CEH מול OSCP - מה ההבדל¶
שתי ההסמכות האלה מופיעות כמעט בכל שיחה על כניסה לעולם התקיפה בסייבר, ואנשים רבים מתבלבלים ביניהן כאילו הן שתי גרסאות של אותו דבר. הן לא. ההבדל ביניהן משמעותי, וההבנה שלו יכולה לחסוך לכם אלפי שקלים על הסמכה שלא מתאימה למה שאתם באמת צריכים.
ההבדל המהותי - איך בודקים ידע¶
CEH, של חברת EC-Council, מבוססת ברובה על מבחן רב ברירה שבודק היכרות עם כלים, מונחים ומתודולוגיות תקיפה. אפשר לעבור אותה בהצלחה עם לימוד תיאורטי טוב, גם בלי הרבה ניסיון מעשי אמיתי בתקיפה.
OSCP, של Offensive Security, היא מבחן מעשי לגמרי - מקבלים גישה למכונות פגיעות ברשת מבודדת, ויש 24 שעות לפרוץ אליהן בפועל ולתעד את זה, ואז עוד יום לכתוב דוח מקצועי. אי אפשר לעבור אותה רק משינון, חייבים לדעת לתקוף בזמן אמת ותחת לחץ.
זה ההבדל הכי חשוב בין השתיים, ולמעשה כל שאר ההבדלים נובעים ממנו.
דרישות כניסה¶
ל-CEH בדרך כלל צריך או ניסיון מקצועי (מקובל לדבר על כשנתיים) או מעבר קורס רשמי של EC-Council. ל-OSCP אין דרישת כניסה פורמלית, אבל בפועל מי שמנסה אותה בלי בסיס טכני סביר יתקשה מאוד, כי המבחן עצמו לא מלמד אתכם מאפס.
עלות¶
המחירים משתנים, אבל בגדול CEH נעה בטווח של כ-950 עד 1,199 דולר, תלוי אם המבחן כולל את הקורס הנלווה. OSCP, עם הקורס PEN-200 הנלווה שלה, עולה בדרך כלל כמה אלפי שקלים. שווה תמיד לבדוק את המחיר העדכני באתר הרשמי לפני שמתחייבים, כי מחירי הסמכות משתנים לאורך זמן.
למי כל אחת מתאימה¶
CEH מתאימה יותר למי שצריך תעודה מוכרת עם דרישת כניסה נגישה יחסית, למשל לצורך תפקיד שדורש אישור פורמלי, או מכרז שמבקש הסמכה ספציפית ברשימת הדרישות. היא פחות מוכיחה יכולת תקיפה מעשית בפני עצמה, אלא אם ניגשים לגרסת ה-Practical המעשית שלה.
OSCP מתאימה יותר למי שכבר יש לו בסיס טכני, מבין לינוקס, פתר כמה עשרות אתגרי CTF, ורוצה הוכחה מעשית ומכובדת מול מעסיקים בתחום בדיקות החדירות. היא נחשבת בקרב אנשי מקצוע בתחום הוכחה משכנעת הרבה יותר ליכולת אמיתית, בדיוק בגלל האופי המעשי שלה.
אז איזו לבחור¶
אם אתם עדיין בונים בסיס וממש מתחילים, שתי ההסמכות האלה כנראה מוקדמות מדי. תתחילו בבניית ידע מעשי חינמי, ותראו לאיזה כיוון אתם נמשכים - תקיפה מעשית, או תפקיד רחב יותר שדורש הכרה פורמלית. רק אחרי שיש לכם בסיס סביר, שאלת CEH מול OSCP הופכת רלוונטית, וגם אז - היא תלויה בכיוון הקריירה שאתם רוצים, לא בשאלה "מי יותר טובה".
מי שרוצה לבנות את הבסיס המעשי הזה לפני שהוא בוחר בין השתיים, מוזמן להתחיל בקורס בודק חדירות שלנו, חינם ובעברית.
לסיכום¶
CEH ו-OSCP לא מתחרות זו בזו, הן פשוט בודקות דברים שונים לגמרי. הראשונה קרובה יותר לידע רחב ומוכר, השנייה קרובה יותר להוכחה מעשית תחת לחץ. תבינו קודם מה אתם רוצים להוכיח ולמי, ואז הבחירה תהיה הרבה יותר ברורה.
מתלבטים ביניהן? יש לנו בדיסקורד אנשים שעברו את שתיהן ושמחים לספר על החוויה.