CEH (Certified Ethical Hacker)
Código del Examen: 312-50v12
La certificación de hacking ético más reconocida del mundo. Aprende a pensar como un hacker para defender mejor a las organizaciones contra ciberataques.
Código del Examen: 312-50v12
La certificación de hacking ético más reconocida del mundo. Aprende a pensar como un hacker para defender mejor a las organizaciones contra ciberataques.
La certificación Certified Ethical Hacker (CEH) de EC-Council valida tu capacidad para evaluar la seguridad de sistemas informáticos usando el mismo conocimiento y herramientas que los hackers maliciosos, pero de manera legal.
CEH v12 cubre:
CEH está diseñado para:
EC-Council recomienda tener al menos 2 años de experiencia laboral en seguridad de TI.
El examen CEH (312-50v12) incluye:
| Nivel de Experiencia | Tiempo de Estudio Recomendado |
|---|---|
| Certificado Security+ | 8-10 semanas |
| Rol activo en seguridad | 6-8 semanas |
| Experiencia práctica limitada | 12-16 semanas |
| Aspecto | CEH | OSCP |
|---|---|---|
| Formato | Opción múltiple | Práctico 100% |
| Enfoque | Amplitud de conocimiento | Habilidades técnicas profundas |
| Dificultad | Intermedio | Avanzado |
| Reconocimiento | Gerencia/cumplimiento | Técnico/red team |
| Costo | ~$1,200 | ~$1,600 |
Los titulares de CEH típicamente ven un aumento salarial del 31%. La certificación es valorada para:
El examen CEH se realiza en centros Pearson VUE o mediante supervisión en línea a través de la plataforma de EC-Council. Enfrentarás 125 preguntas de opción múltiple en una ventana de 4 horas. Cada pregunta tiene cuatro opciones con exactamente una respuesta correcta. El examen cubre los 20 módulos del currículo CEH v12, desde reconocimiento hasta seguridad cloud.
A diferencia de exámenes prácticos, CEH evalúa tu conocimiento de herramientas, técnicas y metodologías a través de descripciones de escenarios. Podrían mostrarte un diagrama de red y preguntarte qué herramienta lograría mejor una tarea específica de reconocimiento, o darte un fragmento de código y pedirte que identifiques el vector de ataque que representa.
Con 125 preguntas en 240 minutos, tienes casi 2 minutos por pregunta. Esto es generoso comparado con la mayoría de los exámenes de certificación. Usa la primera pasada para responder preguntas de las que estás seguro. Marca las inciertas y regresa a ellas. Dedica los últimos 30 a 45 minutos a revisar preguntas marcadas.
El error más común es estudiar solo con exámenes de práctica sin entender los conceptos subyacentes. Las preguntas de CEH no se reciclan textualmente; evalúan comprensión de metodologías de ataque. Otro error frecuente es confiar demasiado en la experiencia del mundo real. Algunas preguntas tienen respuestas que difieren de lo que un pentester practicante haría porque el currículo CEH define su propio marco.
La preparación para CEH funciona mejor con un enfoque por capas: comienza con un curso de video completo para construir comprensión conceptual, luego refuerza con lectura enfocada en áreas débiles, y termina con pruebas de práctica intensivas.
Alternativas de autoestudio:
Recursos gratuitos:
| Perfil | Horas Semanales | Duración | Horas Totales |
|---|---|---|---|
| Certificado Security+ | 10 a 15 | 8 a 10 semanas | 100 a 120 |
| Rol activo en seguridad | 10 a 12 | 6 a 8 semanas | 70 a 90 |
| Background de seguridad limitado | 15 a 20 | 12 a 16 semanas | 200 a 250 |
La experiencia práctica es crucial para entender las herramientas evaluadas en CEH. Configura un laboratorio en casa con: Kali Linux (máquina atacante), Metasploitable 2 o 3 (objetivo), una VM de Windows con configuraciones deliberadamente vulnerables, y Wireshark para análisis de tráfico. Practica con Nmap, Metasploit, Burp Suite, SQLMap, John the Ripper, Hashcat y Aircrack-ng.
CEH es más solicitada en: posiciones de gobierno y contratistas de defensa (cumplimiento DoD 8570/8140), equipos de seguridad corporativa donde el cumplimiento impulsa las decisiones de contratación, roles de evaluación de vulnerabilidades, y organizaciones en industrias reguladas (finanzas, salud, gobierno).
| Región | Antes de CEH | Después de CEH | Aumento |
|---|---|---|---|
| Estados Unidos | $70,000 | $92,000 | +31% |
| Unión Europea | EUR 48,000 | EUR 62,000 | +29% |
| Latinoamérica | $20,000 | $30,000 | +50% |
| Remoto (global) | $65,000 | $85,000 | +31% |
CEH es una de las certificaciones de ciberseguridad más reconocidas globalmente, clasificándose consistentemente entre las 5 principales. Los reclutadores en sectores gubernamentales y de alto cumplimiento ven CEH como una casilla obligatoria. En roles puramente técnicos (red team, pentest dedicado), OSCP es preferida. CEH brilla en roles que combinan conocimiento ofensivo con responsabilidades de seguridad más amplias.
CEH típicamente sirve como trampolín o complemento. Rutas comunes incluyen: CEH luego OSCP (para especialización ofensiva profunda), CEH luego CySA+ (para un giro defensivo), o CEH luego CISSP (para trayectoria gerencial).
| Concepto | Costo |
|---|---|
| Voucher de examen (directo de EC-Council) | $1,199 |
| Libro de autoestudio (Matt Walker) | $40 a $55 |
| Exámenes de práctica (Boson) | $99 |
| Opcional: acceso standalone a iLabs | $499 |
| Total (autoestudio, mínimo) | $1,338 a $1,383 |
| Total (con iLabs y extras) | $1,852 a $1,882 |
CEH es válida por 3 años. Para renovar, debes obtener 120 créditos ECE (Educación Continua EC-Council) durante el ciclo de 3 años y pagar una cuota de membresía anual de $80 por año ($240 total).
Con un aumento salarial promedio de $22,000 por año y una inversión total de $1,400 a $1,900 para autoestudio, CEH ofrece un retorno del 1,100% al 1,500% en el primer año. Candidatos que trabajan en contratación gubernamental pueden ver un retorno aún mayor, ya que CEH es requerida para ciertos niveles de posición.
Antes de programar el examen CEH, confirma que puedes:
CEH cubre una enorme amplitud de temas, lo que puede sentirse abrumador. Enfócate en comprender la metodología y el proceso de pensamiento detrás de cada tipo de ataque en lugar de memorizar cada flag de herramienta. El día del examen, confía en tu preparación y recuerda que 4 horas es tiempo más que suficiente.
Las preguntas de CEH frecuentemente evalúan tu conocimiento de herramientas específicas y sus funciones principales. No necesitas ser experto usando cada herramienta, pero necesitas saber cuál es apropiada para cuál tarea. Crea una hoja de referencia mapeando herramientas a sus casos de uso y revísala repetidamente.
CEH ofrece supervisión en línea, que muchos candidatos prefieren por la comodidad de presentar desde casa. Si eliges supervisión en línea, programa temprano en la mañana cuando tu conexión a internet esté menos congestionada.
CEH es conocida por tener ocasionalmente preguntas donde dos respuestas parecen correctas. En estos casos, elige la respuesta que se alinee con la metodología CEH específicamente. Si ambas respuestas son técnicamente válidas, prefiere la que está más directamente ligada al tema del módulo que se está evaluando.
Promedio Antes
70.000 US$
Promedio Después
92.000 US$
Aumento Promedio
22.000 US$ (+31%)
El examen CEH cuesta aproximadamente $1,199 USD por el voucher. Los paquetes de capacitacion de EC-Council con material de estudio cuestan mas.
Si, CEH es de nivel intermedio mientras Security+ es de nivel inicial. CEH cubre 500+ tecnicas de ataque y requiere mas conocimiento practico de seguridad.
CEH es teorico (opcion multiple) y mejor para roles de cumplimiento. OSCP es 100% practico y preferido para posiciones tecnicas de pruebas de penetracion.
Si, si necesitas una certificacion aprobada por el DoD o trabajas en entornos enfocados en cumplimiento. Para pentesting puro, considera OSCP.
La certificación práctica de pentesting más respetada. Demuestra tu capacidad para identificar vulnerabilidades y ejecutar ataques reales.
La certificación intermedia de pruebas de penetración que valida habilidades prácticas de evaluación y gestión de vulnerabilidades. Un paso práctico hacia OSCP.