En la visión de Cisco, la evolución del mercado, la demanda creciente de soluciones de seguridad embebidas en la infraestructura, y la demanda creciente de profesionales en el área de seguridad con una visión holística del tema, requerían una revisión del path de certificaciones de seguridad de Cisco.
Con las transiciones del mercado signadas por la introducción de cloud, movilidad y la Internet of Thing que remueven los límites de la red al mismo tiempo que crean y expanden nuevas áreas de ataque e incrementan el impacto y costo de las intrusiones en la red, hay una demanda creciente de profesionales de seguridad con una comprensión amplia de esta visión holística y end-to-end de la seguridad de la red.En función de esto, la estrategia de Cisco ha sido:
- Rediseñar por completo el programa de certificación CCNP Security.
- Lanzar una nueva certificación de especialista: Cisco Cybersecurity Specialist Certification.
- Retirar las certificaciones de especialistas en seguridad de Cisco existentes.
- Lanzar nuevos cursos de entrenamiento en productos.
La nueva certificación CCNP Security obedece a una visión completamente diferente de la propuesta de seguridad en infraestructura. De una propuesta centrada en producto se ha pasado a una propuesta basada en arquitectura, lo que proporciona una visión holística e integral de la problemática de seguridad.
Un reflejo importante de esta nueva visión del perfil del técnico en seguridad de infraestructura propuesta por Cisco está en el hecho de que los nuevos entrenamientos, todos ellos, utilizan la misma maqueta de laboratorio.
Los exámenes que componen esta nueva certificación CCNA Security son:
- 300-206 SENSS - Implementing Cisco Edge Network Security Solutions.
- 300-207 SITCS - Implementing Cisco Threat Control Solutions.
- 300-208 SISAS - Implementing Cisco Secure Access Solutions.
- 300-209 SIMOS - Implementing Cisco Secure Mobility Solutions.
Todos estos nuevos exámenes ya se encuentran disponibles.
Una síntesis de lo abarcado por cada uno de estos nuevos entrenamiento (y exámenes), podría ser la siguiente:
- SENSS
Configuración de soluciones de seguridad perimetral en el borde de la red utilizando switches y routers Cisco y firewalls ASA.
Estará disponible a partir del 7 de febrero de 2014 en los Cisco Learning Partners. - SITCS
Implementación de Cisco's Next Generation Firewall (NGFW) para seguridad en correo electrónico, web y cloud.
Estará disponible a partir del 24 de febrero de 2014. - SISAS
Implementación de acceso seguro a la red utilizando ISE (Identity Services Engine).
Ya se encuentra disponible en Cisco Learning Partners. - SIMOS
Protección de datos que atraviesan la infraestructura de red pública o compartida implementando soluciones VPN.
Estará disponible a partir del 19 de febrero de 2014.
- 600-199 SCYBER - Securing Cisco Networks with Threat Detection and Analysis.
Para responder a la necesidad (sobre todo en los Cisco Partners) de técnicos especializados en determinados productos, se anunciaron nuevos entrenamientos en productos que no están mapeados a una certificación en particular:
- Implementing Advanced Cisco ASA Security - SASAA
- Implementing & Configuring Cisco Identity Services Engine for Wireless Engineers - SWISE
- Implementing Cisco Bring Your Own Device Solutions - SBYOD
- Implementing Core Cisco ASA Security - SASAC
El concepto básico de esta diversidad es que 3 roles diferentes requieren 3 niveles diferentes de entrenamiento y certificación:
- Network Security Engineers.
Responsables de diseñar, implementar, mantener y gestionar soluciones de seguridad end-to-end: CCNP Security. - Network Security Analist.
Responsable del monitoreo de eventos, análisis de alarmas y tráfico, y respuesta a incidentes:
Cybersecurity Specialist. - Cisco Network Security product expert.
Gestiona nuevos proyectos e instala o utiliza productos de seguridad de Cisco.
Cisco Product Training.
La certificación CCNP Security actual, está compuesta también por 4 exámenes: SECURE, FIREWALL, VPN e IPS. Estos exámenes estarán disponibles hasta el próximo 21 de abril de 2014.
Quienes ya están en proceso de certificación y tienen algunos de estos exámenes rendidos, podrán obtener su certificación CCNP Security completando los exámenes que le falten antes del 21 de abril de 2014 o bien migrando a los nuevos exámenes, para lo cual se ha publicado un "migration path".
Sintetizándolo:
- A quienes tienen aprobado SECURE, se les da por aprobado 300-208 SISAS.
- A quienes tienen aprobado IPS, se les da por aprobado 300-207 SITCS.
- A quienes tienen aprobado FIREWALL, se les da por aprobado 300-206 SENSS.
- A quienes tienen aprobado VPN, se les da por aprobado 300-209 SIMOS.
- En cualquier caso, siempre es necesario aprobar 4 exámenes en cualquier combinación de las versiones que se retiran con los exámenes nuevos.
Esto no significa que haya una correspondencia exacta entre los contenidos de los exámenes, sino que Cisco reconoce los exámenes ya aprobados como válidos para la nueva certificación para no afectar a quienes están en el proceso de aprobar los 4 exámenes exigidos.
Es obvio que la recomendación para quién hoy inicia este trayecto de certificación es que inicie desde ya con los nuevos entrenamientos y exámenes.
La pregunta de muchos: ¿habrá más cambios?
No lo sé, pero personalmente, creo que sí. Este cambio desde una visión de producto a una de arquitectura está alineado (a mi modo de ver) con la estructura del trayecto de certificación de Service Provider, y si estamos atentos a la evolución de la propuesta de Cisco, esta es la línea de trabajo que se está afirmando con el paso del tiempo.
Pero por otra parte, hacer previsiones específicas sobre qué certificaciones cambiarán y cuándo, creo que no es posible y lo prudente es aguardar los anuncios de Cisco en cada caso. No es un proceso sencillo y difícilmente se pueda desarrollar de modo uniforme en toda la diversidad de certificaciones que hoy ofrece Cisco.
Enlaces de importancia.
- Publicación del rediseño de la certificación.
- Página de CCNP Security.
- Página de Cisco Cybersecurity Specialist.
- CCNP Security Certification Exams Migration Path.
- Post: Apuntes para definir una carrera Cisco.
