कौन बेहतर है: एक हैकर या सुरक्षा विश्लेषक ...?

"KOIB AS" विशेष रूप से विश्वविद्यालय में प्रवेश करने पर, शायद कई लोग मानते थे कि 2 से पाठ्यक्रम हमें सिखाएंगे कि कैसे तोड़ना, लागू करना, दोष, स्पूफ और स्पैम करना, और फिर हमें जो पहले सिखाया गया था उसका कैसे प्रतिकार करना है - जिसे पहाड़ी के पीछे की जानकारी नहीं कहा जाता है। और साइबर सुरक्षा। वास्तव में, यह निकला क्योंकि यह सिक्योरिटीलैब पर एक लेख में लिखा गया है: एक विश्वविद्यालय सुरक्षा विशेषज्ञ को प्रशिक्षित करने में सक्षम क्यों नहीं है? मैं अपने पूर्व विश्वविद्यालय में 90% वर्णित में क्या कह सकता हूं - स्थिति समान है ... हो सकता है, और मुझे आशा है कि अधिक प्रतिष्ठित संस्थानों के उच्च शिक्षा संस्थानों में, चीजें अलग हैं। परिणामस्वरूप, आत्म-विकास और आत्म-शिक्षा के समान कुछ और नहीं रहता है। और यहां हमारे "अमेरिकी" दोस्त बचाव में आते हैं, अर्थात् ईसी-काउंसिल कार्यालय। शायद, कई ने अनुमान लगाया कि इस पोस्ट में चर्चा सीईएच और ईसीएसए कार्यक्रमों के बारे में होगी। परीक्षा के लिए तैयारी कैसे करें, क्या पढ़ें और कैसे अभ्यास करें, इसके बारे में नहीं लिखूंगा, मैं आपको बताऊंगा कि यह सब क्या है और परीक्षा की संगठनात्मक तैयारी में कुछ विशेषताएं हैं।

सामान्य स्थिति

जैसा कि सीईएच दिखाता है, ईसीएस-ईसी-परिषद पदानुक्रम में प्रवेश स्तर नहीं है।

हालांकि, उन्हें पारित करने की कोशिश करने के लिए "पूर्व-आवश्यकताएँ" नहीं हैं। यदि आपके पास एक आईटी विशेषज्ञ का एक रूसी विश्वविद्यालय डिप्लोमा, सिस्टम एडमिनिस्ट्रेटर या आईबीश्निक के रूप में कुछ वर्षों का अनुभव है, तो मुझे "1", "2", "3" स्तरों का अध्ययन करने की बात नहीं दिखती है। यह ध्यान देने योग्य है कि CEH और ECSA किसी भी तरह से CISSP-CISA / CISM के लिए एक प्रतिस्थापन नहीं है, जिसके लिए अधिक से अधिक आवश्यकता होती है, इसके अलावा, कार्यप्रणाली, मानकों, IS प्रबंधन प्रणालियों का ज्ञान भी है, लेकिन COMPTIA: सुरक्षा +, जहां सफल समापन के लिए, सूचना सुरक्षा प्रौद्योगिकियों के बारे में सैद्धांतिक ज्ञान का एक बैग होना पर्याप्त है। साइबर सुरक्षा के क्षेत्र में प्रमाणन का गुप्त पदानुक्रम इस प्रकार है: CompTIA: सुरक्षा + -> CEH / ECSA -> CISSP-CISA / CISM। बेशक, आप जीआईएसी को कहीं और जोड़ सकते हैं, लेकिन रूस में ईमानदार होने के लिए, कुछ ने इसके बारे में सुना है।

CEH

एथिकल हैकिंग और काउंटरमेशर्स। फिलहाल, प्रशिक्षण कार्यक्रम का 8 वां संस्करण पहले ही सामने आ चुका है। यह ईसी-काउंसिल की वेबसाइट पर वर्णित है और इसमें विभिन्न मॉड्यूल शामिल हैं:

नैतिक क्यों? क्योंकि आप एक कागज पर हस्ताक्षर करते हैं जिसमें आप कहते हैं कि आप किसी या किसी चीज़ के खिलाफ अर्जित ज्ञान को लागू नहीं करेंगे, अर्थात्। आप "व्हाइट हैट" बनना चाहते हैं, और अगर कुछ भी अवैध होता है, तो EC-Council आपके लिए कोई जिम्मेदारी नहीं लेता है।
रूसी संघ में इस कार्यक्रम के एक कोर्स की लागत 40 घंटे में लगभग 60 हजार है। मेरी राय में, यह केवल अवास्तविक है! बहुत अधिक जानकारी, यहां तक ​​कि अधिक अभ्यास और इसे एक सप्ताह में, दिन में 8 घंटे - यह किसी तरह का मस्तिष्क विस्फोट है। लेकिन वास्तव में, प्रशिक्षण में भाग लेने के बाद, आपको परीक्षा पास करने के लिए तैयार होना चाहिए। इसमें 150 प्रश्न हैं - केवल परीक्षण, सिमुलेशन के बिना। परीक्षा लागत, ओह यह ईसी-काउंसिल, $ 500। ईमानदारी से, यहां तक ​​कि विदेश में भी वे इस तरह की लागत के बारे में हैरान हैं, साथ ही कोई दूसरा शॉट, डिस्काउंट वाउचर नहीं है। एक विकल्प है: हम आधिकारिक पाठ्यक्रमों में नहीं जाना चाहते हैं, हम खुद को तैयार कर रहे हैं। लेकिन यहां बाधाएं हैं: EC-Council यह नहीं जानता कि आप कितने अच्छे हैं, और आपने पाठ्यक्रमों में भाग नहीं लिया है, तो पात्रता शुल्क = $ 100 का भुगतान करके अपने कौशल की पुष्टि करें और पात्रता फ़ॉर्म भरें, यह दर्शाता है कि आप कहाँ और कितना काम करते हैं। वे जांच करेंगे, और यदि वे संतुष्ट हैं, तो आपको परीक्षा उत्तीर्ण करने की अनुमति दी जाएगी। यदि, उनकी राय में, आप अभी भी आवेदक के स्तर तक नहीं पहुंचते हैं, तो कोई भी स्वाभाविक रूप से $ 100 वापस नहीं करने वाला है।
पाठ्यक्रम के लिए, जैसा कि मैंने लिखा है, बहुत सारी जानकारी है, यह काफी दिलचस्प और उपयोगी है और आधुनिक प्रणालियों के हैकिंग मुद्दों के पूरे स्पेक्ट्रम को कवर करता है, लेकिन कुछ मुद्दे और उनका समाधान पहले से ही बहुत तुच्छ हैं। इस पाठ्यक्रम को कई कार्यक्रमों के लिए एक प्रमाणित प्रशिक्षक द्वारा पढ़ाया जाता है, काफी जानकारीपूर्ण रूप से, हालांकि क्षणों को उखड़ जाता है (समय की कमी के कारण, शायद)। हालांकि, यह याद रखना चाहिए कि इस कोर्स को बचाव के लिए नहीं सिखाया जाता है, यहां, प्रत्येक विषय के बाद, काउंटरएशन के लिए केवल संभव विकल्प दिए गए हैं: काउंटर उपाय।

ECSA

सुरक्षा विश्लेषक v4। स्तर CEH से एक कदम अधिक है। लेकिन इसमें, आश्चर्यजनक रूप से, 50 प्रश्न भी परीक्षण हैं। परीक्षा की लागत, फिर से कम - $ 300। क्यों? मेरा मानना ​​है कि यह सीईएच की तुलना में अमेरिकी कानून प्रवर्तन एजेंसियों के बीच बस कम प्रमुख है।

जैसा कि आप जानते हैं, अमेरिकी पीआर रूसी संघ के लिए विशेष रूप से प्रासंगिक नहीं है।
ECSA कार्यक्रम में निम्नलिखित क्षेत्र शामिल हैं:

जैसा कि आप देख सकते हैं, अध्ययन करने के लिए कई और क्षेत्र हैं। यह माना जाता है कि ईसीएसए उन लोगों को सौंप दिया जाता है जिनके पास सीईएच (जाहिरा तौर पर यही कारण है कि कम सवाल हैं), लेकिन आप मॉड्यूल की सामग्री का अध्ययन करके या प्रशिक्षक को सुनकर, 60 हजार रूबल के लिए उसी के बारे में खुद को आज़मा सकते हैं। प्रतिशत मॉड्यूल की संरचना 40% CEH, नेटवर्क सुरक्षा, रिसाव चैनल खोज और मानकों के अनुप्रयोग के रूप में ही माना जाता है। वाउचर और शुल्क की खरीद के साथ स्थिति ऊपर वर्णित के समान है। मैं मानूंगा कि ECSA ZI के घरेलू स्नातकों और सूचना सुरक्षा में अनुभवी विशेषज्ञों के लिए सबसे उपयुक्त है।

परिणाम

इस तथ्य पर भी ध्यान देना आवश्यक है कि आमतौर पर परीक्षा उत्तीर्ण करने के लिए वाउचर खरीदते समय, प्रोमेट्रिक या पियरसन व्यू सेवाओं का उपयोग किया जाता है। ईसी-काउंसिल दृढ़ता से सभी "घंटियाँ और सीटी" खरीदने की सिफारिश करता है, विशेष रूप से आपके अपने स्टोर में, और उसके बाद ही प्रोमेट्रिक या पियरसन व्यू में परीक्षा को पंजीकृत करते समय प्राप्त डेटा और कोड का उपयोग करें।
व्यक्तिगत रूप से, मुझे लगता है कि फिलहाल रूस में सीईएच को लेने या पाठ्यक्रम का अध्ययन करने के लिए खुद को समझने का कोई मतलब नहीं है, हाँ, यह बहुत उपयोगी है। लेकिन ECSA के साथ स्थिति और भी अस्पष्ट है: इसमें लागत कम है, उच्च उद्धृत है, पास होने के लिए अधिक ज्ञान की आवश्यकता है, क्योंकि हैकिंग और डिफेंस दोनों को कवर करता है, हालांकि कम प्रसिद्ध और आम है। हर कोई अपने लिए एक विकल्प बना लेगा ... यदि आपने सीईएच और ईसीएसए सफलतापूर्वक पारित किया है, तो आप स्वचालित रूप से एलपीटी की स्थिति प्राप्त करते हैं: लिंचर्ड पैठ परीक्षक।
सबसे महत्वपूर्ण बात, याद रखें कि अपने आप में प्रमाणीकरण अपने आप में एक अंत नहीं है। यह एक तरह से आपके कौशल और ज्ञान की पुष्टि करने का एक अवसर है जो रूसी संघ में शिक्षा प्रणाली से संबंधित नहीं है।
मुझे आशा है कि प्रदान की गई जानकारी आपके लिए उपयोगी होगी।
धन्यवाद!