Certificación básica en hacking: PenTest+

¡Hazte un hacker ético comenzando con una certificación de TI!

Muchos están escuchando el titular «¡Acaban de hackearte!» en referencia a tantas empresas en la actualidad. Todo el mundo está siendo hackeado, como lo demostró el caso de SolarWinds, por lo que ahora es el momento perfecto para convertirte en un hacker. Espera, ¿qué? Lo explicaré en un momento y un agradecimiento especial a CompTIA por patrocinar este artículo.

Entonces, ¿quieres ser un hacker? Pero ¿por dónde empiezas? El mejor lugar para comenzar, y esto se aplica a la mayoría de los campos de TI, es obtener una sólida certificación de TI. Me encantan las certificaciones de TI por dos grandes razones. Primero, te ofrecen un camino de estudio muy claro. Hay mucho que aprender en el campo del hacking y la TI en general. Seguir una ruta certificada te ayuda a mantenerte focalizado. Y segundo, te ayudan a conseguir tu primer trabajo en una empresa. Te abren las puertas.

Entonces, ¿qué certificación de TI es la adecuada para empezar? Este es un tema muy debatido y hay muchas excelentes opciones. Sin embargo, una de las que recomendaría en este momento es CompTIA PenTest+. ¡Ah, y espera! Si quieres obtener el PenTest+, estoy regalando todo lo que necesitas para el examen, como el bono, los materiales de aprendizaje, etc. en este artículo. Así que, espera hasta el final para conocer la frase secreta.

Entonces, ¿por qué es tan genial el PenTest+? Permíteme explicarlo. En primer lugar, es una certificación asequible. Muchas certificaciones de hacking son extremadamente caras. El bono para el PenTest+, por ejemplo, tiene un costo de $359, lo cual es bastante bueno en comparación con otras certificaciones de hacking. Por ejemplo, si miramos el CEH (Certified Ethical Hacker), que es uno de los competidores de este examen, te costará más de $1000, es una locura. Así que estoy a favor de que las personas obtengan certificaciones y educación a un precio más económico. Y la segunda razón por la que es increíble es porque está aprobada por el DOD 8570, lo que significa que, si quieres trabajar en el gobierno de EE.UU., necesitas cumplir con ciertas normas. Tomar y aprobar el PenTest+ te hará cumplir con esas normas.

Es importante tener en cuenta que el PenTest+ es una certificación más avanzada. CompTIA recomienda tener entre tres y cuatro años de experiencia y haber obtenido certificaciones como A+, Network+ o Security+ antes de realizar el PenTest+. Esto, por supuesto, varía según tu experiencia y tu conocimiento. Pero esa es la recomendación.

Mencioné que el PenTest+ es una certificación de hacking. El término profesional tradicional para eso es «penetration tester» o «penetration testing». Sí, es un término más elegante, pero quieres saber la verdad. Eres un hacker ético. Realmente eres un hacker, pero lo haces por el bien. Las empresas necesitan que las «hackeen». Como penetration tester, tu trabajo es probar la seguridad de las empresas. Estas empresas hacen todo lo posible por mantenerse seguras, pero, como vemos constantemente, muchas veces las hackean. Y el problema es que las empresas creen que están seguras. Tienen personal de seguridad, hacen todo lo posible para protegerse, pero no ven el agujero en el suelo por el que alguien puede entrar fácilmente. Y ahí es donde tú puedes entrar en acción. Una empresa te contratará para encontrar esos agujeros, esas debilidades, y tú estás entrenado en todas las artes oscuras del hacking. Pero, como mencioné, lo haces por una buena causa.

En cuanto a los roles laborales que puedes esperar cuando obtengas el PenTest+, aquí tienes algunos ejemplos: penetration tester, experto en vulnerabilidades, analista de seguridad, analista de evaluación de vulnerabilidades, operador de seguridad de redes y de aplicaciones. A veces, realizarás todas estas funciones al mismo tiempo, pero esencialmente pasarás tus días atacando a diferentes empresas y haciéndoles saber dónde son débiles. O puedes trabajar para una empresa en específico y ayudarles constantemente a probar su seguridad. Eso sería tu trabajo. Pensar como un hacker. Y si no crees que eso sea genial, no sé por qué estás aquí.

Entonces, ¿qué aprenderás con el PenTest+? ¿Cómo es el examen? Permíteme explicarte. La gran diferencia entre el Security+ y el PenTest+ es que este último es más práctico. En lugar de aprender sobre cómo funcionan los ataques, realmente aprenderás a atacar. Lo más divertido de todo esto es que aprenderás cómo recopilar información y encontrar formas de atacar siguiendo todos los pasos de la metodología de un hacker. Por supuesto, también aprenderás sobre todas las herramientas geniales que puedes usar cuando aprendes a hackear. Y hay muchas. Te lo aseguro, el hacking puede ser muy divertido y apasionante. Pero al final del día, tu trabajo es garantizar la seguridad de una empresa, y gran parte de eso implica gestionar las vulnerabilidades. Por eso es importante aprender a cómo gestionar estas vulnerabilidades, no solo decir «¡Miren, hay un agujero aquí!», sino aprender cómo manejarlos y lidiar con ellos. Esto es algo en lo que se enfoca el PenTest+ de CompTIA y es genial porque te abre otras oportunidades. Quizás no te conviertas en un penetration tester tradicional, como mencioné anteriormente. Puedes enfocarte más en la evaluación de vulnerabilidades y desarrollar estrategias sobre cómo lidiar con grandes brotes.

Una razón más por la que creo que deberías considerar el PenTest+ como tu primera certificación de hacking es porque es más práctica, como debería ser. El hacking es algo práctico. Cuando tomas ese examen, se enfocan en la práctica. Tienen preguntas basadas en la actuación y simulaciones que realmente ponen a prueba tu conocimiento como penetration tester. Además, esos exámenes son mucho más divertidos que solo responder preguntas de opción múltiple. Vamos, ¿a quién le gustan esas preguntas?

Entonces, ¿qué piensas? ¿Estás pensando en tomar el PenTest+? Déjame saber en los comentarios. Y sabes qué, creo que también voy a intentarlo. Voy a obtener mi PenTest+. ¿Quieres unirte a mí? Hagámoslo juntos. ¡Oh! Casi lo olvido. Es hora de otro sorteo. Hoy estoy regalando cosas de CompTIA. CompTIA está regalando un combo que incluye un bono y una licencia de CertMaster Learn para cualquier examen que elijas: A+, Security+ o PenTest+. Esto es increíble. Personalmente, me gusta mucho CertMaster Learn. Lo usé para obtener mi certificación Linux+ y es muy bueno. Así que, elige tu camino y obtén todo este paquete para prepararte para el examen. Es un gran sorte a proporcionado por CompTIA. Y casi olvido la frase secreta. Necesitas la frase secreta para participar en este concurso. ¿Estás listo? Aquí viene: «Te acaban de hackear». Así como lo ves en la pantalla. Haz clic en el enlace del concurso para participar. ¡Buena suerte! Bueno, eso es todo por ahora, camaradas. Nos vemos la próxima vez. Y no olvides revisar nuestros otros artículos relacionados.

Tabla de resumen

Aquí tienes un resumen de la información presentada en este artículo:

Preguntas frecuentes

Aquí tienes algunas preguntas frecuentes para ayudarte a comprender mejor el tema:

1. ¿Cuál es el costo de la certificación PenTest+ de CompTIA?

El costo del examen es de $359.

2. ¿CompTIA PenTest+ está aprobada por algún organismo de gobierno?

Sí, está aprobada por el Departamento de Defensa de los Estados Unidos (DOD 8570).

3. ¿Cuánta experiencia se recomienda para realizar el PenTest+?

CompTIA recomienda tener entre tres y cuatro años de experiencia en el campo de la TI.

4. ¿Qué roles laborales puedo esperar al obtener la certificación PenTest+?

Algunos ejemplos de roles laborales son penetration tester, experto en vulnerabilidades, analista de seguridad, analista de evaluación de vulnerabilidades y operador de seguridad de redes y de aplicaciones.

5. ¿Cuál es la diferencia entre PenTest+ y otras certificaciones de hacking?

La diferencia principal es que PenTest+ es más práctica y se enfoca en habilidades prácticas de hacking en lugar de conocimiento teórico.

Espero que encuentres esta información útil para tu camino como hacker ético. ¡Buena suerte! Y no olvides revisar nuestros otros artículos relacionados y mantenerte informado sobre las últimas noticias de ciberseguridad.

Hasta pronto, amigos.

Mila y César

Hola, somos Mila Jiménez y César Sánchez. Dos apasionados de la ciberseguridad con muchos años de experiencia. Hemos trabajado en muchas empresas del mundo TI y ahora nos apetece compartir nuestro conocimiento con cualquiera que lo necesite.

¡Si te gusta nuestro contenido puedes invitarnos a un café AQUÍ!