EC評議会

EC評議会

商号	EC評議会（2001年～現在）
会社種別	有限責任会社
設立	2001年; 23年前 （2001年）
創設者	ジェイ・バヴィシ
本部	101 Sun Ave NE アルバカーキ ニューメキシコ州、87109、米国
Webサイト	eccouncil.org

EC-Councilは、ニューメキシコ州アルバカーキに拠点を置くサイバーセキュリティの認定、教育、トレーニング、およびサービス企業です。

^{ジェイ・バヴィシは、EC-Council Holding Pte Ltd [1] [2]}の創設者であり、同社はEC-Councilグループ全体の親会社です。同グループの最初の組織である国際電子商取引コンサルタント協会 (EC-Council) は、2001年9月11日の同時多発テロを受けて、電子商取引への攻撃から保護できる専門家を認定するために設立されました。

EQTプライベートエクイティは2021年9月にEC-Councilに投資しました^[3] EC-Councilは、CEH、^{[4] [5]} CHFI、ECSA / LPT、 2003年のホワイトハットハッカー向けのCertified Ethical Hacker（CEH）プログラムなどの人気のある認定プログラムの作成者です。EC-Councilは、まったく新しい学校を設立するのではなく、トレーニングコースと試験の認定機関となり、情報セキュリティトレーニングビジネスに起業家を動員しました。CEHコースは2007年までに60か国以上で提供され、プログラムは急速に拡大しました。^[6]

2023年現在、CEH認証は、米国国防総省指令8140の一環として、米国国防総省内の一部のサイバーセキュリティ機能に対する認証の候補の一部となっている。 ^{[7] [8]}

2010年、EC評議会は国防総省がコンピュータセキュリティ関連の仕事に従事する国防総省職員の訓練を監督するために選んだ組織の一つであった。^[9]

2006年5月、EC評議会のウェブサイトが改ざんされ^[10]、2014年に復元された後、パスワードの使い回しにより再び改ざんされた。^{[11]攻撃者は、}エドワード・スノーデンのものも含め、申請者からパスポート写真などの機密データを盗み出すことに成功した。^[12]

EC評議会のウェブサイトは、少なくとも2つの事例でクロスサイトスクリプティングの脆弱性を抱えている。2011年6月には、2つの脆弱性が発見されたが、どちらも「ポータル」サブドメインにあった。^{[13] [14]} 2013年5月には、さらに1つの脆弱性が発見された。^[15]

2011年、EC-Councilの従業員がコメントスパムを利用してCertified Ethical Hacker認定を宣伝していた。これは、証拠によって反証されているにもかかわらず、EC-Councilのジェイ・バヴィシ会長によって「架空の理論」と呼ばれた。^[16]

EC理事会は、いくつかの機会に性差別的な議論を行ってきました。

• 2015年に、ペンテスティングを行う際に信頼性を保つために「女性はパンツスーツにヒールを履くべきだ」と書いた。^[17]
• 2021年に、サイバーセキュリティ分野で女性が直面している課題についての調査を発表し、「この仕事は男性しかできない」、「女性はこの仕事をこなせない」、「女性は十分に奨励されていない」という回答のみが挙げられ、「女性チームだけが担当するポストは性差別的であってはならない」と説明した。^[17]

2016年3月、EC評議会のウェブサイトはAnglerエクスプロイトキットを提供していました。問題が解決するまでに数日かかりました。^{[18] [19]}

2021年、EC評議会はマーケティングチームによる明らかな組織的な著作権侵害と盗作を理由にブログ全体を削除した。 ^{[20] [21] [16] [22]}

EC-Councilは、Certified Network Defender（CND）、Certified Chief Information Security Officer（CCISO）、Computer Hacking Forensics Investigator（CHFI）など、ITセキュリティ分野の専門認定資格を提供しています。 ^{[23]また、}災害復旧、ソフトウェアセキュリティ、デジタルフォレンジック、一般的なITセキュリティ知識 など、ITセキュリティに関連する分野の認定資格も提供しています。

ECカウンシル大学（ECCU）は、州教育省から「学校が実質的な学術活動を提供するかどうか」が明確でないなどの大きな懸念があったにもかかわらず、2006年にワイオミング州教育委員会から認可を受けた。 ^{[24] 2015年からサイバーセキュリティの}学士号と修士号、大学院認定プログラムを提供している。 ^{[25] [26]}

EC-Council CodeRedは、4,000本のビデオレッスンのライブラリを備えたサイバーセキュリティ学習プラットフォームとして2019年に開始されました。^[27]ニッチな技術分野の「マイクロディグリー」を提供しています。 ^[28]

EC-Council Global Services（EGS）は、EC-Councilグループのコンサルティングサービス部門です。2020年にはサイバーインシデント対応、侵入テスト、脆弱性評価サービスでCRESTメンバーシップを取得しました。^{[29] [30]}

EC-Council Awareは、2020年にiOSとAndroid向けにリリースされたサイバーセキュリティトレーニングアプリです。^[31]

EC評議会は2020年にサイバーQプラットフォームを立ち上げました。これはクラウドベースのサイバーレンジプラットフォームであり、クラウドテクノロジーを使用してサイバーターゲットを展開するプロセスを自動化します。^[32]

EC-Councilは、 Hacker Halted、Global Cyber​​Lympics、TakeDownCon、Global CISO Forumなど、さまざまなITセキュリティカンファレンスを主催しています。 ^{[33] [34] [35]}