A maioria das pessoas está acostumada a perceber os hackers como criminosos, pragas e seqüestradores - em uma palavra, como uma ameaça à segurança de qualquer recurso pessoal ou corporativo. No entanto, há alguns anos, uma especialidade como a Rússia não é exótica Hacker Ético Certificado (CEH) - "Hacker Ético Certificado".
A essência da profissão é simples, como todos os engenhosos: a capacidade de encontrar vulnerabilidades nos sistemas de informação se transforma, em vez de prejudicar o bem. Para não ser atacado por hackers-agressores, a organização procura ajuda de um defensor de hackers que verifica a segurança do site, rede local ou software e, em seguida, informa sobre os “buracos” encontrados. Idealmente, o trabalho continua até que todas as vulnerabilidades sejam identificadas e resolvidas.
Perspectivas e relevância, bases legais
Dada a ampla informação, as perspectivas de uma profissão como hacker ético estão fora de dúvida. Cada vez mais líderes corporativos entendem que é melhor pagar uma vez e depois viver em paz do que gastar dinheiro regularmente para pagar perdas e compensar os danos (especialmente quando se trata de armazenar dados pessoais).
O público-alvo das operadoras dessa profissão ainda não muito comum são gerentes de projetos de TI, administradores de redes de computadores, funcionários de segurança da informação em várias organizações, de jardins de infância a bancos. Existem duas formas principais de cooperação entre um hacker ético e uma organização cliente:
- O contrato pessoal. A duração, as condições de trabalho e o valor do pagamento são negociados individualmente e dependem da complexidade da implementação. Em diferentes cidades e organizações, o custo dos serviços de um “cracker legal” pode variar de 20 a 200 mil rublos.
- Trabalho em equipe. Um hacker ético pode fazer parte da equipe de uma organização que configura redes, desenvolve sites ou aplicativos ou pode até ser um funcionário em tempo integral da organização - o mesmo que um administrador de sistema. O salário mensal desse funcionário pode ser de pelo menos 15 a 20 mil rublos e, nas grandes cidades, empresas conceituadas estão prontas para pagar cerca de 40 a 50 mil por mês e mais.
É importante observar que o suporte legal e a disponibilidade de documentos que confirmam a educação são estritamente necessários. Caso contrário, a atividade de um hacker ético pode ser definida como uma violação da lei.
Prós e contras da profissão
Os benefícios inegáveis de um hacker ético:
- O trabalho é exclusivamente mental, sem estresse físico. O pagamento está acima da média ou alto.
- O profissionalismo pode realmente se tornar um garante de obter um resultado. O resultado do trabalho depende pouco da inspiração ou do fator humano.
- Cada reposição nas fileiras de hackers éticos contribui para a estabilidade e a segurança do espaço de informações.
Os contras não são tão óbvios e geralmente dependem do trabalho com um cliente específico. Um hacker ético deve assumir a responsabilidade pela segurança dos dados aos quais obtém acesso, além de manter relatórios rigorosos sobre o trabalho realizado. É importante negociar as condições com o cliente com o máximo de detalhes possível, para não se tornar vítima de alegações de roubo ou corrupção de dados.
Requisitos profissionais e qualidades necessárias
Trabalho Ético Hacker - um assunto extremamente responsável. Você pode comparar esta profissão com as atividades de um sapador ou epidemiologista. Portanto, pessoas com nervos fracos, distraídos e excessivamente impressionáveis, foram solicitadas a essa área.
Pré-requisitos para um hacker ético
- - formação profissional no campo da tecnologia da informação, segurança da informação,
- muito desejável - experiência em uma das postagens relacionadas ao trabalho de perfil, por exemplo, como administrador de sistema,
- acesso a hackers autorizados. Além do contrato relevante com a organização do cliente, geralmente é assumido que existe um certificado correspondente com base nos resultados da aprendizagem,
- atenção, perseverança, concentração - no nível máximo,
- Responsabilidade e capacidade de armazenar informações confidenciais
- conhecimento atualizado regularmente sobre hackers e métodos para lidar com isso.
Pode-se notar que as pessoas que anteriormente "se interessavam" por hackers ou até cometiam crimes reais são frequentemente qualificadas como hackers éticos. Claro, nenhum deles em sã consciência admitiria isso.
Dicas para Iniciantes
Para pessoas que pensam seriamente em fazer um trabalho como hacking ético, você pode dar algumas recomendações gerais:
- Certifique-se de estar sempre atualizado com as notícias do campo de segurança de computadores. Sites especializados, artigos de pesquisa e aprimoramento regular de seu próprio conhecimento devem se tornar parte integrante da vida.
- Para evitar problemas, como ataques ao seu próprio computador, faz sentido espalhar o mínimo possível sobre sua profissão. Sempre que possível, é melhor limitar-nos à expressão "segurança da informação".
- Na continuação da recomendação anterior: dados confidenciais obtidos no decorrer do trabalho, faz sentido realmente destruir, e não apenas prometer destruir. É recomendável que você tenha o máximo cuidado ao usar a rede global.
Em geral, a profissão de um hacker ético pode ser descrita como muito promissora e em um futuro próximo - quase mais demanda do que, por exemplo, administração. Ao trabalhar em um nível alto, a profissão será de fato não apenas responsável, mas até intensa, mas a recompensa justifica o gasto de tempo e esforço. A profissão de "hacker ético" é recomendada para pessoas interessadas em uma educação especializada - proposital, focada e pronta para usar suas habilidades para o bem e não para o mal.
Entrevista com Jamie Woodruff / Entrevista exclusiva - Jamie Woodruff (jul 2019).
Hacker não começou como uma palavra ruim. Mas ele se transformou em um, graças a hackers do tipo malicioso. Embora o termo oximorônico “hacker ético” possa aparecer, o certificado de “hacker ético” não é uma piada.
O Certified Ethical Hacker, CEH, é uma certificação de computador que aponta para o profissionalismo em segurança de rede, especialmente na prevenção de ataques maliciosos de hackers por meio de contramedidas preventivas.
Apesar do fato de que hackers mal-intencionados são uma ofensa criminal nos EUA e na maioria dos outros países, ficou dolorosamente claro que apenas hackers éticos podem impedir hackers mal-intencionados.
É isso que é um certificado de certificação ética para hackers. Trata-se de uma certificação de um fornecedor que não está relacionado a nenhuma marca comercial para trabalhadores de tecnologia da informação que desejam se especializar em hackers "legais" de hackers mal-intencionados usando o mesmo conhecimento e ferramentas que os cibercriminosos usam.
Como a idéia de um certificado de hacker ético certificado é que "você precisa conhecer alguém", também significa que "hackers maus se tornaram bons". De fato, mesmo antes da introdução dos poderes, empresas privadas e agências governamentais contrataram reformadores para hackers maliciosos por esse motivo.
Porém, as certificações éticas de certificação de hackers dão outro passo, indicando que esses hackers reformados (e os outros que a conquistaram) concordaram legalmente por escrito em cumprir a lei e cumprir o código de ética.
Como se tornar um hacker ético certificado
Os alunos devem ter pelo menos dois anos de trabalho de segurança para participar do programa de certificação de hackers éticos certificados. Isso ajudará a eliminar hackers e imitadores maliciosos para amadores. Isso pode levar ao fato de que o programa pode ser usado para treinar novos hackers.
Os alunos em potencial também são vistos de outras maneiras. Depois de receber os certificados de Ethical Hacker certificado, os candidatos a emprego têm mais chances de passar por verificações de antecedentes ou mais investigações de segurança pessoal (PSIs). Obviamente, serão necessárias permissões de segurança para garantir a segurança dos equipamentos de informática em agências governamentais ou empresas privadas com contratos governamentais.
Um programa de treinamento de ética em hackers certificado é um curso que prepara os alunos para o exame CEH. É composto por 18 módulos e abrange 270 tecnologias de ataque, além de simular cenários do mundo real em 140 laboratórios. O curso foi desenvolvido para um programa intensivo de treinamento de cinco dias, das 9 às 5.
No final, você estará pronto não apenas para o exame, mas também para lidar com os testes de penetração ou os cenários éticos de hackers que estão entrando na sua carreira de segurança de TI. Essas habilidades são reconhecidas internacionalmente e têm alta demanda, e a certificação CEH é altamente respeitada.
O exame 312-50 dura 4 horas e consiste em 125 perguntas de múltipla escolha. É oferecido no ECCExam (prefixo do exame - 312-50) e no Vue Testing Center (prefixo do exame - 312-50).
O exame CEH examina os candidatos nas 18 áreas a seguir:
