在当今的网络安全战争中，重点已经超越了公正的防御行动。组织不再坐在周围等待攻击发生 - 他们雇用了道德的黑客和穿透性测试人员，他们可以在坏人之前发现脆弱性。不断增长的需求是创建犯罪安全认证，例如OSCP，EJPT和正式的红色团队培训课程。但是，什么是在推动它，为什么这些认证在2025年成为必需品？
让我们探索网络安全培训中的新浪潮背后的内容，原因以及如何。
另请阅读：长矛网络钓鱼和业务电子邮件妥协（BEC）：了解目标威胁
为什么进攻安全是聚光灯
网络威胁比以往任何时候都更加复杂。勒索软件，零日漏洞和高级持久威胁（APTS）不再罕见。防御性措施（例如防火墙和防病毒软件）只能走得那么远。
需要的是“进攻性心态”，即思考和行为像黑客的能力，以便在别人使用它们之前发现脆弱性。这是进攻安全专家进入的地方，应用渗透测试和红色团队以使安全系统通过其步伐。
雇主越来越想要一个不仅捍卫网络的人，而是希望在战斗的热烈中对其进行测试。
1。OSCP（进攻安全认证专业人员）
由进攻安全授予的OSCP认证被认为是道德黑客攻击最负盛名的头衔之一。它以其实用的现实性质而闻名，候选人需要在实验室环境中成功利用脆弱性并通过长时间的24小时实用测试。
为什么重要：
- 现实世界的模拟 - OSCP模拟现实世界黑客的情况，而不仅仅是假设的问题
- 由招聘人员考虑 -大多数职位发布专门要求OSCP
- 显示持久性和技能OSCP认证表明您不仅熟练，而且您还坚持不懈
专家提示：不适合初学者。如果您是道德黑客入侵的初学者，则建议先建立技能的基础。
2。EJPT（Elearnsecurity Junior Pristration Tester）
如果您是在道德黑客攻击领域的新鲜开始，那么EJPT是一个绝佳的起点。该认证由INE提供，将理论知识与模拟实验室环境中的实际应用相结合。
为什么它越来越受欢迎：
- 初学者友好 -非常适合几乎没有或根本没有经验的人
- 与OSCP相比，可访问和负担得起的
- 实践经验- 说明侦察，扫描，剥削和报告的基本原理
EJPT充当了更高级认证的跳板，并有助于更轻松地转向职业道路。
3。红队训练
与渗透测试相比，它是范围的，通常是独立的，红色的团队模仿了整个尺度，隐秘的网络入侵。
红色团队更像是实际的攻击者 - 偷窃，逃避检测并提出长期模拟的入侵，以检查组织检测和反应的功效。
认证和培训轨道：
- 认证的红色团队专业人士（CRTP）
- 认证的红色团队运营商（CRTO）
- 没有红队课程
- 基于自定义实验室的课程，例如零点安全性的红色团队OPS
为什么这很重要：
- 高级技能- 包括社会工程，主动目录攻击，横向运动以及其他
- 有益于企业 -协助组织测试检测和事件响应
- 利润丰厚的职业道路 -红色团队的角色往往会携带高薪并在安全堆栈中摇摆
职业影响
由于估计到2025年，网络犯罪估计每年耗资105万亿美元，因此对专家进攻安全专家的需求从未如此高。无论是从EJPT开始，使用OSCP测试边界，还是通过红色团队运营进行精英，这些认证都解锁了高影响力，高补偿职业。
工作包括：
- 穿透测试仪
- 红色团队运营商
- 安全顾问
- 道德黑客
- 威胁仿真专家
最后的想法
进攻安全认证的增长代表了我们解决网络安全的方式的范式转变。这还不足以坐下来打防守了 - 您必须超越坏人。 OSCP，EJPT和RED团队培训等认证正在实现不在等待威胁的新型网络勇士，而不是他们积极追求它们。
