Hispanopedia Wiki
Articulo de referencia

Consejo EC

[[Albuquerque]] [[New Mexico]], 87109, [[United States|U.S.]]"},"num_locations":{"wt":""},"website":{"wt":"{{URL|https://eccouncil.org/}}"}},"i":0}}]}"> EC-Council es una empres...

Hispanopedia WikiContenido en espanolLectura gratuita

EC-Council es una empresa de certificación, educación, capacitación y servicios de ciberseguridad con sede en Albuquerque , Nuevo México .

Historia

Jay Bavisi es el fundador de EC-Council Holding Pte Ltd, [ 1 ] [ 2 ] la empresa matriz de todas las empresas del Grupo EC-Council. La primera organización del grupo, el Consejo Internacional de Consultores de Comercio Electrónico (EC-Council), se fundó en 2001 en respuesta a los ataques del 11 de septiembre para certificar a profesionales que pudieran protegerse contra los ataques al comercio electrónico .

EQT Private Equity invirtió en EC-Council en septiembre de 2021 [ 3 ] EC-Council es el creador de programas de certificación populares como CEH, [ 4 ] [ 5 ] CHFI, ECSA/LPT y el programa Certified Ethical Hacker (CEH) para hackers éticos en 2003. EC-Council se convirtió en certificador de cursos de capacitación y exámenes en lugar de fundar escuelas completamente nuevas, movilizando a emprendedores en el negocio de la capacitación en seguridad de la información . Los cursos CEH se ofrecían en más de 60 países para 2007, y el programa se expandió rápidamente. [ 6 ]

A partir de 2023, la certificación CEH forma parte de las posibles certificaciones para algunas funciones de ciberseguridad dentro del Departamento de Defensa de los Estados Unidos , como parte de su Directiva 8140. [ 7 ] [ 8 ]

En 2010, la organización EC-Council fue seleccionada por el Pentágono para supervisar la capacitación de los empleados del Departamento de Defensa que trabajan en puestos relacionados con la seguridad informática. [ 9 ]

Controversias, deficiencias y plagio

En mayo de 2006, el sitio web del EC-Council fue atacado [ 10 ] y nuevamente en 2014, restaurado, luego atacado de nuevo, debido a la reutilización de contraseñas [ 11 ] . El atacante logró extraer datos confidenciales como fotos de pasaporte de los solicitantes, incluyendo notablemente la de Edward Snowden [ 12 ] .

En al menos dos ocasiones, el sitio web de EC-Council también ha sido vulnerable a ataques de secuencias de comandos entre sitios (XSS) . En junio de 2011, se descubrieron dos vulnerabilidades, ambas en el subdominio "portal". [ 13 ] [ 14 ] En mayo de 2013 se encontró una vulnerabilidad adicional. [ 15 ]

Durante 2011, un empleado de EC-Council utilizó spam en los comentarios para promocionar la certificación de Hacker Ético Certificado . Jay Bavisi, presidente de EC-Council, calificó esto de "teoría ficticia", a pesar de las pruebas que demostraban lo contrario. [ 16 ]

El Consejo Europeo también ha mantenido discursos sexistas en varias ocasiones:

  • En 2015, escribió que "las mujeres deberían usar traje de pantalón con tacones" para ser creíbles al realizar pentesting . [ 17 ]
  • En 2021, se publicó una encuesta sobre los desafíos que enfrentan las mujeres en ciberseguridad, con las únicas respuestas posibles "Solo los hombres pueden hacer este trabajo", "Las mujeres no pueden con este trabajo" y "No se anima lo suficiente a las mujeres", y se explicó que "la publicación no puede ser sexista si proviene de equipos exclusivamente femeninos". [ 17 ]

En marzo de 2016, el sitio web del EC-Council distribuía el kit de exploits Angler . El problema tardó varios días en resolverse. [ 18 ] [ 19 ]

En 2021, el EC-Council eliminó su blog completo debido a aparentes violaciones sistemáticas de derechos de autor y plagio llevados a cabo por su equipo de marketing. [ 20 ] [ 21 ] [ 16 ] [ 22 ]

Certificaciones

EC-Council ofrece certificaciones profesionales en el campo de la seguridad informática , como Certified Network Defender (CND), Certified Chief Information Security Officer (CCISO) e Computer Hacking Forensics Investigator (CHFI). [ 23 ] También ofrece certificaciones en áreas relacionadas con la seguridad informática, incluyendo recuperación ante desastres , seguridad de software, análisis forense digital y conocimientos generales de seguridad informática.

Servicios y productos

Universidad EC-Council (ECCU)

La EC-Council University (ECCU) fue autorizada por la Junta de Educación de Wyoming en 2006, a pesar de las importantes preocupaciones del Departamento de Educación estatal, incluida la falta de claridad sobre si la "escuela ofrecería una actividad académica sustantiva". [ 24 ] Ofrece títulos de licenciatura y maestría en ciberseguridad y programas de certificados de posgrado desde 2015. [ 25 ] [ 26 ]

Código Rojo de EC-Council

EC-Council CodeRed se lanzó en 2019 como una plataforma de aprendizaje de ciberseguridad con una biblioteca de 4000 lecciones en video. [ 27 ] Ofrece " microgrados " en temas técnicos especializados. [ 28 ]

Servicios globales de EC-Council

EC-Council Global Services (EGS) es la división de servicios de consultoría del Grupo EC-Council. Recibió la membresía CREST por sus servicios de respuesta a incidentes cibernéticos, pruebas de penetración y evaluación de vulnerabilidades en 2020. [ 29 ] [ 30 ]

Consciente del EC-Council

EC-Council Aware es una aplicación de capacitación en ciberseguridad que se lanzó en 2020 para iOS y Android. [ 31 ]

EC-Council CyberQ

EC-Council lanzó su plataforma CyberQ en 2020. Se trata de una plataforma de simulación cibernética basada en la nube que automatiza el proceso de uso de tecnología en la nube para desplegar objetivos cibernéticos. [ 32 ]

Eventos del EC-Council

EC-Council organiza varias conferencias sobre seguridad informática, entre ellas Hacker Halted , Global CyberLympics, TakeDownCon y Global CISO Forum. [ 33 ] [ 34 ] [ 35 ]

Referencias

  1. ↑ "Jay Bavisi, fundador y director ejecutivo de EC-Council" . Business Wire (Comunicado de prensa) . Consultado el 7 de septiembre de 2022 .
  2. ↑ "Jey Bavisi, presidente y director ejecutivo de EC-Council" . Business Insider . Consultado el 31 de agosto de 2020 .
  3. ↑ "EQT Private Equity invierte en EC-Council" . Bloomberg . Consultado el 27 de septiembre de 2021 .
  4. ↑ "EC-Council capacita a estudiantes mediante un seminario sobre ciberseguridad" . 12 de septiembre de 2013.
  5. ↑ "EC-Council organiza un seminario sobre ciberseguridad" . India Infoline . 2 de septiembre de 2013. Consultado el 27 de julio de 2021 .
  6. ↑ Slayton, Rebecca (14 de febrero de 2017). "Limn: La autoridad paradójica del hacker ético certificado" . Limn (8): 86. Recuperado el 27 de julio de 2021 .
  7. ↑ "Perspectivas sobre la creación de una estructura de fuerza cibernética" (PDF) . Consultado el 27 de julio de 2021 .
  8. ↑ "Certificaciones de referencia 8570 aprobadas por el Departamento de Defensa – Intercambio Cibernético del Departamento de Defensa" . public.cyber.mil . Archivado del original el 13 de marzo de 2023. Consultado el 18 de mayo de 2023 .
  9. ↑ "El Pentágono entrena a trabajadores para hackear computadoras de Defensa" . CNN . CNN . Consultado el 27 de julio de 2021 .
  10. ↑ "EC-Council.org desfigurado en 2006" . zone-h.org . Consultado el 17 de mayo de 2023 .
  11. ↑ ""La plaga" regresa para desfigurar el sitio web del Consejo Europeo | CSO Online" . 24 de septiembre de 2015. Archivado del original el 24 de septiembre de 2015. Consultado el 17 de mayo de 2023 .
  12. ↑ McCormick, Rich (24 de febrero de 2014). "Organización de hacking ético hackeada, sitio web desfigurado con el pasaporte de Edward Snowden" . The Verge . Recuperado el 17 de mayo de 2023 .
  13. ↑ Byte anulado. "Vulnerabilidad XSS de decodificación de URI de doble nibble en el sitio web del Consejo Europeo" . The Hacker News . Consultado el 17 de mayo de 2023 .
  14. ↑ "El sitio web de EC-Council es vulnerable a varios ataques XSS" . attrition.org . Consultado el 13 de septiembre de 2023 .
  15. ↑ "Charlatán: EC-Council encontrado vulnerable a un segundo XSS" . attrition.org . Consultado el 17 de mayo de 2023 .
  16. 1 2 "¿Quién en su sano juicio intentaría promocionar EC-Council University mediante spam en los comentarios de mi sitio web?" . Graham Cluley . 19 de julio de 2022 . Consultado el 17 de mayo de 2023 .
  17. 1 2 Dallaway, Eleanor (11 de abril de 2021). "La historia del escándalo de la encuesta de género del EC-Council: la creadora de la encuesta dice: 'Fue escrita por mujeres, así que no puede ser sexista'"." . Revista Infosecurity . Consultado el 17 de mayo de 2023 .
  18. ↑ "Sitio web de un proveedor de certificación de seguridad que propaga ransomware" . Blog de Fox-IT International . 24 de marzo de 2016. Consultado el 17 de mayo de 2023 .
  19. ↑ Goodin, Dan (24 de marzo de 2016). "Sitio web de Certified Ethical Hacker descubierto propagando ransomware criptográfico" . Ars Technica . Recuperado el 17 de mayo de 2023 .
  20. ↑ "La organización de capacitación en seguridad EC-Council retira su blog por infracciones de derechos de autor y promete mejoras editoriales" . The Daily Swig | Noticias y opiniones sobre ciberseguridad . 28 de junio de 2021. Consultado el 17 de mayo de 2023 .
  21. ↑ "Ética en el marketing de ciberseguridad: principios de contribución de valor" . Alyssa Miller . 23 de junio de 2021. Consultado el 17 de mayo de 2023 .
  22. ↑ "Errata: Charlatan - EC-Council (ECC)" . attrition.org . Consultado el 17 de mayo de 2023 .
  23. ↑ "Argumentos a favor de las certificaciones de ciberseguridad" . www.govtech.com . 13 de enero de 2018. Consultado el 27 de julio de 2021 .
  24. ↑ Gruver, Mead (10 de enero de 2006). "El estado otorga licencia a una escuela en línea" . Casper Star-Tribune . Archivado del original el 7 de febrero de 2023. Recuperado el 7 de febrero de 2023. A pesar de la presión constante de los funcionarios estatales de educación para controlar a las universidades y colegios no acreditados, la Junta de Educación de Wyoming otorgó el lunes una licencia estatal a EC-Council University, una escuela no acreditada que ofrecerá títulos en tecnología informática en línea desde una oficina en Laramie.
  25. ↑ "Sobre nosotros | Universidad de Ciberseguridad" . EC-Council University . Consultado el 27 de julio de 2021 .
  26. ↑ "Directorio de instituciones acreditadas" . www.deac.org . Consultado el 17 de mayo de 2023 .
  27. ↑ SemiColonWeb. "CodeRed | Transmite cursos premium de ciberseguridad | Aprende en cualquier momento y en cualquier lugar" . CodeRed . Consultado el 27 de julio de 2021 .
  28. ↑ SemiColonWeb. "Microgrados de CodeRed | Aprende habilidades avanzadas de ciberseguridad muy demandadas" . CodeRed . Consultado el 27 de julio de 2021 .
  29. ↑ "Empresas miembro de CREST" . service-selection-platform.crest-approved.org . Consultado el 27 de julio de 2021 .
  30. ↑ "EC-Council Global Services recibe la membresía de CREST" . 24-7 Press Release Newswire . Consultado el 27 de julio de 2021 .
  31. ↑ CISOMAG (14 de octubre de 2020). "¿Busca un programa de capacitación para usuarios finales? La aplicación Aware de EC-Council es ideal para usted" . CISO MAG | Revista de Ciberseguridad . Consultado el 27 de julio de 2021 .
  32. ↑ "CyberQ – Proveedor de soluciones avanzadas de simulación cibernética | EC-Council" . cyberq.eccouncil.org . Consultado el 27 de julio de 2021 .
  33. ↑ "Se anuncian los finalistas de los Juegos Cibernéticos Mundiales 2019 de la Fundación EC-Council" . PRWeb . Consultado el 27 de julio de 2021 .
  34. ↑ Goldmeier, Jeremy. "Hackers éticos: Conozca a los genios que hacen que la informática sea más segura al exponer sus fallos" . Riverfront Times . Consultado el 27 de julio de 2021 .
  35. ↑ «Foro Global CISO» . PRWeb . Consultado el 16 de octubre de 2013 .