El Consejo Internacional de Consultores de Comercio Electrónico (EC-Council, por sus siglas en inglés) es una organización basada en miembros que certifica a individuos en diversas habilidades de comercio electrónico y seguridad de la información. Es el propietario y creador de las famosas certificaciones Certified Ethical Hacker (CEH), Computer Hacking Forensics Investigator (CHFI) y EC-Council Certified Security Analyst (ECSA) / License Penetration Tester (LPT), así como muchas otras certificaciones que Se ofrecen en más de 104 países a nivel mundial.
La misión del Consejo de la CE es “validar a los profesionales de la seguridad de la información que están equipados con las habilidades y conocimientos necesarios requeridos en un dominio especializado de seguridad de la información que los ayudará a evitar un conflicto cibernético, en caso de que surja la necesidad”. EC-Council se compromete a mantener el más alto nivel de imparcialidad y objetividad en sus prácticas, toma de decisiones y autoridad en todos los asuntos relacionados con la certificación.
- Cómo mantener la resistencia durante un examen de 6 horas junto con una alta concentración
- ¿Se repiten preguntas en el examen AMCAT?
- ¿Una noche de estudio es suficiente para aprobar un examen?
- Cómo obtener un puntaje en los años 30 superiores en la sección de ciencias del ACT
- ¿Por qué es necesario que una persona que califique para todos los exámenes de becas importantes y exámenes competitivos pueda calificar para el IIT en cualquier caso? ¿Qué es para aquellos que no califican tales exámenes y aún así lo hacen a través de los IIT?
Usuario de la computadora de seguridad certificado
El Usuario de computadora de seguridad certificado (CSCU, por sus siglas en inglés) es una certificación de nivel de entrada dirigida a personas con conocimientos básicos de protección de activos de información. Un candidato a CSCU puede reconocer la ingeniería social y las tácticas de robo de identidad, comprender cómo proteger los sistemas operativos y proteger los sistemas que utilizan aplicaciones antivirus y cifrado de datos. Un profesional certificado por CSCU realiza la copia de seguridad de datos y la recuperación de desastres, aplica técnicas de seguridad de Internet y asegura las conexiones de red, las transacciones en línea, las comunicaciones por correo electrónico y los dispositivos móviles.
Al igual que con la mayoría de las credenciales del Consejo de la CE, se requiere un solo examen para obtener esta certificación. La CSCU es una buena alternativa a la certificación CompTIA Security +, especialmente para los candidatos interesados en seguir las trayectorias profesionales del Consejo de la CE.
Como se muestra en su página de trayectoria profesional, el Consejo de la CE no ofrece certificaciones más allá de la CSCU en el nivel Fundamental. Sin embargo, ofrece cursos fundamentales sobre una variedad de temas, incluyendo seguridad de la red (FNS), seguridad de la información (FIS), informática forense (FCF) y programación segura (FSP). Estos tres primeros cursos se incluyen en el encabezado Seguridad de la información y el último en Seguridad de aplicaciones.
CND: Defensor de red certificado
La certificación Certified Network Defender (CND) apunta a administradores de red y de TI, basados en un marco de análisis de tareas de trabajo y educación en seguridad cibernética creado por la Iniciativa Nacional sobre Educación en Seguridad Cibernética (NICE), bajo la supervisión del Instituto Nacional de Estándares y Tecnología de EE. NIST). Los candidatos de la CND deben estar bien versados en el enfoque de “proteger, detectar y responder” a la seguridad de la red. También deben poseer un conocimiento profundo de la seguridad física y de la red, y de las normas y políticas de seguridad. Además, los candidatos a la CND entienden las amenazas de red, la detección y prevención de intrusiones, los firewalls, la resolución de problemas, las técnicas de hardware y el sistema operativo, el análisis de registros, la seguridad de aplicaciones y web, la seguridad del correo electrónico, la autenticación, el cifrado y la criptografía. Se requiere un solo examen para obtener esta certificación.
CEH: hacker ético certificado
El Certified Ethical Hacker (CEH) es quizás la certificación más conocida de EC-Council. Los candidatos de CEH deben poder pensar y actuar como un hacker (pero siempre, comportarse como un buen tipo, de acuerdo con los estándares éticos de la organización). Un CEH sabe cómo utilizar técnicas de piratería contra redes inalámbricas y por cable, aplicaciones web, servidores web y plataformas móviles. Además, un profesional de CEH conoce amenazas de troyanos, ataques de denegación de servicio, inyección de SQL y otras amenazas, y se siente cómodo al realizar pruebas de penetración. Por supuesto, él o ella también saben cómo contrarrestar esas amenazas y pueden proporcionar información y asistencia para hacerlo.
Para obtener el CEH, los candidatos deben aprobar un solo examen. Los detalles del examen están disponibles en el sitio web del Consejo de la CE, junto con las Preguntas frecuentes sobre el examen / certificado pertinentes.
ECSA: Analista de Seguridad Certificado del Consejo de EC
Dirigida a analistas de seguridad de la información, administradores de servidores de red, profesionales de gestión de riesgos y administradores de sistemas, la certificación ECSA (Consejo de Seguridad Certificada del Consejo) reconoce a las personas que entienden las metodologías de pruebas de penetración, planifican las pruebas de penetración y analizan sus resultados. La ECSA es una certificación de nivel profesional y suficiente en sí misma, pero también sirve como el penúltimo escalón en el camino hacia la certificación del Probador de Penetración con Licencia (LPT). Para lograr el ECSA, los candidatos deben aprobar un examen basado en el desempeño, para el cual realizan ejercicios de penetración y luego envían un informe escrito, más un examen escrito.
LPT: probador de penetración con licencia
El probador de penetración con licencia (LPT) es considerado el más riguroso y prestigioso de todas las certificaciones de pruebas de penetración: una certificación de nivel maestro en el programa EC-Council. Un profesional certificado por LPT entiende las mejores prácticas para las pruebas de penetración y está familiarizado con los requisitos reglamentarios y de cumplimiento organizativos relacionados. Los candidatos de LPT están completamente familiarizados con todos los aspectos del marco de pruebas de penetración de LPT y pueden realizar con éxito múltiples tipos de pruebas de penetración. Incluyendo inyección SQL, scripts entre sitios y explotando vulnerabilidades de LFI y RFI en aplicaciones web.
Para lograr el LPT, los candidatos primero deben documentar uno de estos requisitos previos: una certificación ECSA actual, al menos dos años de experiencia en pruebas de penetración u otra certificación aprobada por la industria (consulte las Preguntas frecuentes para obtener más información). Además, todos los candidatos deben pasar una verificación de antecedentes rigurosa y profunda. Luego, el candidato debe solicitar el examen LPT, luego de firmar el Código de conducta del Consejo de la CE. Solo así podrán continuar las pruebas, como se explica en detalle en el sitio web del Consejo de la CE.
CHFI: investigador forense de piratería informática
La certificación Computer Hacking Forensic Investigator (CHFI) reconoce a las personas que entienden las técnicas de análisis y análisis forenses informáticos, como la impresión del pie, el reconocimiento, el escaneo, la recopilación de pruebas y la preservación. Un profesional de CHFI también puede determinar el valor de los datos como evidencia legal potencial. Esta certificación está dirigida a los administradores de sistemas, profesionales de seguridad y personal de cumplimiento de la ley y militar, entre otros. Ganar el CHFI requiere pasar un solo examen.
EDRP: EC-Council Disaster Recovery Professional
La certificación del Consejo Profesional de Recuperación de Desastres de EC-Council (EDRP) está dirigida a profesionales de seguridad que pasan la mayor parte del tiempo identificando y detectando amenazas y vulnerabilidades a los sistemas de TI, evaluando riesgos y ajustando un plan de recuperación de desastres. Dichos profesionales de seguridad también están preparados para sumergirse cuando se produce una violación de seguridad. Una persona con una certificación EDRP entiende todo el proceso de recuperación de desastres y continuidad del negocio. Por lo tanto, saben cómo realizar evaluaciones de riesgo y tomar una posición de liderazgo durante un incidente o crisis de seguridad. Una vez más, obtener un EDRP requiere aprobar un solo examen (consulte la página de EDRP para obtener más información, incluidos los exámenes y la información de capacitación).
Más certificaciones de seguridad del Consejo de la CE
EC-Council ofrece varias otras certificaciones de seguridad de nivel superior que incluyen:
- Controlador de incidentes certificado por el Consejo CE (ECIH)
- EC-Council Certified Encryption Specialist (ECES)
- Especialista en seguridad certificado por el Consejo de EC (ECSS)
- Arquitecto certificado en defensa de redes (CNDA)
- Director de seguridad de la información certificado (CCISO)
Al final:
Quiero sugerirle el sitio EDUSUM.COM. donde obtuviste las pruebas de práctica en línea para los exámenes de certificación Ec-Council. Edusum Tenga las pruebas de práctica en línea precisas para los exámenes de certificación de EC-Council y el motivo es que todas las pruebas de práctica están preparadas y aprobadas por un experto y experto certificado por el EC-Council.
