Сертификовани етички хакер - Није неуобичајено да људи причају о томе да је веб локација „хакована“, а можда сте видели вести о популарним веб локацијама које хакује група људи или појединац. У циберворлд-у се људи који извршавају таква 'злочиначка дела' називају хакери. Они могу бити интелигентни програмери или мрежни администратори који можда раде на узбуђење због крађе информација или преузимања контроле над веб страницом или порталом.
Да бисте пронашли рупе у систему или имовини, најбољи начин је запослити лопова и открити га. У информатичкој технологији, компаније проналазе рупе и слабости на веб локацији користећи етичке хакере. Обучени су сертификовани људи са вишегодишњим искуством да открију рупе како би их компаније ускоро могле прикључити и спречити велике губитке у случају неочекиваног хаковања или напада вируса на сајту.
Озбиљност цибер напада може се проценити из америчког акционог плана Беле куће да се потроши 19 милијарди долара на иницијативе за кибернетичку безбедност, укључујући едукацију потрошача да користе двофакторну аутентификацију. Ово је уследило после недавног хаковања које је компромитовало личне податке грађана САД-а, у новембру су савезне власти оптужиле тројицу мушкараца за упад у системе девет финансијских институција, укључујући ЈП Морган, Дов Јонес, Сцоттраде и еТраде, чиме су подаци 100 милиона корисника угрожени.
Студија Института Понемон из 2014. показала је да просечна цена кршења података за погођену компанију износи 3, 5 милиона долара
Многа извештаја о истраживању и истраживању у индустрији указују на све веће кршење безбедности на веб локацијама и рачунарским мрежама, повећавајући тако прилике за обучене или лиценциране етичке хакере.
ЦЕХ вс ЦПТ Инфограпхицс
Како постати цертифицирани етички хакер?
Много је установа које нуде курсеве обуке за хакере, али у коначници би вас требало довести до добијања сертификованог цертификата за етички хакер (ЦЕХ) који нуди Међународни савет консултаната за електронску трговину (популарно назван ЕЦ-Цоунцил).
Није лако било ко постати етички хакер или цертифицирани етички хакер јер је претходно искуство у ИТ индустрији увјет за било какво формално образовање у овој домени. У идеалном случају, етички хакер требао би имати програмску позадину са дипломом дипломираног рачунарског инжењерства или информатичке технологије (ИТ). Први корак је добијање сертификата за умрежавање, стицање одређеног искуства у тој области пре него што кренете на Цисцо ЦЦНА сертификат (Цисцо Цертифиед Нетворк Ассоциате). То је сертификат који потврђује способност професионалаца да разуме конфигурацију, рад, конфигурирање и решавање проблема средње и преклопљених и усмерених мрежа и такође укључује верификацију и имплементацију веза путем удаљених локација помоћу ВАН-а.
Након тога, боље је потражити додатне сертификате у Сецурти, ЦИССП или ТИЦСА. Ово ће омогућити особи да добије положај у информационој сигурности. У овој фази ће бити боље стећи искуство испитивања пенетрације. Пенетрацијски тест укључује процену сигурности ИТ имплементације урађене у организацији. То се ради с циљем идентификације рањивости присутних у мрежи. Подручја која су рањива укључују сервере, оперативне системе, бежичне мреже, мобилне уређаје, сервис, конфигурације и апликације. Ови тестови се могу обавити ручно или покретањем аутоматизованих програма.
Након тога, након више изложености у индустрији, може се покушати са међународним сертификованим цертификатом етичког хакера (ЦЕХ) који је дао Међународни савет консултаната за електронску трговину (ЕЦ-Цоунцил). Према ЕК-у, цертифицирани програм етичког хакера врхунац је најзаслужнијих програма обуке за информатичку сигурност.
Осим лекција за умрежавање, етички хакер требао би имати знање о Уник / Линук командама и дистрибуцијама, програмирању у Ц, ЛИСП, Перл или Јава. Познавање база података као што је МиСКЛ такође ће бити корисно за етичке хакере.
Поред техничког знања, потребно им је и решавање проблема и вештине људи или социјални инжењеринг. Требали би навести људе да открију своје акредитиве, поново покрећу или искључе системе или извршавају датотеке.
Постоји пет фаза етичког хаковања - 1) Помирење, 2) Приступ 3) Пописивање, 4) Одржавање приступа и 5) последње покривање ваших нумера. Реконструкција укључује прикупљање информација о планираној мета злоћудног хака помоћу сондирања циљног система. Портови се скенирају како би пронашли слабости у систему и открили су рањивости око ватрозида и рутера. Једном када је откривен, хакер може разрадити средства за приступ систему. Постоје две врсте извиђачко-пасивне и пасивне.
Пасивно извиђање можда нема никакве везе са информационом сигурношћу или ИТ системима, али то може бити знање о рутинама предузећа - временима када запослени долазе и одлазе. Или то могу бити промјене интернетског протокола (ИП), именовање конвенција, скривени сервер или мреже. Хакер надгледа проток података да види у које доба се одвијају трансакције и саобраћајни правци.
Приступ систему је најважнија фаза хакерског напада. То се може догодити преко локалне мреже (ЛАН) или интернета, локалног приступа рачунару или чак и ван мреже. То укључује преклапање пуњења на бази снопа, одбијање услуге (ДоС) и отмице сесија.
Фаза набрајања или скенирања укључује испитивање мреже на основу информација прикупљених током извиђања. Коришћени су алати за позивање, скенери портова, мрежни пресликачи, метечи и скенери рањивости.
Одржавање приступа је од виталног значаја како би се задржао за будућу употребу. Понекад имају ексклузиван приступ кроз бацкдоор, тројанце, роотките. Завршна фаза је покривање стаза како би се избегло откривање особља обезбеђења. Програм сертификованог етичког хакирања (ЦЕХ) детаљно покрива ове теме и тестира га Савет ЕЦ пре доделе сертификата који квалификују кандидата да преузме изазовне задатке у индустрији.
Испитом се тестира знање и вештине кандидата у следећим областима -
-
- Телеком, мреже, цибер медији и ИТ системи
- Имајте широко разумевање безбедносних протокола повезаних са оперативним системима - МАЦ, Линук и Виндовс,
- Требао би бити у могућности да хак у рачунарски систем организације процени његове рањивости и слабости уз одговарајућу дозволу-
- Предузети превентивне и корективне мере против злонамјерног напада
- Они би требало да буду спретни у препознавању и пробијању различитих врста лозинки и спречавају нападе лозинки.
- Схватите криптографију и технике шифрирања с приватном / јавном кључном инфраструктуром.
- Они би требали имати знање о цибер нападима, укључујући тројанце, УРЛ, затајење, крађу идентитета и социјални инжењеринг.
Научите како да заштитите предузећа од опасности од злонамјерних хакерских напора. Процијените сигурност рачунарских система, користећи технике продора продора. Развити етичке вештине хаковања
Пенетрација тестирање
Испитивање продором има разноврсни циљ заштите његових виталних ИТ система од спољног напада и укључује постављање крајњих тачака, апликација, мрежа на прописане тестове. Омогућава стручњацима за безбедност да унапред схвате сваку могућу претњу покретањем корективних акција тамо где су пронађене рањивости.
Редовно тестирање оловком је корисно да компаније унапред знају чему представљају сви сигурносни ризици којима је ИТ систем изложен. Правовремене корективне мере спречавају хакере да упадају у мрежу угрожавајући драгоцене податке. Избегава трошкове повезане са кршењем безбедности које би могле налетети на милионе долара и губитак имиџа у вези са заштитом података купаца и пословним информацијама које укључују и податке трећих страна. Тестирање продирања помаже организацији да се задовољи прописима о поштовању / ревизији као што су ГЛБа, ХИПАА и Сарбанес-Оклеи. Компаније могу да уштеде значајан новац новчаним казнама везаним за непоштовање безбедности са продором. Они ће моћи да се испоштују са тестирањем како је прописано у савезним ФИСМА, ПЦИ-ДСС или НИСТ.
Препоручени курсеви
- Професионалне веб услуге у курсу Јава
- Обука за сертификацију у развоју игара у Ц ++
- Онлине обука о етичком хаковању
- Е1261Профессионал Вегас Про 13 Траининг
Лиценцирано испитивање продирања од стране Савета Европске комисије
Вијеће ЕК оцјењује Лиценцирану пенетрацију (ЛПТ) као врхунац програма безбедности информација који има сертификовани програм Етички хакер и такође Проверени безбедносни аналитичар аналитичар (ЕЦЦСА).
ЛПТ испит ЕЦ-Цоунцил је најизазовнији практични испит пре доделе сертификата. Интернет верзија курса има преко 39 интензивних модула, преко 2300 слајдова који прелазе у сложене аспекте пенетрацијског тестирања. Курс пружа 1100 алата који ће им помоћи да се удубе дубоко у науку о пенетрацијском тестирању.
Савет ЕК каже да је ЛПТ испит развијен у сарадњи са малим и средњим предузећима и практичарима широм света, након детаљног анализа посла, улоге, задатка и анализе недостатка вештина. У реалном времену симулира сложену мрежу вишенационалне организације.
Интернет верзија курса омогућава особљу информационе заштите да научи продирање тестирања из било ког света и да се пријави за ЛПТ лиценцу. Лиценца је гаранција заинтересованим странама да поседујете компетенцију засновану на вештинама да бисте извршили детаљну процену безбедности.
Критеријуми
Нису сви ИТ професионалци подобни да се пријаве за лиценцирање Савета Европске комисије посебно за тестирање оловком. Кандидат мора бити добар члан ЕЦСА-е, имати најмање две године искуства у пробијању пензија и такође имати одобрене цертификате у индустрији, као што су ОСЦП или ГПЕН. Подносиоци пријава могу се директно пријавити Савету Европске комисије путем веб обрасца.
Предности сертификације
- Сертификација омогућава кандидатима да практикују пенетрацијско тестирање и консултације на глобалној основи.
- Прихватање индустрије као професионалац правне и етичке сигурности.
- Приступ софтверу, обрасцима и методологијама тестирања Савета ЕЗ.
Иако различите агенције пружају сертификацију, цертификација ЕЦ-Цоунцил-а омогућава им да практикују своје вештине тако да могу да функционишу као лиценцирани испитивач продора.
Иако етичко хакирање и продирање спадају у подручје информатичке сигурности, оне се суптилно разликују по својој улози и функцијама. Сертификовани етички хакер обучен је за савладавање технологија хаковања, док је лиценцирани програм за проверу пенетрације намењен професионалцима који су овлашћени да врше пробојност корпоративних мрежа.
Пријаве за испит за ЕЦ цертифицирање Вијећа ЕЦ примају се путем интернета са хттпс://церт.еццоунцил.орг/лпт-апплицатион-форм.хтмл.
Етички хакер Анкита Фадиа-е такође је програм који је у свету препознат. Осмислио га је светски познати ауторитет за рачунарску сигурност. Омогућава најновије технике и методе које користе цибер криминалци и терористи. Такође показује како се против њих борити. Анкит Фадиа такође показује како се упада у веб локације, налоге, мобилне телефоне и лозинке испред ваших очију.
Потенцијал пенетрацијског тестирања и етичког маркетинга је огроман с обзиром да је водећи индијски портал сервисних услуга Наукри.цом показао 115 слободних места у овој области.
Улога цертифицираног етичког хакера (ЦЕХ) и испитивача продора различита су иако спадају у подручје информатичке сигурности. ЦЕХ је одговоран за заштиту ИТ система вршећи одређене рутине које штите систем од спољних претњи. У овом домену стручњаци су запослени као ревизори безбедности, стручњаци за заштиту мреже, испитивачи продора, администратори локације, безбедносни саветници у зависности од знања, способности и искуства. Стручњаци за ове области који имају цертификат од Савета ЕК су у великој потражњи у владином сектору, војсци и одбрани. Курсеви етичког хаковања који су усклађени с наставним планом Савета ЕК припрема особље за информациону сигурност за добијање сертификата Савета ЕК. Нуде их школе приватног сектора, универзитети у неколико земаља.
Закључак
У индустрији се могу наћи професионалци за безбедност у информацијама са и без глобалног сертификата. Међутим, исплати се да се сертификује као већина менаџера за запошљавање, сертификате сматрају фактором њихових одлука о запошљавању. Они добијају бољи почетак у каријери, бољу плату и повећања зарада.
Према америчком Бироу за радну статистику, очекује се да ће потражња за аналитичарима информационе безбедности порасти за 18% од 2014. до 2024. године, што је знатно бржа стопа од већине других занимања. У Индији има само 50.000 професионалаца за цибер-безбедност, али нацији је потребно пет милиона професионалаца до 2020. године, према подацима Националне асоцијације компанија за софтвер и услуге (НАССЦОМ).
Земља захтева 77000 нових етичких хакера сваке године, али тренутно је само 15.000 обучено у овој области. Чак и најбољи хакери морају више да проуче и да добију глобалну сертификацију да би стекли кредибилитет. У складу са растућом потражњом за етичким хакерима и испитивачима продора, неколико института је појавило И приватни сектор који нуди различите курсеве.
Према Мекинзи, око 70% индијских компанија подложно је цибер нападима. У једном недавном инциденту, компанија је морала платити огроман новац како би повратила контролу над својим украденим подацима.
У САД-у су прописи строги у погледу поштовања прописа. Индија нема еквивалент за Закон о преносивости здравственог осигурања и одговорности који је Конгрес САД усвојио 1996. године. Акт има за циљ да заштити и обради поверљиве здравствене информације Америке. Компанијама које нису у складу са ХИПАА-ом тешко је пословати у САД-у.
Упоредо са етичким хаковањем, продором тестирања, процене рањивости такође добијају на популарности, али често се побркају са пенетрацијским тестовима, кажу стручњаци.
Препоручени чланак
Ево неколико чланака који ће вам помоћи да сазнате више детаља о цертифицираним цертификатима продирања пенетрације против цертифицираног етичког хакера, тако да само прођите везу.
- Кали Линук вс Убунту: Предности
- Линук вс Убунту
- Невероватни водич о етичкој хакерској дефиницији | Цертифицатион | тренинг | Почетници