CEH certificering: wat Certified Ethical Hacker inhoudt

Wat is de CEH-certificering?

De CEH-certificering wordt uitgegeven door EC-Council en draait om ethisch hacken. Je leert de werkwijze van een aanvaller, zodat je de verdediging van systemen kunt verbeteren. EC-Council beschrijft het programma als de nieuwste ontwikkeling van CEH, uitgebreid met AI-mogelijkheden, en het staat op versie 13 (CEH v13).

Ethisch hacken betekent testen met toestemming en binnen afgesproken grenzen. Een ethical hacker zoekt zwakke plekken om ze te laten herstellen, niet om schade aan te richten. De opdracht, de scope en de rapportage maken het verschil met een aanval. Het valt onder security testing, en over het bredere vakgebied lees je meer bij Cybersecurity.

Het programma heeft vier onderdelen: Learn, Certify, Engage en Compete. Bij Engage voer je in de EC-Council Cyber Range een vierdelige nagebootste opdracht uit waarin je vlaggen (flags) verzamelt. Bij Compete krijg je een jaar lang toegang tot 12 capture-the-flag-uitdagingen van elk 4 uur.

CEH is een brede certificering, geen specialisatie. Je krijgt overzicht van het hele aanvalsrepertoire, niet de diepte in één techniek.

Wat leer je in de 20 modules?

Het onderdeel Learn bestaat uit 20 modules. EC-Council schrijft dat de modules meer dan 550 aanvalstechnieken behandelen en 221 hands-on labs bevatten. EC-Council noemt daarnaast meer dan 4.000 hacking- en securitytools. De tools die hieronder bij een blok staan, zijn voorbeelden van het soort werk, geen vaste onderdelen van het programma.

Inleiding (module 1). Deze module legt de basis van ethisch hacken uit.

Verkennen en scannen (modules 2 tot en met 5). Je leert informatie verzamelen over een doelwit, netwerken in kaart brengen, diensten en gebruikers opsporen en zwakke plekken vaststellen. Voor het scannen van netwerken is Nmap een voorbeeld van een tool die hier past.

Systemen en netwerken (modules 6 tot en met 12). Je ziet hoe een aanvaller systemen overneemt, hoe malware werkt, hoe verkeer wordt afgeluisterd en hoe mensen worden gemanipuleerd. Ook komen denial-of-service, het overnemen van sessies en het ontwijken van detectiesystemen aan bod. Voor het bekijken van netwerkverkeer is Wireshark een voorbeeld, en voor het misbruiken van kwetsbaarheden in systemen Metasploit.

Webapplicaties (modules 13 tot en met 15). Hier draait het om webservers, webapplicaties en SQL injection, een techniek waarbij invoer van een gebruiker een databasevraag manipuleert. Voor het onderzoeken van webapplicaties is Burp Suite een voorbeeld.

Draadloos, mobiel, IoT en OT (modules 16 tot en met 18). Je leert hoe draadloze netwerken, mobiele apparaten en verbonden apparaten worden aangevallen, ook in industriële omgevingen. OT staat voor operational technology, de systemen die fysieke processen aansturen.

Cloud en cryptografie (modules 19 en 20). Je leert over cloudomgevingen en over cryptografie.

De volgorde van de modules volgt grofweg die van een echte aanval. Eerst verzamel je informatie, dan stel je zwakke plekken vast, dan misbruik je ze. Daaromheen liggen onderwerpen als malware, social engineering, het ontwijken van detectie, IoT, cloud en cryptografie.

Hoe ziet het CEH-examen eruit?

Het programma kent twee examens. Het kennisexamen is vereist voor de certificering. Het praktijkexamen is optioneel.

De examencode van het kennisexamen is 312-50. Voor beide examens ligt de grens om te slagen tussen 60% en 85%, en EC-Council stelt die grens per examenvorm vast. Wie zowel het kennisexamen als het praktijkexamen haalt, bereikt het niveau CEH Master.

Het kennisexamen toetst of je de technieken kent. Het praktijkexamen toetst of je ze binnen 6 uur ook in een opdracht kunt toepassen. Dat zijn twee verschillende signalen.

Welke eisen stelt EC-Council?

Volgens de programmapagina van EC-Council zijn er geen specifieke vooropleidingseisen voor het programma. EC-Council raadt wel sterk aan om minimaal 2 jaar ervaring in IT security te hebben, met basiskennis van IT-systemen en netwerken. Voor wie die basis mist, verwijst EC-Council naar de Cybersecurity Essentials Series.

Op de certificeringspagina staan de voorwaarden anders geformuleerd. Daar staat dat je voor het examen in aanmerking komt als je een van drie dingen kunt aantonen: een eerdere CEH-certificering van versie 1 tot en met 7, minimaal 2 jaar werkervaring in het InfoSec-domein, of een officiële EC-Council-trainingscursus. De twee pagina's verwoorden de eisen dus niet hetzelfde. Kijk voor de actuele regels op beide pagina's voordat je een keuze maakt.

EC-Council biedt ook kits aan. Die bevatten een herkansing van het examen via de ECC-examenportal, en de proctoringkosten gelden per examenpoging.

EC-Council noemt op de programmapagina en de certificeringspagina geen vaste prijs. De prijs kan per regio verschillen, en trainingspartners kunnen vouchers bundelen. Het actuele bedrag vind je op de EC-Council-pagina.

Hoe lang is CEH geldig en hoe verleng je?

Een CEH-certificering is drie jaar geldig vanaf de certificeringsdatum. Binnen die drie jaar heb je 120 ECE-credits (EC-Council Continuing Education) per certificering nodig. Credits tellen per kalenderjaar en moeten voor 1 februari van het jaar daarna zijn geregistreerd. Alleen activiteiten rond IT security tellen mee.

Een seminar, conferentie of evenement levert 1 credit op. Een artikel of white paper schrijven levert 20 credits op, een IT-securitygerelateerd certificeringsexamen 40 credits, en het halen van een EC-Council-examen binnen het schema 120 credits. De regels staan op de ECE-beleidspagina.

Houd je credits bij tijdens het jaar, niet pas aan het eind van de drie jaar. Conferenties, lezen en het delen van kennis zijn activiteiten die je makkelijk kunt registreren. Werk dat onderdeel is van je functie telt volgens de pagina niet mee.

De ECE-pagina beschrijft ook wat er gebeurt als je de credits niet haalt: een schorsing, en daarna intrekking van de certificering. Wie binnen 12 maanden na afloop van de drie jaar alsnog de 120 credits haalt en de bijdrage betaalt, wordt na de schorsing hersteld.

Voor leden die vanaf 1 januari 2016 zijn gecertificeerd of hergecertificeerd, geldt volgens dezelfde pagina een jaarlijkse CE-bijdrage van USD 80, voor wie ten minste één certificaat in het schema heeft (peildatum 5 november 2026).

Voor welke functies is CEH bedoeld?

EC-Council noemt bij de certificering onder andere de functietitels Penetration Tester, Ethical Hacker, Red Team Specialist, SOC Security Analyst, Vulnerability Assessment Analyst, Cybersecurity Auditor, Network Security Engineer, Threat Hunting Analyst en Information Security Manager.

Een ethical hacker zoekt in opdracht naar zwakke plekken en rapporteert wat er is gevonden. Een penetration tester test systemen en applicaties op kwetsbaarheden. Welke werkgevers pentesters zoeken, zie je op de pagina penetration testers bij werkgevers. Een red team specialist simuleert een aanval op een organisatie als geheel.

Een SOC-analist beoordeelt meldingen van beveiligingssystemen en bepaalt wat een echt incident is. Het aanvallersperspectief helpt om in logs sneller te zien wat er gebeurt, zie ook werken als SOC-analist. Een cyber security analist analyseert dreigingen en beoordeelt beveiligingsmaatregelen.

CEH past bij wie het aanvallersperspectief nodig heeft, ook buiten pentesting, bijvoorbeeld bij een SOC, bij auditing of bij advies. Voor die functies is CEH vooral een manier om het aanvallersperspectief te leren. Het is geen vereiste en het hoeft niet de eerste certificering te zijn. Zie ook MITRE ATT&CK, waar aanvallersperspectief en detectie samenkomen. Voor de managementkant van security is de keuze anders, zie CISSP, CISM of CISA: welke certificering past.

CEH of een praktische certificering zoals OSCP?

CEH is breed en wordt in de kern beoordeeld met een kennisexamen met meerkeuzevragen. De OSCP-certificering is een praktijkexamen waarin je zelf systemen compromitteert. Beide hebben een plek. CEH geeft overzicht van het vakgebied, en OSCP laat zien dat je handvaardigheid hebt.

Het optionele CEH-praktijkexamen verkleint dat verschil, omdat je daarmee laat zien dat je technieken ook kunt toepassen. Het blijft een ander examen dan OSCP. Werkgevers wegen de twee verschillend. Op de skillpagina's van CEH en OSCP zie je welke vacatures ze noemen.

Waar begin je als je CEH wilt halen?

1. Begin met de netwerk- en IT-basis. Als je nog bij de basis begint, kan CompTIA Security+ een eerste stap zijn. Wie de basis mist, kan ook de Cybersecurity Essentials Series van EC-Council volgen.
2. Bepaal welke toelatingsroute bij jou past: met training of met werkervaring. Lees de eisen hierboven na en controleer ze op de EC-Council-pagina, want die kunnen wijzigen.
3. Kijk in vacatures welke vaardigheden en certificeringen jouw doelwerkgevers noemen. Dat zegt meer over wat je nodig hebt dan een algemene lijst.

Een certificering vervangt geen ervaring. Een werkgever kan naar het totaalbeeld kijken: opleiding, ervaring en certificering samen. Een beheerder of SOC-analist kan CEH gebruiken om richting pentesten of red teaming te kijken, en daarna een praktijkgerichte certificering overwegen. Dat is een voorbeeld, geen norm.