Certified Ethical Hacker (CEH), bilişim suçları işleyen korsanların kullandıkları teknik ve yöntemleri bilen, korsanların eylemleri sıraında kullandıkları araçları ve yazılımları tanıyan, kısacası bilgisayar dünyasının kötü adamları ile aynı bilgi ve beceriye sahip, iyi niyetli güvenlik uzmanıdır.
CEH Ya da uzun ismiyle Certified Ethical Hacker, hacking becerilerini, savunma amaçlı kullanarak görev yaptığı veya danışmanlığını yaptığı kurum / kuruluşların saldırıya uğramasını engellemeye veya saldırıları en az zararla bertaraf etmesini sağlamaya çalışır.
Certified Ethical Hacker bu nedenle saldırganların kullandığı saldırı teknik ve yöntemlerini bilmekle kalmayıp bu saldırılara karşı nasıl önlem alınabileceğini, saldırılardan nasıl korunulabileceğini de bilmek zorundadır.
CEH Eğitimi kişilerin saldırı yöntemlerini uygulamalı olarak gördükleri ve bu saldırı yöntemlerine karşı neler yapılabileceğini öğrendikleri uygulamalı bir eğitimdir.
Eğitimin temel felsefesi “İyiler de en az kötüler kadar kötü bilgiye sahip olmalıdır” şeklinde özetlenebilir. CEH eğitiminde amaç korsanların kötü amaçlı kullandıkları bilgiye sahip olarak uygun bir savunma yöntemi seçilmesini sağlamaktır. Edindikleri tehlikeli bilgileri savunma amaçlı kullanan güvenlik uzmanları White Hat Ya da dilimizdeki karşılığı ile Beyaz Şapka olarak adlandırılırlar.
CEH sertifikası bireyin saldırı teknikleri ve yöntemlerini bilen, aynı zamanda bu saldırılara karşı önlem alabilecek yetkinlikte bir güvenlik uzmanı olduğunu kanıtlayan uluslar arası geçerliliğe sahip bir sertifikadır.
About the author /
Mustafa Kaya
Threatpost | The first stop for security news
- New Magniber Ransomware Targets South Korea, Asia Pacific 21 Ekim 2017Researchers identified a new ransomware family called Magniber that uniquely only targets users in South Korea and the Asia Pacific regions.
- ‘IOTroop’ Botnet Could Dwarf Mirai in Size and Devastation, Says Researcher 20 Ekim 2017Malware dubbed IOTroop that researchers say is "worse than Mirai" has already infected one million businesses worldwide.
- BoundHook Attack Exploits Intel Skylake MPX Feature 18 Ekim 2017A new attack method takes advantage a feature in Intel’s Skylake microprocessor allowing for post-intrusion application hooking and stealth manipulation of applications.
- Factorization Flaw in TPM Chips Makes Attacks on RSA Private Keys Feasible 16 Ekim 2017A flawed Infineon Technology chipset left HP, Lenovo and Microsoft devices open to what is called a 'practical factorization attack,' in which an attacker computes the private part of an RSA key.
- Hyatt Hit By Credit Card Breach, Again 13 Ekim 2017Hyatt said its payment systems have been breached, exposing credit card data from 41 hotels in 11 countries between March and July this year.
- Legacy Office Feature Used In Novel Document Attacks 13 Ekim 2017A forgotten feature in Microsoft Office allows attackers to bypass antivirus scanners and pull off document-based attacks to install malware.
Leave a reply