İçeriğe geç
parazade

CEH Nedir?

İngilizce: Certified Ethical Hacker

Yayın: · Son güncelleme:

CEH Nedir? Kısaca

CEH (Certified Ethical Hacker), EC-Council tarafından verilen ve saldırganların kullandığı yöntemleri izinli biçimde tanıyıp sistemleri test edebilme bilgisini ölçen etik hackerlık sertifikasıdır.

CEH nedir?
İçindekiler
  1. CEH nedir?
  2. Müfredatta hangi konular var?
  3. Kimler için uygundur?

CEH nedir?

CEH, "Sertifikalı Etik Hacker" anlamına gelen Certified Ethical Hacker ifadesinin kısaltmasıdır. Sertifikayı EC-Council adlı uluslararası kuruluş verir. Belge, sahibinin saldırı tekniklerini bir savunmacı gözüyle tanıdığını gösterir.

Etik hackerın amacı, kötü niyetli kişilerden önce açıkları bulmaktır. Bu iş her zaman sistem sahibinin yazılı izniyle ve sınırları önceden belirlenmiş bir kapsamda yapılır.

Müfredatta hangi konular var?

CEH müfredatı geniş bir yelpazeye yayılır. Keşif ve bilgi toplama, ağ taraması, zararlı yazılım türleri, sosyal mühendislik, web uygulama açıkları ve kablosuz ağ güvenliği başlıca konulardır. Sertifika, bu konuların her birinde temel düzeyde bilgi bekler.

Örneğin bir bankanın bilgi işlem ekibinde çalışan biri CEH'e hazırlanırken, kendi şirketinin test ortamında izinli taramalar yapıp bulguları raporlamayı öğrenebilir. Böylece teorik bilgi günlük işe dönüşür.

Kimler için uygundur?

CEH, sızma testine ya da güvenlik operasyonlarına geçmek isteyen bilişim çalışanları için sık tercih edilir. Tamamen yeni başlayanlar için önce ağ ve işletim sistemi temellerini öğrenmek daha verimli olur. Temel bilgi olmadan ezberlenen kavramlar, sınavdan sonra işte kullanılabilecek beceriye kolayca dönüşmez.

Sınav biçimi, ücret ve ön koşullar zaman içinde değişebilir. Başvurmadan önce güncel bilgileri EC-Council'ın resmî sitesinden kontrol edin.

Sıkça Sorulan Sorular

CEH sertifikası tek başına iş bulmaya yeter mi?

Genellikle yetmez. İşverenler sertifikanın yanında pratik deneyim, laboratuvar çalışmaları ve raporlama becerisi de görmek ister.

CEH ne demek, hacker olmak anlamına mı gelir?

CEH, izinli ve yasal güvenlik testi yapabilecek bilgiyi belgeler. İzinsiz bir sisteme girmek sertifika sahibi için de suçtur.

İlgili terimler

Etik Hacker(Ethical Hacker)Etik hacker, bir kurumun yazılı izniyle onun sistemlerine kontrollü saldırılar düzenleyerek güvenlik açıklarını bulan ve bunları kapatmak için raporlayan siber güvenlik uzmanıdır.Sızma Testi(Penetration Testing)Sızma testi (pentest), bir kurumun izniyle uzmanların sistemlere gerçek bir saldırganın yöntemlerini kullanarak kontrollü şekilde saldırdığı ve bulunan açıkları raporladığı güvenlik değerlendirmesidir.Siber Güvenlik Sertifikası(Cybersecurity Certification)Siber güvenlik sertifikası, bir kişinin belirli bir güvenlik alanındaki bilgisini sınavla ölçen ve bağımsız bir kuruluş tarafından verilen mesleki belgedir. İşe alımda bilgi düzeyini göstermeye yarar.Beyaz Şapkalı Hacker(White Hat Hacker)Beyaz şapkalı hacker, kurumların izniyle sistemlerine saldırı simülasyonu yaparak güvenlik açıklarını bulan ve bunları kapatmaları için raporlayan etik güvenlik uzmanıdır.HackerHacker, bilgisayar sistemlerinin, ağların ve yazılımların nasıl çalıştığını derinlemesine bilen ve bu bilgiyle sistemlerin sınırlarını zorlayan kişidir. Niyetine göre iyi ya da kötü amaçlı olabilir.Sosyal Mühendislik(Social Engineering)Sosyal mühendislik (Social Engineering), teknik bir açık yerine insan psikolojisini kullanarak kişileri şifre, para ya da bilgi vermeye ikna etme yöntemidir. Oltalama, telefonla dolandırıcılık ve sahte kimlikle güven kazanma en yaygın biçimleridir.Ağ Güvenliği(Network Security)Ağ güvenliği, bir bilgisayar ağının ve üzerinden akan verinin yetkisiz erişim, kötüye kullanım, kesinti ve saldırılara karşı korunması için uygulanan donanım, yazılım ve politikaların bütünüdür.