Computer Hacking Forensics Investigator (CHFI)

Сертификатът Computer Hacking Forensics Investigator (CHFI) удостоверява умения за систематично проследяване и идентифициране на следите от компютърни престъпления и злонамерени действия.

Сертификатът се предоставя от EC-Council - водеща международна организация в разработката на специализирани програми за тренинг и сертификация в областта на информационната сигурност, сред които престижните CEH, CHFI, LPT и др. Програмите на EC-Council са получили одобрение от различни правителствени агенции, като US Federal Government, US National Security Agency (NSA), US Committee on National Security Systems (CNSS), US Army, FBI и др.

Измежду организациите в Европа, които използват сертифицирани от EC-Council специалисти, са: HP, IBM, Oracle Corporation, Allianz, UK Ministry of Defense American Express, Deloitte, Fujitsu, KPMG, Motorola, Pricewaterhouse Coopers, Royal Navy, Shell, Vodafone, Police Service of Northern Ireland, Royal Bank of Scotland и др.

Програмата Computer Hacking Forensics Investigator е предназначена за организации и компании, които искат да предприемат корективни действия към извършени компютърни престъпления, да съберат доказателства за възбуждане на съдебен процес или за вменяване на вина чрез електронни улики.

Към наемането или обучението на CHFI специалисти имат интерес финансови и застрахователни институции, правоохранителни органи, военни структури, държавна администрация, компании в сферата на телекомуникации, енергетика, ИТ и др.

Придобиването на CHFI сертификат изисква успешното полагане на изпит EC-Council Certified Forensic Investigator 312-49.

За успешна сертификация подготвя официалният курс Computer Hacking Forensics Investigator (CHFI) на EC-Council. Обучението предоставя детайлен методологичен подход към компютърните разследвания и доказателствен анализ, като покрива основните сценарии за съдебни разследвания. Курсистите получават ценен практически опит в използването на разнообразни техники и инструменти, необходими за успешното провеждане на разследване на цифрово престъпление, което да доведе до съдебни действия срещу извършителите.

Програмата на курс Computer Hacking Forensics Investigator включва теми като: Computer Forensics Investigation Process; Searching and Seizing of Computers; Digital Evidence; First Responder Procedures; Understanding Hard Disks and File Systems; Windows Forensics; Data Acquisition and Duplication; Recovering Deleted Files and Deleted Partitions; Forensics Investigation using AccessData FTK; Forensics Investigation Using Encase; Steganography and Image File Forensics; Application Password Crackers; Log Capturing and Event Correlation; Network Forensics, Investigating Logs and Investigating Network Traffic; Investigating Wireless Attacks; Investigating Web Attacks; Tracking Emails and Investigating Email Crimes; Mobile Forensics; Investigative Reports; Becoming an Expert Witness.

Предварително изискване към участниците в курса е наличието на няколко години опит в сферата на сигурността. Силно се препоръчва участниците да са преминали сертификационен курс за Certified Ethical Hacker (CEH).

На практика посещението на официалния курс е най-лесният и бърз начин за подготовка. Учебното съдържание на CHFI курса е разработено така, че да даде необходимите знания и умения за покриване на сертификационните изисквания. Продължителността на курса за Computer Hacking Forensics Investigator e 5 дни (40 учебни часа). Обучението е интензивно и при самостоятелна подготовка след всеки учебен ден курсистите могат да положат изпита в последния ден на обучението. При липса на практически опит от страна на курсиста, след преминато оторизирано обучение се препоръчват около 30 дни допълнителна подготовка. Удължената последваща подготовка спомага познанието, получено по време на официалния курс, да се трансферира от краткосрочната в дългосрочната памет, за да бъде ефективно използвано в следващите години.

New Horizons Bulgaria е единственият за България акредитиран учебен център на EC-Council. Центърът провежда официални EC-Council курсове за Certified Ethical Hacker (CEH), Computer Hacking Forensics Investigator (CHFI), EC-Council Network Security Administrator (ENSA), Licensed Penetration Tester (LPT) и др.

Изпитът е компютърно-базиран и се полага в New Horizons Bulgaria в последния ден на сертификационния курс.

Инвестицията в обучение e най-бързо възвръщащата се инвестиция, изплащаща се според продължителността и техническата сложност в рамките на 4 до 18 месеца. Цената за обучение по програмата на CHFI един участник е 1995 евро.

Цената за явяване на сертификационния изпит е включена в цената на официалния CHFI курс.

Самоподготовка за явяване на изпита е възможна, но обикновено остават пропуски в познанията.

Най-добрият път е обучение-практика-изпит или практика-обучение-изпит.

Всички кандидати, преминали оторизираното обучение, успяват да покрият сертификационните изисквания. CHFI курсът е единственият начин за гарантирана успешна сертификация.