Certificación Ética Hacker

De Wikipedia, la enciclopedia libre

El Certificado Hacker Ético es una certificación profesional proporcionada por el Consejo Internacional de Consulta de Comercio Electrónico (EC-Council).

Un hacker ético usualmente trabaja en organizaciones que confían en él o ella para intentar penetrar redes y/o sistemas computacionales, usando los mismos métodos que un hacker, con el propósito de reparar o encontrar vulnerabilidades de seguridad informática.

Un hacker ético certificado tiene una acreditación o certificación en cómo buscar debilidades y/o vulnerabilidades en sistemas usando los mismos conocimientos y herramientas que un cracker pero con fines benévolos.

El código para el examen de certificación es 312-50. La versión actual del certificado es la V11.

El EC-Council ofrece otra certificación, conocida como Certificación de Arquitectura en Defensa de Redes (CNDA, por sus siglas en inglés). Esta certificación fue creada por las agencias del Gobierno de los Estados Unidos, y solamente está disponible para los miembros de agencias seleccionadas. Aparte del nombre, el contenido del curso es exactamente el mismo.[1]

Examen[editar]

La Certificación Hacker Ético se obtiene tomando el examen de certificación, eso después de haber atendido a un centro de entrenamiento (Centro de Formación Acreditada) o mediante el auto-estudio. Si un candidato opta por realizar auto-estudio, se debe llenar un formulario de solicitud y debe probar que tiene 2 años de experiencia en seguridad informática. En caso de que no se tengan los 2 años de experiencia, se podrá mandar una solicitud hablándoles sobre tu formación educativa y porque deberían considerarte.[2]​ La versión actual del CEH es la V12 y usa el examen 312-50 del EC-Council, así como era en las versiones anteriores. La nueva versión del examen fue lanzado recientemente.[3]​ Este examen consta de 125 preguntas de opción múltiple, con un límite de 4 horas para resolverlo, y requiere por lo menos un puntaje del 70% para aprobarlo.[4]​ El examen es resuelto vía web en la página de Prometric Prime. El código del examen varía dependiendo el centro de pruebas.[5]

Recertificación[editar]

El ECE (Educación Continua de EC-Council) se encarga de que todos los profesionales certificados mantengan y amplíen sus conocimientos. Todos los profesionales deben de conocer los requerimientos del ECE para que eviten la revocación de la certificación. Los miembros que tengan esta certificación o bien otras certificaciones que provengan del EC-Council, tendrá que re-certificarse bajo este programa cada 3 años por un mínimo de 120 créditos.

Controversia[editar]

Algunos profesionales en seguridad informática se han opuesto al término hacker ético: "No existe tal cosa como 'Hacker ético' eso es como decir 'Violador ético' es una contradicción de términos".[6]​ Parte de la controversia puede que haya surgido por la vieja definición de hacker, la cual se ha convertido en un sinónimo de criminal informático. Aunque realmente aquellos que opinan esto desconocen que los términos informáticos modernos hacen referencia a un hacker como alguien neutro, cuando nos referimos a "Hacker" como viejo término de alguien malvado se le debería considerar un "cracker".

Por otra parte, a algunas compañías no les interesa la asociación. De acuerdo a EC-Council, ha habido un incremento de carreras en la cual la CEH y otras certificaciones son preferidas o requeridas.[7][8][9][10]​ Incluso el gobierno de los Estados Unidos acepta esta asociación y requiere la acreditación de la CEH para algunos puestos de trabajo.[11]

Referencias[editar]

  1. «Copia archivada». Archivado desde el original el 12 de junio de 2012. Consultado el 19 de julio de 2012.  Certified Network Defense Architect
  2. «Copia archivada». Archivado desde el original el 6 de octubre de 2012. Consultado el 8 de octubre de 2012.  Certified Ethical Hacker
  3. https://web.archive.org/web/20120610224500/https://cert.eccouncil.org/certification/certificate-categories/certified-ethical-hacker-ceh Become a Certified Ethical Hacker
  4. Ethical Hacking and Countermeasures (312-50) Exam. «CEH v8 Exam (312-50)». Consultado el 27 de mayo de 2012. 
  5. «CEH v9 Exam (312-50)». Archivado desde el original el 23 de septiembre de 2014. Consultado el 5 de febrero de 2015. 
  6. D'Ottavi, Alberto (3 de febrero de 2003). «Interview: Father of the Firewall». Archivado desde el original el 23 de marzo de 2008. Consultado el 6 de junio de 2008. 
  7. https://web.archive.org/web/20090113220238/http://hotjobs.yahoo.com/career-articles-6_unusual_high_paying_careers-600
  8. https://cert.eccouncil.org/ Certification - CEH, CHFI, ECSA, LPT, ENSA, ECSP, ECVP, EDRP, CNDA, ECIH, ECSS
  9. https://web.archive.org/web/20090202070439/http://www.darkreading.com/security/management/showArticle.jhtml?articleID=213000149
  10. http://www.esecurityplanet.com/hackers/how-to-become-a-certified-ethical-hacker.html
  11. «Copia archivada». Archivado desde el original el 21 de octubre de 2016. Consultado el 5 de febrero de 2015. 

Lecturas Adicionales[editar]

  • Walker, Matt; CEH Certified Ethical Hacker All-In-One Exam Guide, The McGraw-Hill Companies, 2011. ISBN 978-0-07-177229-7
  • Graves, Kimberly; CEH Certified Ethical Hacker Study Guide, Wiley, John & Sons, Incorporated, 2010. ISBN 978-0-470-52520-3
  • Graves, Kimberly; Official Certified Ethical Hacker Review Guide, Sybex Publishing, 2006. ISBN 978-0-7821-4437-6
  • Gregg, Michael; Certified Ethical Hacker Exam Prep, Que Publishing, 2006. ISBN 978-0-7897-3531-7
  • DeFino, Steven; Greenblatt, Larry; Official Certified Ethical Hacker Review Guide: for Version 7.1 (EC-Council Certified Ethical Hacker (Ceh)), Delmar Cengage Learning, March 2, 2012. ISBN 978-1-1332-8291-4

Enlaces externos[editar]