadas, incluidos algunos contratistas gubernamentales privados, principalmente en cumplimiento de la Directiva 8570.01-M del Departamento de Defensa. [2] También está acreditada por ANSI y se reconoce como una capacitación certificada por GCHQ (GCT).
La certificación se obtiene al realizar el examen CEH después de haber asistido a una capacitación en un Centro de capacitación acreditado (ATC), [3] o haberlo completado a través del portal de aprendizaje de EC-Council, iClass. Si un candidato opta por estudiar por su cuenta, debe completar una solicitud y presentar una prueba de dos años de experiencia laboral relevante en seguridad de la información . Aquellos que no tengan los dos años requeridos de experiencia laboral relacionada con la seguridad de la información pueden solicitar que se considere su formación académica. [4] La versión actual del CEH es la V12, publicada en septiembre de 2022. [5] El examen, que utiliza el mismo código de examen de EC-Council (312-50) que las versiones anteriores, tiene 125 preguntas de opción múltiple y un límite de tiempo de 4 horas. [6] [7]
El Consejo de la CE y varios ATC administran el examen CEH. [8]
Los miembros que posean la designación CEH/CNDA (así como otras certificaciones del EC-Council) deben solicitar la recertificación bajo este programa cada tres años, por un mínimo de 120 créditos. [9]
El CEH se centra en los últimos ataques de malware, las últimas herramientas de piratería y los nuevos vectores de ataque emergentes en el ciberespacio. Incluye desafíos de piratería al final de cada módulo y está diseñado al 100 % en cumplimiento con el marco NICE 2.0 [ cita requerida ] para garantizar un mapeo sistemático de los roles laborales.
{{cite web}}: CS1 maint: numeric names: authors list (link)