כמה עולות הסמכות סייבר וכדאי לשלם עליהן¶
לפני שמשלמים על הסמכת סייבר, כדאי לדעת בערך על מה מדובר מבחינת עלות, כי הסכומים לא זניחים, ומחירי הסמכות משתנים לאורך זמן ולפי אזור. בואו נעבור על הטווחים המקובלים, ונדבר בכנות על השאלה אם זה שווה את זה.
טווחי המחירים המקובלים¶
Security+ נחשבת בדרך כלל להסמכה הזולה יחסית מבין הארבע, בגלל הרמה הבסיסית שלה. היא לרוב נגישה יותר כלכלית ממה שרוב האנשים חוששים, במיוחד בהשוואה להסמכות המתקדמות יותר.
CEH נעה בטווח שנע בין כ-950 ל-1,199 דולר, תלוי אם המחיר כולל רק את המבחן או גם קורס הכנה רשמי מטעם EC-Council. יש גם גרסה מעשית, CEH Practical, שמתומחרת בנפרד.
OSCP עולה בדרך כלל כמה אלפי שקלים, כשהמחיר כולל בדרך כלל גם את הקורס הנלווה PEN-200 עם המעבדה שלו, וגם את ניסיון המבחן עצמו.
CISSP נחשבת בדרך כלל להסמכה היקרה משמעותית מבין הארבע, גם בגלל עלות המבחן וגם בגלל דמי החברות השנתיים הנלווים אצל הגוף המנפיק. שווה לבדוק מחיר עדכני לפני שמתכננים תקציב.
חשוב לזכור שכל המספרים האלה משתנים עם הזמן, ולפעמים גם בהתאם למבצעים או חבילות שכוללות חומרי לימוד. תמיד כדאי לבדוק את המחיר המעודכן באתר הרשמי של הגוף המנפיק לפני שמתחייבים.
אז זה שווה את הכסף¶
התשובה הכנה היא - תלוי לגמרי בשלב שלכם ובמטרה שלכם. אם יש לכם סיבה קונקרטית - דרישת תפקיד, מכרז שמבקש הסמכה ספציפית, או קידום שתלוי בתעודה מסוימת - אז ההוצאה מוצדקת, כי היא פותרת בעיה אמיתית עבורכם.
אם אתם משלמים על הסמכה בתקווה שהיא "תפתח דלתות" בלי שיש לכם בסיס מעשי מאחוריה, הסיכוי שההשקעה תשתלם נמוך יותר. מעסיקים בהייטק, ובמיוחד בראיונות טכניים, בודקים הבנה אמיתית ולא רק תעודה על הקורות חיים. תעודה בלי יכולת להסביר ולהראות אותה בפעולה שווה הרבה פחות ממה שנדמה.
מה עדיף לעשות עם הכסף הזה בתחילת הדרך¶
אם אתם עדיין בונים בסיס, שווה לשקול להשקיע חלק מהתקציב הזה בזמן במקום בכסף - קורסים חינמיים, מעבדות תרגול, ואתגרי CTF יכולים לבנות בסיס טכני מוצק בלי לשלם אגורה. ורק אחרי שהבסיס הזה קיים, לבחור הסמכה ספציפית שמשרתת מטרה ברורה בקריירה שלכם, במקום לרכוש הסמכה אחרי הסמכה ולקוות שהצבירה תפצה על חוסר בניסיון מעשי.
בדיוק בשביל זה בנינו את קורס בודק חדירות שלנו בחינם ובעברית - כדי שתוכלו לבנות בסיס אמיתי לפני שאתם מוציאים אלפי שקלים על הסמכה שאולי לא מתאימה לכם עדיין.
לסיכום¶
הסמכות סייבר עולות כסף אמיתי, ולפעמים הרבה כסף. השאלה אם זה שווה את זה תלויה במטרה שלכם, לא במחיר עצמו. תבדקו קודם אם יש לכם סיבה ברורה לשלם, ואם אין, תשקיעו קודם בבניית ידע מעשי, ותשאירו את ההוצאה הכספית לרגע שבו היא באמת תשרת מטרה ברורה.
מתלבטים אם ההשקעה משתלמת בשלב שלכם? יש לנו בדיסקורד אנשים שכבר עברו כמה מההסמכות האלה ויכולים לחלוק ניסיון.