CEH vs CHFI: ¿Cuál debería tomar primero?

Esta pregunta se hace constantemente y se responde mal. La mayoría de las respuestas se limitan a "depende de tus objetivos", lo cual es cierto y completamente inútil.

Aquí hay una versión más directa.

La diferencia en una frase

CEH trata sobre el ataque. CHFI trata sobre las consecuencias.

CEH te pone en el lugar del atacante: reconocimiento, escaneo, explotación, persistencia. Aprendes cómo se comprometen los sistemas al comprometerlos.

CHFI te pone en el lugar del investigador después de que ya ocurrió el compromiso: adquirir la evidencia sin contaminarla, reconstruir la línea de tiempo, identificar qué se llevó y producir un informe que se sostenga ante un desafío.

Uno pregunta ¿dónde es débil este sistema? El otro pregunta ¿qué pasó realmente aquí y puedes probarlo?

Comparación

¿Cuál es más difícil?

Diferentes tipos de dificultad.

CEH es más amplio. Veinte módulos que abarcan redes, web, inalámbrico, móvil, nube, IoT, criptografía. El desafío es el volumen: una gran área de superficie, y se espera que seas versado en todo ello.

CHFI es más profundo y más procesal. Quince módulos, pero la disciplina es implacable en cuanto a la secuencia. Si hiciste hash antes o después de la imagen, si capturaste la memoria volátil antes de tocar el sistema en vivo, si la cadena de custodia se documentó a medida que avanzabas o se reconstruyó después, esto decide si tienes evidencia o una anécdota.

CEH castiga las lagunas en la amplitud. CHFI castiga la negligencia en el método.

¿Cuál paga mejor?

Ambos son ampliamente comparables, con una advertencia que vale la pena conocer.

CHFI tiene un dato inusual: es la única certificación forense digital consistentemente vinculada a una compensación de seis cifras, reportada tan alta como $117,950 en el Informe de Encuesta Salarial 75.

La razón no es que la forense sea glamorosa. Es que es escasa. Cada equipo de seguridad tiene personas que pueden ejecutar un escáner. Muy pocos tienen a alguien que pueda manejar la evidencia correctamente bajo un plazo, y las organizaciones lo descubren en el peor momento posible.

¿Cuál debería tomar primero?

Tome CEH primero si:

• Es nuevo en seguridad y quiere la base más amplia
• Su objetivo es el pentesting o el trabajo de equipo rojo
• Quiere una credencial que los reclutadores reconozcan al instante, incluidos aquellos que no entienden el campo

CEH es el nombre más famoso. En una pila de currículums filtrados por palabras clave, eso cuenta.

Tome CHFI primero si:

• Ya está en un rol de SOC o IR y hace forense de manera informal
• Su organización ahora tiene obligaciones de informar sobre infracciones y nadie calificado para investigar
• Quiere ser escaso en lugar de común
• Le atrae la reconstrucción más que la intrusión

La recomendación honesta para la mayoría de las personas: CEH primero, CHFI segundo.

No porque CEH sea más importante, sino porque facilita CHFI. Una vez que comprende cómo se mueve un atacante a través de una red, aprender dónde dejan rastros se vuelve intuitivo en lugar de abstracto. No está memorizando ubicaciones de artefactos, está reconociendo los escombros de cosas que ha hecho usted mismo.

Por qué la mayoría de la gente eventualmente toma ambos

Observe lo que cada uno omite.

CEH se detiene en el momento del compromiso. Le dice que el sistema era vulnerable y cómo. No le dice quién entró, qué se llevó o cómo demostraría algo de ello.

CHFI comienza en ese momento. Pero los investigadores que nunca han atacado nada tienen dificultades para saber dónde buscar, porque no saben cómo se comportan los atacantes.

Ninguno de los dos está completo por sí solo. Por eso, los profesionales de seguridad más fuertes poseen ambos, y por qué los gerentes de contratación que entienden el campo se dan cuenta cuando un CV tiene ambos.

Cómo empezar

¿Va por la ruta CHFI?

• Solo necesita tiempo de laboratorio → CHFI v11 iLabs, $99 (el precio de lista propio de EC-Council para estos laboratorios es de $199)
• Certificación → CHFI v11 Voucher + eCourseware + iLabs + Examen de simulación

¿Quiere la imagen completa de CHFI primero? → La guía completa de CHFI v11

Preguntas frecuentes

¿Es CEH un requisito previo para CHFI? No. Ninguno requiere el otro.

¿Puedo hacer ambos a la vez? Puede, pero rara vez es una buena idea. El material es denso y las disciplinas tiran en direcciones opuestas. Termine una, luego comience la siguiente.

¿CHFI tiene un examen práctico como CEH Practical? No. CHFI es un examen único (312-49). No hay un nivel CHFI Master.

¿Cuál es más reconocido? CEH, por su nombre. CHFI, por las personas que realmente hacen este trabajo.