39 - Certificaciones de Seguridad Informática - 26/06/2006
Autor: Lic. María Solange D'Antuono
Actualizado Enero 2007: Lic. Cristian F. Borghello
Hemos visto que en nuestra carrera, no hay muchas alternativas de postgrado o master. Por esa razón, todo profesional de seguridad debe recurrir a certificaciones que avalen su conocimiento y experiencia, a nivel nacional e internacional.
Las empresas están empezando a solicitar este aval para sus profesionales de cargos gerenciales. Ya no basta con que sepan diagramar una red o establecer los ACL en un firewall. Un profesional de seguridad que aspire a altos puestos debe estar capacitado para entender las necesidades del negocio, administrar tableros de control y de riesgo, y brindar las mejores alternativas para la continuidad del negocio, protegiendo los activos de la organización.
Hoy en día existen más de 850 certificaciones y más de 200 programas de certificaciones en el mundo IT. Según un análisis realizado por la revista Certification Magazine en noviembre de 2006.
A continuación detallamos las certificaciones disponibles en el mercado, para que puedan optar por la que mejor se adapte a los conocimientos y necesidades de cada uno:
Generales de Seguridad
- Certified Protection Professional (CPP) de ASIS
- Physical Security Professional (PSP) de ASIS
- OPST de ISECOM
- CEH de EC-Council
- CompTIA Security+
Gestión de Seguridad de TI
Por proveedores
- Microsoft - MCSE: Security on Windows 2000
- Microsoft - MCSE: Security on Windows 2003
- CISCO - CCSP: Cisco Certified Security Professional
- CISCO - CCNA: Cisco Certified Network Associate
- CISCO - CCSP: Cisco Certified Security Professional
- Oracle
- Checkpoint F/W
- Symantec
Gestión de la Seguridad de la Infraestructura de TI
Auditoria y control de TI
Certificaciones en Laboratorio:
Si bien la mayoría de las certificaciones se basan en Multiple Choice, algunas de ellas también requieren exámenes de laboratorio donde se simulan situaciones de la vida real para comprobar los conocimientos de los estudiantes.
Algunas de ellas son:
- Certified Professional Information Technology Consultant (CPITC)
- Cisco Certified Internet-work Expert (CCIE)
- Sniffer Certified Master
Mejores materiales de estudio
Las certificaciones detalladas a continuación son las que tienen mejores guías de estudio y mejor soporte por terceras partes, como sitios webs y libros.
- CISSP® de (ISC)²
- Certified Wireless Network Professional (CWNP)
- Cisco
- CompTIA
- Microsoft
- Novell
- Oracle
- Sun Microsystems
Mejores certificaciones especializadas
Estas certificaciones apuntan a que los profesionales intermedios y especialistas IT estén capacitados en áreas específicas.
- CISSP® de (ISC)²
- CISA de ISACA
- Microsoft MCSA/MCSE Specializations
- EC-Council Certified Hacking Forensic Investigator (CHFI)
Re-Certificaciones y Educación Continua
Estas certificaciones requieren renovación regular, exámenes de re-certificación o comprobación de capacitación continua por parte del estudiante.
Vendor neutral
Estas certificaciones no estan basadas en productos particulares, lo que permite al profesional reconocer y aprender las debilidades y fortalezas de cualquier plataforma o producto.
Programas Técnicos Avanzados
Estas certificaciones se caracterizan por requerir una experiencia significativa por parte del candidato.
- CISSP® de (ISC)²
- ASIS International
- GIAC de SANS
- EC-Council Certified Hacking Forensic Investigator (CHFI)
Niveles Iniciales
Son aquellas certificaciones que no requieren experiencia y que son las elegidas para dar los primeros pasos.
- Microsoft Certified Architect, IT Professional (MCITP), Professional Developer (MCPD), Technology Specialist (MCTS)
- CompTIA RFID+
- CompTIA A+
- CompTIA Network+
- CompTIA Security+
Cabe destacar que en la actualidad, la certificación de mayor renombre es la CISSP®, basada en 10 dominios:
- Metodología y sistemas de control de acceso
- Desarrollo de aplicaciones y sistemas
- Planeamiento de continuidad de negocio
- Criptografía
- Leyes, investigación y ética (leyes de Estados Unidos únicamente)
- Seguridad de operaciones
- Seguridad física
- Modelos y arquitectura de seguridad
- Prácticas de administración de seguridad
- Telecomunicaciones, redes y seguridad de Internet
Buenos Aires, 26 de junio de 2006