Sertifitseeritud eetiline häkker - pole harvad juhud, kui inimesed räägivad veebisaidi häkkimisest ja võite olla näinud uudiseid populaarsete veebisaitide häkkimise kohta inimeste grupi või üksikisiku poolt. Kübermaailmas kutsutakse häkkeriteks inimesi, kes selliseid “kuritegelikke” tegusid teevad. Nad võivad olla intelligentsed programmeerijad või võrguadministraatorid, kes võivad selle nimel põnevust tekitada või teavet varastada või veebisaiti või portaali kontrollida.
Lünkade leidmiseks süsteemis või atribuudis on parim viis kasutada varas ja leida see välja. Infotehnoloogia valdkonnas leiavad ettevõtted veebisaidi lünki ja nõrkusi eetiliste häkkerite abil. Nad on väljaõppinud sertifitseeritud inimesed, kellel on aastatepikkune kogemus lünkade tuvastamiseks, et ettevõtted saaksid selle varsti ühendada ja vältida saidi tahtmatu häkkimise või viiruse rünnaku korral tohutut kahju.
Küberrünnakute raskust saab hinnata USA Valge Maja tegevuskavast, et kulutada 19 miljardit dollarit küberjulgeoleku algatustele, sealhulgas tarbijate harimisele kahefaktorilise autentimise kasutamiseks. See järgneb hiljutisele häkkimisele, mis seadis ohtu USA kodanike isikuandmed - novembris süüdistasid föderaalvõimud kolme meest üheksa finantseerimisasutuse, sealhulgas JP Morgani, Dow Jonesi, Scottrade'i ja eTrade'i süsteemidesse tungimise eest, seades ohtu 100 miljoni kliendi andmed.
Ponemoni instituudi 2014. aasta uuring näitas, et mõjutatud ettevõtte keskmine andmerikkumise hind on 3, 5 miljonit dollarit
Paljud tööstusharu uuringud ja uuringuaruanded on näidanud kasvavaid turvarikkumisi veebisaitidel ja arvutivõrkudes, suurendades seeläbi koolitatud või litsentseeritud eetiliste häkkerite võimalusi.
CEH vs CPT infograafika
Kuidas saada sertifitseeritud eetiliseks häkkeriks?
Häkkerite koolituskursusi pakub palju asutusi, kuid lõppkokkuvõttes peaks see aitama teil saada sertifitseeritud eetiliste häkkerite (CEH) sertifikaadi, mida pakub rahvusvaheline elektroonilise kaubanduse konsultantide nõukogu (rahva nimega EC-nõukogu).
Eetiliselt häkkeriks või atesteeritud häkkeriks ei ole lihtsalt kellelgi lihtne muutuda, kuna eelnev kogemus IT-valdkonnas on selle valdkonna ametliku hariduse eeldus. Ideaalis peaks eetilisel häkkeril olema programmeerimise taust arvutitehnika või infotehnoloogia (IT) bakalaureusekraadiga. Esimene samm on saada võrgusertifikaat, enne Cisco CCNA (Cisco Certified Network Associate) sertifikaadile minekut selles valdkonnas kogemusi omandada. See on sertifikaat, mis tõendab professionaali oskust mõista keskmise taseme kommuteeritud ja marsruutitud võrkude konfigureerimist, kasutamist, konfigureerimist ja tõrkeotsingut ning sisaldab ka WAN-i kaudu kaugsaitide kaudu ühenduste kontrollimist ja rakendamist.
Seejärel on parem teenida täiendavaid sertifikaate Securty, CISSP või TICSA-s. See võimaldab inimesel saada positsiooni infoturbe alal. Selles etapis on parem saada kogemusi läbitungimise testimisel. Läbivuse test hõlmab organisatsioonis tehtud IT-rakenduste turvalisuse hindamist. Selle eesmärk on tuvastada võrgus olevad nõrgad kohad. Haavatavate piirkondade hulka kuuluvad serverid, opsüsteemid, traadita võrgud, mobiilseadmed, teenus, konfiguratsioonid ja rakendused. Neid teste saab teha käsitsi või automatiseeritud programmide abil.
Pärast tööstuses suurema kokkupuute omandamist võib proovida saada rahvusvahelist sertifitseeritud eetiliste häkkerite (CEH) sertifikaati, mille on välja andnud Rahvusvaheline Elektroonilise Kaubanduse Konsultantide Nõukogu (EC-Council). EC sõnul on sertifitseeritud eetiliste häkkerite programm professionaalide jaoks kõige soovitavamate infoturbe koolitusprogrammide tipp.
Lisaks võrgutundidele peaks eetilisel häkkeril olema teadmised Unixi / Linuxi käskude ja jaotuste, C, LISP, Perli või Java programmeerimise kohta. Teadmised andmebaasidest, näiteks MySQL, on kasulikud ka eetilistele häkkeritele.
Lisaks tehnilistele teadmistele vajavad nad ka probleemide lahendamist ja inimeste oskusi või sotsiaalset inseneritööd. Nad peaksid paluma inimestel oma volikirjad avalikustada, süsteemid taaskäivitada või seisata või faile käivitada.
Eetilises häkkimises on viis etappi: 1) tutvumine, 2) juurdepääsu saamine 3) loendamine, 4) juurdepääsu säilitamine ja 5) oma lugude katmine. Leppimine hõlmab teabe kogumist pahatahtliku häkkimise kavandatud sihtmärgi kohta sihtmärgisüsteemi sondeerimise teel. Pordid kontrollitakse, et leida süsteemis nõrkusi ning leida tulemüüri ja ruuterite ümbritsevaid turvaauke. Kui see on tuvastatud, saab häkker välja töötada süsteemile juurdepääsu võimalused. Tutvust on kahte tüüpi - aktiivne ja passiivne.
Passiivsel tutvumisel ei pruugi olla midagi pistmist infoturbe või IT-süsteemidega, kuid see võib olla teadmine ettevõtte rutiinist - ajast, mil töötajad saabuvad ja lahkuvad. Või võivad see olla Interneti-protokolli (IP) muudatused, nimetamismeetodid, peidetud server või võrgud. Häkker jälgib andmevoogu, et näha, millal tehingud toimuvad ja liikluse marsruute.
Süsteemile juurdepääsu saamine on häkkerirünnaku kõige olulisem etapp. See võib juhtuda kohtvõrgu (LAN) või Interneti kaudu, personaalarvuti kohaliku juurdepääsu või isegi võrguühenduseta juurdepääsu kaudu. See sisaldab virnapõhist puhverdamise ületäitumist, teenuse keelamist (DoS) ja seansi kaaperdamist.
Loendamise või skaneerimise etapp hõlmab võrgu uurimist tutvumise käigus kogutud teabe põhjal. Kasutatavateks tööriistadeks on helistajad, pordiskannerid, võrgukaardistajad, pühkijad ja haavatavuste skännerid.
Juurdepääsu säilitamine on oluline, et seda tulevikus kasutamiseks säilitada. Mõnikord säilitavad nad ainuõiguse tagaukse, troojalaste ja juurkomplektide kaudu. Viimane etapp on radade katmine, et vältida turvatöötajate avastamist. Sertifitseeritud eetilise häkkimise (CEH) programm hõlmab neid teemasid üksikasjalikult ja seda testib EÜ nõukogu enne sertifikaadi andmist, mis kvalifitseerib kandidaadi tööstuses väljakutseid nõudvate ülesannete täitmiseks.
Eksamiga kontrollitakse kandidaatide teadmisi ja oskusi järgmistes valdkondades -
-
- Telekommunikatsioon, võrgud, kübermeedia ja IT-süsteemid
- Omama laiapõhjalisi teadmisi opsüsteemide MAC, Linux ja Windows turvaprotokollidest,
- Peaks olema võimeline häkkima organisatsiooni arvutisüsteemi, et nõuetekohase loata hinnata selle haavatavusi ja nõrkusi -
- Rakendage ennetavaid ja parandusmeetmeid pahatahtliku rünnaku vastu
- Nad peaksid olema võimelised erinevat tüüpi paroole tuvastama ja häkkima ning paroolirünnakuid takistama.
- Mõista krüpto- ja krüptimisvõtteid privaatse / avaliku võtme infrastruktuuriga.
- Neil peaks olema teadmisi küberrünnakute kohta, sealhulgas trooja, URL, segi ajamine, identiteedivargus ja sotsiaalne insener.
Siit saate teada, kuidas kaitsta ettevõtteid pahatahtliku häkkimise ohtude eest. Hinnake arvutisüsteemide turvalisust, kasutades läbitungimise testimise tehnikaid. Arendage eetilise häkkimise oskusi.
Läbivuse testimine
Läbiviimise testimise peaeesmärk on kaitsta oma elutähtsaid IT-süsteeme välise rünnaku eest ja see hõlmab lõpp-punktide, rakenduste ja võrkude paigutamist ettenähtud testidesse. See võimaldab turvaspetsialistidel ennetada võimalikke ohte aegsasti, algatades parandusmeetmed, kui leitakse turvaauke.
Regulaarne pliiatsi testimine on ettevõtetele kasulik, kui nad saavad eelnevalt teada, millised on kõik IT-süsteemi turvariskid. Õigeaegsed parandusmeetmed takistavad häkkerite võrku tungimast, seades ohtu väärtuslikud andmed. See väldib turvarikkumisega seotud kulusid, mis võivad ulatuda miljonitesse dollaritesse, ja maine kadumist seoses andmete kliendikaitsega ja äriettevõtete teabega, mis hõlmab ka kolmandate osapoolte andmeid. Läbivuse testimine aitab organisatsioonil täita vastavuse / auditeerimise eeskirju, nagu GLBa, HIPAA ja Sarbanes-Oxley. Ettevõtted saavad märkimisväärselt raha kokku hoida trahvide kaudu, mis on seotud tungimise testimise turvanõuete rikkumisega. Nad on võimelised järgima testimist vastavalt FISMA, PCI-DSS või NIST volitustele.
Soovitatavad kursused
- Professionaalsed veebiteenused Java kursusel
- Sertifikaadiõpe mängude arendamisel C ++
- Veebipõhine eetilise häkkimise koolitus
- E1261Professionaalne Vegas Pro 13 koolitus
EÜ nõukogu litsentsitud läbitungimiskatse
EÜ Nõukogu hindab litsentseeritud läbitungimist (LPT) kui infoturbeprogrammide tippu, millel on sertifitseeritud eetiliste häkkerite programm ja ka EÜ Nõukogu sertifitseeritud turbeanalüütik (ECCSA).
EÜ Nõukogu nõukogu LPT-eksam on enne sertifikaadi omistamist kõige keerulisem praktiline eksam. Kursuse veebiversioonil on üle 39 intensiivse mooduli, üle 2300 slaidi, mis katavad läbitungimise katsetamise keerulisi aspekte. Kursus pakub 1100 tööriista, mis aitavad neil sukelduda sügavuti läbitungimistestide teadusesse.
EÜ Nõukogu väitel töötati LPT-eksam välja koostöös väikeste ja keskmise suurusega ettevõtete ja praktikutega kogu maailmas pärast põhjalikku töö, rolli, tööülesande ja oskuste vahe analüüsi. See simuleerib reaalajas rahvusvaheliste organisatsioonide keerulist võrku.
Kursuse veebiversioon võimaldab infoturbepersonalil õppida läbitungimise testimist kõikjal maailmas ja taotleda LPT litsentsi. Litsents on teie sidusrühmadele kinnitus, et teil on põhjaliku turbehinnangu tegemiseks oskustepõhine pädevus.
Abikõlblikkuse kriteeriumid
Kõigil IT-spetsialistidel ei ole õigust taotleda EÜ Nõukogu litsentsi, eriti pliiatsi testimiseks. Kandidaat peab olema ECSA hea mainega liige, omama vähemalt kaheaastast pentestimise kogemust ja omama ka tunnustatud tööstusesertifikaate, näiteks OSCP või GPEN. Taotlejad saavad veebipõhise vormi kaudu pöörduda otse EÜ Nõukogu poole.
Sertifitseerimise eelised
- Sertifikaat võimaldab kandidaatidel praktiseerida läbitungimise testimist ja konsulteerimist kogu maailmas.
- Tööstuse aktsepteerimine juriidilise ja eetilise turbeala asjatundjana.
- Juurdepääs EÜ Nõukogu tarkvarale, mallidele ja testimismetoodikale.
Ehkki erinevad asutused pakuvad sertifitseerimist, annab EÜ nõukogu sertifikaat neile võimaluse oma oskusi praktiseerida, et nad saaksid tegutseda litsentseeritud läbitungimistesterina.
Ehkki eetiline häkkimine ja läbitungimine kuuluvad infoturbe valdkonda, on nad oma rolli ja funktsioonide osas peenelt erinevad. Sertifitseeritud eetiline häkker on koolitatud häkkimistehnoloogiate valdamisse, samas kui litsentseeritud läbitungimistestide programm on ette nähtud professionaalidele, kellel on luba läbi viia ettevõtte võrkude läbitungimise testimine.
EÜ Nõukogu sertifitseerimise eksami taotlusi võetakse vastu veebisaidil https://cert.eccouncil.org/lpt-application-form.html.
Ankit Fadia sertifitseeritud eetiline häkker on ka kogu maailmas tunnustatud programm. Selle töötas välja ülemaailmselt tuntud arvutiturbe amet. See pakub uusimaid tööriistade tehnikaid ja meetodeid, mida kasutavad küberkurjategijad ja terroristid. See näitab ka, kuidas nendega võidelda. Ankit Fadia näitab ka seda, kuidas ta tungib otse teie silme alla veebisaitidele, kontodele, mobiiltelefonidele ja paroolidele.
Sissetungimise testimise ja eetilise turunduse potentsiaal on tohutu, kui India juhtiv teenindussektoriportaal Naukri.com kuvab selles valdkonnas 115 vaba ametikohta.
Sertifitseeritud eetiliste häkkerite (CEH) ja läbitungimistesti rollid on erinevad, ehkki nad jäävad infoturbe valdkonda. CEH vastutab IT-süsteemide kaitse eest, teostades teatud rutiine, mis kaitsevad süsteemi väliste ohtude eest. Selles valdkonnas töötavad eksperdid sõltuvalt teadmistest, võimetest ja kogemustest turvaaudiitoritena, võrguturbespetsialistidena, läbitungimistestidena, saidi administraatoritena ja turvanõustajatena. Nende valdkondade eksperdid, kellel on EÜ Nõukogu sertifikaat, on valitsussektoris, sõjaväes ja riigikaitses väga nõudlikud. EÜ Nõukogu õppekavadega kooskõlas olevad eetilise häkkimise kursused valmistavad ette infoturbepersonali Euroopa Nõukogu nõukogu sertifikaadi saamiseks. Neid pakuvad erasektori koolid, mitme riigi ülikoolid.
Järeldus
Tööstuses võib leida infoturbe asjatundjaid nii ülemaailmse sertifikaadiga kui ka ilma. Siiski tasub, et saada enamiku rendihalduri atesteerimist, ning peab tõestamist oma värbamisotsuste teguriks. Neil on parem karjäär, parem palk ja palgatõus.
USA tööstatistika büroo andmetel kasvab eeldatavasti infoturbeanalüütikute nõudlus aastatel 2014–2024 18%, mis on palju kiiremini kui enamikul teistel ametitel. Indias on vaid 50 000 küberturbe asjatundjat, kuid riik vajab tarkvara- ja teenindusettevõtete riikliku ühingu (NASSCOM) andmetel 2020. aastaks viis miljonit spetsialisti.
Riik nõuab igal aastal 77000 uut eetilist häkkerit, kuid praegu koolitatakse selles valdkonnas ainult 15 000 inimest. Isegi parimad häkkerid peavad usaldusväärsuse saamiseks rohkem uurima ja saama ülemaailmse sertifikaadi. Koos kasvava nõudlusega eetiliste häkkerite ja läbitungimistestide järele on mitmed instituudid välja kutsunud erasektori, kes pakub erinevaid kursusi.
McKinsey sõnul on küberrünnakutele vastuvõtlikud umbes 70% India ettevõtetest. Ühes hiljutises vahejuhtumis pidi ettevõte varastatud andmete kontrolli taastamiseks maksma tohutult palju raha.
USA-s on eeskirjad vastavuse osas ranged. Indias pole samaväärset ravikindlustuse kaasaskantavuse ja vastutuse seadust, mille USA kongress võttis vastu 1996. aastal. Seadus on mõeldud Ameerika konfidentsiaalse terviseteabe kaitseks ja käitlemiseks. HIPAA-le mittevastavatel ettevõtetel on keeruline USA-s äri ajada.
Lisaks eetilisele häkkimisele, läbitungimise testimisele on ka haavatavuse hindamine populaarsust kogumas, kuid seda segatakse sageli läbitungimistestidega, ütlesid eksperdid.
Soovitatav artikkel
Siin on mõned artiklid, mis aitavad teil saada lisateavet sertifitseeritud eetilise häkkeri VS-i sertifitseeritud läbitungimistestide kohta, nii et lihtsalt minge lingi kaudu.
- Kali Linux vs Ubuntu: eelised
- Linux vs Ubuntu
- Hämmastav juhend eetilise häkkeri määratluse kohta Sertifitseerimine | koolitus | Algajad