Sertifikalı Bir Etik Hacker Nasıl Olunur?

“Hacker” kötü bir kelime olarak başlamadı, ancak kötü niyetli türden bilgisayar korsanları sayesinde bire dönüştürüldü. “Etik hacker” terimi ne kadar oksikoronik görünse de, Sertifikalı Etik Hacker kimlik belgesi şaka değildir.

Sertifikalı Ethical Hacker (CEH), özellikle güvenlik öncesi önlemlerle yapılan kötü niyetli saldırı saldırılarını engellemede ağ güvenliğinde uzmanlık olduğunu gösteren bir bilgisayar sertifikasıdır.

Kötü amaçlı bilgisayar korsanlığı ABD'de ve diğer birçok ülkede bir suçtur, ancak suçluları yakalamak, bilgisayar korsanlarının sahip olduğu teknik becerileri gerektirir.

CEH hakkında

CEH sertifikası, suçluların kullandığı bilgi ve araçları kullanarak kötü niyetli bilgisayar korsanlarının durdurulması ve tanımlanmasında uzmanlaşmak isteyen bilgi teknolojisi uzmanları için satıcıya yönelik bir sertifikadır.

Kimlik bilgisi verilmeden önce bile, özel şirketler ve devlet kurumları, ağlarını güvence altına almanın en iyi yöntem olduğuna inandıklarından, reformcu kötü niyetli bilgisayar korsanlarını işe alıyordu. CEH belgesi, bunu kazananların yasalara uymalarını ve etik kurallara uymalarını yazılı olarak kabul etmelerini isteyerek bir adım daha atmaktadır.

Bu referans, üye destekli bir profesyonel kuruluş olan Uluslararası E-Ticaret Danışmanları Konseyi (EC-Council) tarafından desteklenmektedir. Web sitesine göre amacı, meslek olarak etik hacklemede standartlar ve referanslar oluşturmak ve bunları korumak ve BT uzmanlarını ve kamuoyunu bu tür uzmanların rolü ve değeri konusunda eğitmektir.

CEH sertifikasyonuna ek olarak, EC-Council, ağ güvenliği işleriyle ve ayrıca güvenli programlama, e-ticaret ve bilgisayar adli tıp işleriyle ilgili birkaç başka sertifika sunmaktadır. Sertifika yeterlilik seviyeleri giriş seviyesinden danışmana (bağımsız yüklenici) kadar değişmektedir.

CEH Nasıl Olunur?

Güvenlikle ilgili en az iki yıl iş deneyimi olan öğrenciler, AT Konseyi sınavına girmek için onay için başvurabilirler. İki yıllık tecrübesi olmayanların, akredite bir eğitim merkezinde, onaylanmış bir çevrimiçi program aracılığıyla veya onaylanmış bir akademik kurumdaki eğitime katılmaları gerekir. Bu gereklilikler sınava başvuranları hazırlar ve kötü niyetli bilgisayar korsanları ve hobileri incelemeye yardımcı olur.

2018 itibariyle, beş günlük sertifika kursu için kurs yazılımı fiyatı 850 dolardı. Eğitim kursunu atlamak isteyenler için başvuru ücreti 100 dolar, sınav çeki fiyatı 950 dolardı.

Kurs

CEH Eğitim Programı öğrencileri CEH 312-50 sınavına almaya hazırlar. 270 saldırı teknolojisini kapsayan 18 modülden oluşmaktadır ve 140 laboratuarda gerçek hayat senaryolarını taklit eder. Kurs, günde sekiz saat eğitim ile yoğun bir beş günlük programda yürütülmektedir.

Sonunda amaç, öğrencilerin sınamaya hazır olmalarının yanı sıra sınavlara hazır olmalarının yanı sıra, sınama güvenliği veya etik kesilme senaryolarını BT güvenlik kariyerlerinde de ön plana çıkarmaya hazır olmalarıdır.

Sınav

312-50 sınavı dört saat sürüyor, 125 çoktan seçmeli sorudan oluşuyor ve CEH adaylarını aşağıdaki 18 alanda test ediyor:

• Etik saldırıya giriş
• Ayak izi ve keşif
• Tarama ağları
• sayım
• Sistem korsanlığı
• Kötü amaçlı yazılım tehditleri
• Koklama
• Sosyal mühendislik
• Hizmet reddi
• Oturum çalma
• Web sunucularını hacking
• Web uygulamalarını hacklemek
• SQL enjeksiyonu
• Kablosuz ağları kesmek
• Mobil platformları hacklemek
• IDS'den kaçma, güvenlik duvarları ve honeypots
• Bulut bilişim
• Kriptografi

İş Outlook

BT güvenliği hızla büyüyen bir alandır ve ABD Çalışma İstatistikleri Bürosu (BLS), 2026'da sona eren on yıl için yüzde 28'lik bir oranda iş büyümesini öngörmektedir.. BLS'ye göre, BT güvenlik analistlerinin medyan yıllık ücreti 2017'den bu yana yaklaşık 95.000 dolardı.

Gerçekten hızlı bir arama, birçok güvenlik işinin bir CEH sertifikası gerektirdiğini veya önerdiğini gösterir, böylece bir tanesine sahip olan adaylar daha pazarlanabilir olurlar.

CEH onaylı profesyonellerin aradığı işlerin çoğu, arka plan kontrolleri veya daha katı personel güvenliği araştırmaları (PSI'ler) yoluyla adaylar koyuyor. Devlet kurumlarında veya devlet sözleşmeleri olan özel firmalarda olası güvenlik açıkları gerekli olacaktır.

Başarı Öyküleri

Etik korsanlarla ilgili yüksek profilli hikayelerin çoğu teknolojideki en büyük şirketleri içerir. Apple, Google ve diğerleri gibi şirketler, etik korsanlara, zayıf yönlerini bulmalarına ve ürünlerini daha güvenli hale getirmelerine yardımcı olmak için güvenlik önlemlerini çiğnemelerini zorlaştıracaktır. Genellikle zayıflık bulabilen herkese çok para sunarlar.

2016'da Nimbus Hosting, etik korsanların daha ünlü başarı öykülerinden bazılarını listeledi. Bunlar arasında bir iPhone veya iPad'i devralabilecek herkese bir ödül sunan bir güvenlik ekibi ve Google Chrome'da bir hatayı tanımlamaya yardımcı olan Pinkie Pie adına giden anonim bir bilgisayar korsanı var. Bu örneklerin tümü CEH sertifikasyon yolunu takip eden profesyoneller içermez, ancak şirketlerin ağ güvenliğini artırmaya yardımcı olmak için bilgisayar korsanlarının işe almadaki değerini gösterirler.