מה זה CEH ואיך משיגים אותה

CEH, ראשי תיבות של Certified Ethical Hacker, היא אחת ההסמכות המוכרות ביותר בעולם הסייבר, בעיקר בגלל השם המדליק שלה. "האקר אתי מוסמך" נשמע כמו משהו שכל אחד שרוצה להיכנס לתחום רוצה על הלינקדאין שלו. אבל לפני שרצים לשלם עליה, כדאי להבין מה היא באמת בודקת, ולמי היא מתאימה.

מה זו CEH בפועל

CEH היא הסמכה של חברת EC-Council, שבודקת היכרות רחבה עם כלים, שיטות וטכניקות תקיפה בעולם הסייבר. ברוב המקרים המבחן מבוסס על שאלות רב ברירה שבודקות ידע תיאורטי - הבנה של סוגי מתקפות, כלים נפוצים, ומתודולוגיות עבודה, ולא בהכרח יכולת לתקוף מערכת אמיתית בזמן אמת.

חשוב לדעת שיש גם גרסה שנקראת CEH Practical, שהיא מבחן מעשי לגמרי מול סביבה אמיתית, ומצריכה יכולת תקיפה בפועל ולא רק שינון. הגרסה הזאת קרובה יותר ברוח שלה להסמכות מעשיות כמו OSCP, אבל הרבה פחות אנשים ניגשים אליה בפועל, לעומת המבחן הרגיל שהוא הרבה יותר נפוץ.

מה הדרישות בפועל

כדי לגשת ל-CEH, בדרך כלל צריך להוכיח אחד משני דברים - או ניסיון מקצועי מוכח בתחום אבטחת המידע (מקובל לדבר על סביבות שנתיים), או מעבר קורס הכשרה רשמי מטעם EC-Council, שמאפשר גישה למבחן גם בלי הניסיון הזה. זה אומר בפועל שרוב האנשים שניגשים ל-CEH עושים את זה דרך הקורס, ולא דרך ניסיון עבודה קודם.

כמה זה עולה

המחירים משתנים לאורך זמן ולפי אזור, אז כדאי תמיד לבדוק את המחיר העדכני באתר הרשמי, אבל בגדול מדובר בטווח שנע בין כ-950 ל-1,199 דולר, תלוי אם המחיר כולל רק את המבחן או גם את הקורס הנלווה. זה סכום משמעותי, ולכן שווה לחשוב פעמיים לפני שמתחייבים.

למי זה באמת מתאים

CEH שימושית בעיקר בהקשרים שבהם יש דרישה פורמלית לתעודה מוכרת - למשל תפקידים שדורשים אישור מסוים כתנאי סף, או מכרזים בארגונים גדולים וממשלתיים שמבקשים הסמכות ספציפיות ברשימת הדרישות. היא גם יכולה לשמש כשלב ביניים למי שרוצה חשיפה רחבה למונחים וטכניקות בתחום, לפני שהוא מעמיק בכיוון מעשי יותר.

אם המטרה שלכם היא להוכיח יכולת תקיפה מעשית אמיתית למעסיק בהייטק, שווה לדעת שהרבה אנשי מקצוע בתחום מייחסים משקל גבוה יותר להסמכות מעשיות כמו OSCP, או פשוט לניסיון מוכח בפועל. לפני שמשלמים על CEH, כדאי לבנות בסיס אמיתי דרך קורס בודק חדירות שלנו, ולבדוק אם התחום בכלל מדבר אליכם.

לסיכום

CEH היא הסמכה עם שם מוכר ודרישות ברורות, אבל היא לא הוכחה חד משמעית ליכולת תקיפה מעשית, אלא אם ניגשים לגרסת ה-Practical שלה. תבדקו קודם אם יש לכם סיבה קונקרטית לרצות אותה - דרישת תפקיד, מכרז, או פתיחת דלת מסוימת - ואם לא, כדאי להשקיע את הזמן והכסף בבניית ידע מעשי במקום.

יש לנו בדיסקורד אנשים שכבר עברו את המבחן ויכולים לספר איך זה נראה בפועל.

הצטרפו לקהילה בדיסקורד