CEH vs OSCP: ¿Qué Certificación de Hacking Ético Gana?

TL;DR

CEH (Certified Ethical Hacker) y OSCP son las dos certificaciones de hacking ético más comparadas en ciberseguridad. CEH cuesta $1,199, utiliza un examen de opción múltiple de 4 horas y valida conocimientos teóricos de más de 500 técnicas de ataque. OSCP cuesta $1,649, utiliza un examen práctico de 24 horas y demuestra que puedes comprometer sistemas reales. Los empleadores en roles técnicos de pruebas de penetración prefieren ampliamente OSCP, mientras que CEH es más adecuado para entornos orientados al cumplimiento normativo y requisitos DoD 8570.

Dos pentesters entraron a la misma entrevista en octubre pasado. Ambos tenían tres años de experiencia en TI, ambos tenían Security+ en sus currículums y ambos querían la misma posición de seguridad ofensiva en una empresa Fortune 500 de servicios financieros. Sarah trajo su certificación Certified Ethical Hacker. James trajo su OSCP. El entrevistador hizo la misma pregunta a cada candidato: "Explícame cómo abordarías una prueba de penetración en red interna, desde el acceso inicial hasta el compromiso del dominio."

Sarah describió la metodología con precisión. Hizo referencia a la cadena de ataque cibernético, listó herramientas de enumeración, explicó categorías comunes de vulnerabilidades y delineó un marco sólido de informes. Dominaba la teoría.

James abrió su portátil. Le mostró al entrevistador un informe sanitizado de un ejercicio práctico donde había encadenado tres vulnerabilidades: una consola Jenkins expuesta, una cuenta de servicio mal configurada y un ataque de Kerberoasting que le dio acceso de administrador de dominio. Explicó cada paso, detallando por qué eligió técnicas específicas, cómo se adaptó cuando su enfoque inicial falló y qué recomendó al cliente simulado.

Ambos candidatos estaban calificados. Ambos entendían el hacking ético. Pero uno lo había demostrado en papel, y el otro lo había demostrado en la práctica. Esa distinción es la diferencia fundamental entre CEH y OSCP, y comprenderla determinará qué certificación aporta más valor a tu trayectoria profesional específica.

¿Qué Es CEH?

La certificación Certified Ethical Hacker (CEH) es emitida por EC-Council y existe desde 2003. Es una de las certificaciones de seguridad más ampliamente reconocidas en el mundo, aprobada por el Departamento de Defensa de EE.UU. bajo la Directiva 8570 y aceptada por empleadores en entornos gubernamentales, de defensa y empresariales.

CEH v12, la versión actual, cubre 20 módulos que abarcan más de 500 técnicas de ataque. Los temas incluyen reconocimiento y huella digital, escaneo de redes, enumeración, análisis de vulnerabilidades, hacking de sistemas, amenazas de malware, sniffing, ingeniería social, denegación de servicio, secuestro de sesiones, hacking de aplicaciones web, inyección SQL, criptografía y seguridad en computación en la nube.

El formato del examen es directo: 125 preguntas de opción múltiple en 4 horas. Necesitas una puntuación del 60% al 85% para aprobar, dependiendo de la dificultad de la versión específica del examen que recibas (la puntuación mínima varía). El voucher del examen cuesta $1,199.

CEH valida que comprendes cómo funcionan los ataques. Evalúa si puedes identificar la herramienta correcta para un escenario dado, explicar las fases de un ataque y reconocer los indicadores de varios tipos de amenazas. No te exige ejecutar esos ataques en un entorno real durante el examen en sí.

¿Qué Es OSCP?

El Offensive Security Certified Professional (OSCP) es emitido por OffSec (anteriormente Offensive Security) y es ampliamente considerado el estándar de oro para demostrar habilidad práctica en pruebas de penetración. La certificación está vinculada al curso PEN-200, que proporciona acceso extenso a laboratorios para práctica.

El examen OSCP es lo que hace legendaria a esta certificación en la comunidad de seguridad. Es un examen práctico de 24 horas. Recibes acceso a una red de máquinas vulnerables y debes comprometerlas dentro del límite de tiempo. Después del examen, tienes 24 horas adicionales para escribir y enviar un informe profesional de pruebas de penetración documentando tu metodología, hallazgos y evidencia. Necesitas 70 puntos de 100 para aprobar.

El paquete de curso y examen cuesta $1,649, que incluye 90 días de acceso al laboratorio. No hay preguntas de opción múltiple. No hay crédito parcial por saber la respuesta correcta pero no lograr ejecutarla. O hackeas las máquinas o no lo haces. El lema de OffSec, "Try Harder," refleja la determinación que exige el examen.

Los prerrequisitos de OSCP no se aplican formalmente, pero OffSec recomienda habilidades sólidas en línea de comandos de Linux y Windows, fundamentos de redes y capacidad básica de scripting en Python o Bash antes de inscribirse.

Comparación Lado a Lado

Comprender las diferencias de un vistazo te ayuda a evaluar qué certificación se alinea con tus objetivos.

Organización Emisora: CEH proviene de EC-Council, un organismo de formación y certificación fundado en 2001. OSCP proviene de OffSec, fundada por los creadores de Kali Linux y conocida por producir algunos de los entrenamientos de seguridad más técnicamente rigurosos de la industria.

Formato de Examen: CEH utiliza 125 preguntas de opción múltiple en 4 horas. OSCP utiliza un examen práctico de 24 horas en una red real seguido de una ventana de 24 horas para redactar el informe.

Costo: El voucher del examen CEH cuesta $1,199. El curso PEN-200 de OSCP con examen cuesta $1,649 (incluye 90 días de tiempo de laboratorio).

Nivel de Dificultad: CEH se clasifica como intermedio. OSCP se clasifica como avanzado. La tasa de aprobación en el primer intento de OSCP se estima entre el 40% y el 60%, mientras que CEH tiene una tasa de aprobación significativamente más alta.

Tiempo de Preparación: CEH típicamente requiere de 2 a 4 meses. OSCP requiere de 4 a 9 meses dependiendo de la experiencia previa.

Qué Demuestra: CEH demuestra que comprendes conceptos, herramientas y metodologías de hacking ético. OSCP demuestra que puedes identificar vulnerabilidades, explotarlas, escalar privilegios y documentar hallazgos en un informe profesional.

Renovación: CEH requiere 120 créditos de Educación Continua en 3 años. OSCP no expira, pero OffSec recomienda mantenerse actualizado.

Aprobado por DoD 8570: CEH está aprobado. OSCP no está explícitamente listado bajo 8570, aunque es ampliamente respetado en equipos de seguridad gubernamentales.

Experiencia del Examen: Teoría vs Práctica

La experiencia del examen CEH se asemeja a una certificación tradicional de TI. Programas tu prueba en un centro de pruebas Pearson VUE o la tomas con supervisión en línea. Te sientas, lees preguntas, seleccionas respuestas y avanzas. Algunas preguntas evalúan conocimiento factual ("¿Qué herramienta se usa para X?"), otras evalúan comprensión conceptual ("¿Qué fase de una prueba de penetración involucra Y?"), y algunas presentan escenarios donde eliges el mejor curso de acción. Si has estudiado el material a fondo, el examen se siente manejable.

La experiencia del examen OSCP es completamente diferente. Te conectas a una VPN a la hora programada y recibes acceso a un conjunto de máquinas objetivo. Desde ese momento, el reloj está corriendo. Tienes 24 horas para enumerar servicios, descubrir vulnerabilidades, explotarlas, escalar privilegios y capturar pruebas de compromiso. Trabajas desde tu propia máquina, usando tus propias herramientas, sin restricciones de metodología. Después de la fase de hacking, escribes un informe detallado que debe incluir capturas de pantalla, comandos utilizados y una explicación clara de cada cadena de ataque.

Los candidatos de OSCP regularmente describen el examen como una de las experiencias profesionales más intensas de sus carreras. La privación de sueño es común. Quedarse atascado en una sola máquina durante horas mientras el reloj avanza crea presión real. El impacto emocional de fallar después de más de 20 horas de esfuerzo lleva a muchos candidatos a sus límites. Pero quienes aprueban salen con algo que ningún examen de opción múltiple puede proporcionar: prueba de que rindieron bajo presión contra sistemas reales.

Percepción de los Empleadores e Impacto Profesional

Cómo los empleadores ven cada certificación depende completamente del rol.

Para posiciones técnicas de pruebas de penetración, OSCP es la credencial preferida. Las publicaciones de empleo para pentesters senior frecuentemente listan OSCP como requisito o fuertemente preferido. Los gerentes de contratación en equipos de seguridad ofensiva usan OSCP como filtro porque garantiza que el candidato ha demostrado habilidades prácticas de explotación. Los titulares de OSCP reportan un salario promedio de $120,000, representando un aumento del 41% sobre sus ingresos previos a la certificación según datos de encuestas profesionales de OffSec.

Para roles enfocados en cumplimiento, posiciones gubernamentales y gestión de seguridad, CEH tiene un peso significativo. La aprobación DoD 8570 significa que CEH satisface requisitos para ciertas posiciones militares y de contratistas gubernamentales donde se exigen certificaciones específicas. Los titulares de CEH reportan un salario promedio de $92,000, un aumento del 31% sobre los ingresos previos a la certificación según datos de encuestas de EC-Council.

Para roles híbridos de equipo rojo y equipo azul, consultoría de seguridad y posiciones que combinan responsabilidades ofensivas y defensivas, los empleadores a menudo valoran ambas. Un candidato con CEH muestra amplitud de conocimiento, mientras que OSCP muestra profundidad de ejecución.

La brecha de percepción es real y vale la pena reconocerla. En algunos rincones de la comunidad de seguridad, CEH se ve como "más fácil" o "menos técnico" por su formato de opción múltiple. Esta crítica no es totalmente justa ya que CEH cubre una cantidad masiva de material, pero refleja el sesgo de la comunidad hacia la capacidad práctica demostrada. OSCP no carga con este estigma. Nadie cuestiona si un titular de OSCP realmente puede hackear sistemas.

¿Cuál Deberías Tomar Primero?

La respuesta depende de dónde estás en tu carrera ahora mismo.

Elige CEH primero si: estás al inicio de tu carrera en seguridad, haciendo transición desde TI u otro campo, buscando roles de cumplimiento o gubernamentales, o quieres una base estructurada en conceptos de hacking ético antes de sumergirte en el trabajo práctico. CEH construye el vocabulario, la comprensión de marcos y la amplitud de conocimiento de ataques que acelera todo lo demás en tu educación en seguridad. También te da una credencial reconocida en tu currículum mientras te preparas para certificaciones más avanzadas.

Elige OSCP primero si: ya tienes habilidades sólidas en Linux, conocimiento de redes y capacidad de scripting. Si has estado practicando en plataformas como HackTheBox o TryHackMe durante seis meses o más y puedes comprometer consistentemente máquinas de nivel intermedio, podrías estar listo para saltar CEH e ir directamente a OSCP. Este camino es más rápido pero más arriesgado ya que los vacíos en conocimiento teórico pueden ralentizar tu preparación para OSCP.

La ruta recomendada para la mayoría de los profesionales: Comienza con Security+ para conceptos fundamentales. Luego obtén CEH para construir amplitud en seguridad ofensiva. Después persigue OSCP para demostrar profundidad práctica. Esta secuencia construye conocimiento progresivamente, y cada certificación hace más fácil prepararse para la siguiente.

Algunos profesionales toman un enfoque completamente diferente: invierten de 6 a 9 meses en autoestudio intensivo y práctica en laboratorios, omiten CEH y van directamente por OSCP. Esto funciona cuando tienes la disciplina para construir conocimiento teórico de forma independiente mientras desarrollas simultáneamente habilidades prácticas. Plataformas como HackTheBox, TryHackMe, Proving Grounds y VulnHub proporcionan los entornos de práctica. Libros, blogs y el material del curso PEN-200 de OffSec llenan los vacíos teóricos.

Estrategias de Preparación

Preparación para CEH

La preparación para CEH se basa principalmente en el estudio. EC-Council proporciona material oficial, y existen numerosos recursos de terceros. Un plan de preparación sólido incluye leer los 20 dominios de CEH, memorizar herramientas clave y sus propósitos, comprender las fases y metodologías de ataque, y realizar exámenes de práctica hasta obtener consistentemente puntuaciones superiores al 80%.

Áreas de enfoque que complican a los candidatos: conocer la diferencia entre herramientas similares (Nmap vs Hping3 vs Netcat), comprender vectores de ataque específicos de la nube y reconocer la fase correcta de la metodología de pruebas de penetración para una actividad dada.

Compromiso de tiempo: de 1 a 2 horas por día durante 8 a 12 semanas es típico para candidatos con experiencia en seguridad.

Preparación para OSCP

La preparación para OSCP se basa en laboratorios. El curso PEN-200 incluye material escrito extenso y videoconferencias, pero la preparación real ocurre en los laboratorios. OffSec proporciona una red de máquinas vulnerables que simulan entornos del mundo real.

Una secuencia de preparación probada: completa el material del curso PEN-200, luego trabaja metódicamente en todas las máquinas del laboratorio. Toma notas detalladas sobre cada técnica que funciona. Construye un documento personal de metodología. Complementa con práctica externa en HackTheBox y Proving Grounds. Escribe informes de práctica para cada máquina que comprometas.

Habilidades críticas a desarrollar antes de intentar el examen: enumeración manual (no solo ejecutar escáneres automatizados), escalación de privilegios tanto en Linux como en Windows, explotación de aplicaciones web, ataques a Active Directory y redacción profesional de informes.

Compromiso de tiempo: de 2 a 4 horas por día durante 4 a 6 meses es típico para candidatos con algo de experiencia en seguridad. Quienes cambian de carrera deben planificar de 6 a 9 meses.

La Certificación Que Más Importa Es la Que Realmente Obtienes

Debatir CEH vs OSCP sin fin es una forma de procrastinación que la comunidad de seguridad a veces fomenta. Ambas certificaciones impulsan tu carrera. Ambas enseñan habilidades valiosas. Ambas señalan compromiso a los empleadores. El peor resultado es pasar meses debatiendo y no obtener ninguna.

Si no estás seguro, comienza con CEH. Es más accesible, tiene una tasa de aprobación más alta y te da una credencial mientras te preparas para OSCP. Si fallas CEH, aprendes dónde están tus vacíos de conocimiento. Si apruebas, tienes impulso y confianza para el siguiente paso.

Si ya tienes la base técnica, ve directamente a OSCP. La intensidad de la preparación te enseñará más sobre pruebas de penetración que cualquier cantidad de lectura. El examen te llevará a tus límites. Y la certificación abrirá puertas que pocas otras credenciales pueden igualar.

Los dos pentesters del inicio de este artículo recibieron ofertas de empleo ese mes. Sarah se unió a una firma de consultoría de seguridad que valoraba su amplio conocimiento y habilidades de comunicación. James se unió al equipo rojo interno de la empresa Fortune 500. Sus certificaciones no definieron sus carreras. Sus certificaciones abrieron puertas, y sus habilidades, ética de trabajo y aprendizaje continuo mantuvieron esas puertas abiertas.

Tu camino en seguridad ofensiva no se define por un solo examen. Se construye a través de la práctica continua, la curiosidad implacable y la voluntad de esforzarte más cuando las cosas se ponen difíciles. Ya sea que comiences con CEH u OSCP, el paso más importante es el primero.