Die CEH-Zertifizierung ist ein breites Wissenszertifikat zur Angreifer-Perspektive und belegt nicht automatisch, dass jemand als Penetration Tester einsatzbereit ist. Für Teams in Deutschland ist diese Einordnung wichtig: Praktische Nachweise wie CEH Practical oder OSCP zeigen stärker, ob jemand unter realitätsnahen Bedingungen testen, dokumentieren und priorisieren kann.
Für IT-Fachkräfte in Deutschland, Österreich und der Schweiz ist die CEH dennoch ein sinnvoller Einstieg, wenn sie Sicherheitsrisiken methodisch verstehen möchten. Administratoren, SOC-Analysten, IT-Auditoren und Blue-Teamer profitieren besonders, weil sie Angriffswege besser erkennen, Schwachstellenberichte präziser bewerten und technische Kontrollen realistischer einordnen können.
Was die CEH prüft und wofür sie steht
CEH steht für Certified Ethical Hacker und wird vom EC-Council vergeben. Die klassische CEH-Prüfung, häufig über den Exam-Code 312-50 referenziert, ist eine wissensbasierte Prüfung zu Ethical-Hacking-Methoden, Werkzeugen, Angriffstechniken und Verteidigungsbezügen. Sie behandelt unter anderem Footprinting und Aufklärung, Scanning, Enumeration, Schwachstellenanalyse, System Hacking, Web- und Netzwerkangriffe, Malware, Social Engineering, Cloud- und IoT-Sicherheit sowie Kryptografie.
Der Wert der CEH liegt weniger darin, ein einzelnes Tool auswendig zu kennen, sondern darin, Angriffsketten zu verstehen. Wer zum Beispiel nur Nmap-Optionen paukt, versteht noch nicht automatisch, wie aus Aufklärung, Dienstidentifikation, Fehlkonfiguration, Rechteausweitung und Reporting ein nachvollziehbarer Sicherheitsbefund entsteht. Diese Denkweise ist in vielen defensiven Rollen nützlich, weil Sicherheitsmaßnahmen dadurch nicht abstrakt bleiben.
Die ursprüngliche Seite verweist auf EC-Council-Angebote wie den Certified Ethical Hacker Kurs und weitere EC-Council Trainings. Solche strukturierten Lernwege können hilfreich sein, sollten aber immer anhand der eigenen Rolle, Vorerfahrung und Prüfungsziele bewertet werden.
CEH, CEH Practical, PenTest+ und OSCP richtig einordnen
Die wichtigste Unterscheidung betrifft Theorie und Praxis. Die CEH-Wissensprüfung bewertet, ob Kandidaten Konzepte, Methoden und typische Angriffsszenarien verstehen. CEH Practical ist dagegen stärker hands-on ausgerichtet und verlangt, dass Aufgaben in einer Laborumgebung bearbeitet werden. Wer in einer Blue-Team-, Audit- oder Administratorrolle arbeitet, kann mit der CEH eine gemeinsame Sprache für offensive Sicherheit aufbauen. Wer in reine Red-Team- oder Penetration-Testing-Rollen wechseln möchte, sollte danach praktische Nachweise einplanen.
CompTIA PenTest+ ist vendor-neutral und liegt ebenfalls im mittleren Kompetenzbereich, legt aber einen deutlichen Schwerpunkt auf den Penetration-Testing-Prozess, einschließlich Planung, Schwachstellenanalyse und Reporting. OSCP von OffSec gilt als stärker praxisorientierte Prüfung für fortgeschritteneres Penetration Testing. In Stellenausschreibungen wird CEH häufig als Signal für Breitenwissen genannt; für Rollen mit täglicher Exploitation-, Active-Directory- oder Web-App-Testarbeit fragen Arbeitgeber jedoch oft nach belastbaren Labor- und Reporting-Erfahrungen.
| Zertifizierung |
Charakter |
Passt besonders, wenn... |
| CEH |
Wissensbasierte Breitenprüfung |
Sie Angreifer-Methodik verstehen und Ihre Security-Rolle erweitern möchten. |
| CEH Practical |
Praktische Laborprüfung |
Sie nach der CEH zeigen möchten, dass Sie Aufgaben technisch umsetzen können. |
| PenTest+ |
Vendor-neutrale Penetration-Testing-Zertifizierung |
Sie den gesamten Pentest-Prozess inklusive Berichten und Risikobewertung lernen wollen. |
| OSCP |
Stark praxisorientierte Offensive-Security-Prüfung |
Sie fortgeschrittene Hands-on-Fähigkeiten für Penetration Testing nachweisen möchten. |
Voraussetzungen und Zulassung
Der EC-Council unterscheidet grundsätzlich zwischen Kandidaten, die ein offizielles Training absolvieren, und Kandidaten, die sich über berufliche Erfahrung qualifizieren. Wer ohne offizielles Training zur CEH-Prüfung antreten möchte, muss nach EC-Council-Vorgaben typischerweise einschlägige Berufserfahrung im Bereich Informationssicherheit nachweisen und einen Zulassungsprozess durchlaufen. Die jeweils aktuellen Anforderungen sollten vor der Buchung direkt beim EC-Council geprüft werden, weil Policies und Versionen angepasst werden können.
Ein Informatikstudium ist keine zwingende Voraussetzung, praktische Grundlagen sind jedoch sehr hilfreich. Kandidaten sollten TCP/IP, DNS, HTTP, Linux- und Windows-Grundlagen, Identitäts- und Berechtigungsmodelle sowie grundlegende Sicherheitskonzepte beherrschen. Wer bereits als Systemadministrator, Netzwerkadministrator, SOC-Analyst, IT-Auditor oder Security Engineer arbeitet, bringt häufig viele dieser Grundlagen mit, muss aber die offensive Methodik gezielt ergänzen.
Bei Minderjährigen gelten zusätzliche Regeln, da Prüfungsvereinbarungen, Ethikrichtlinien und rechtliche Erklärungen verbindlich akzeptiert werden müssen. In der Praxis richtet sich die CEH vor allem an volljährige Fachkräfte oder fortgeschrittene Lernende mit ernsthaftem Sicherheitsbezug.
Prüfungsformat und skaliertes Scoring
Die klassische CEH-Prüfung besteht aus Multiple-Choice-Fragen und wird zeitlich begrenzt abgelegt. In vielen Beschreibungen wird die Prüfung mit 125 Fragen und vier Stunden Dauer angegeben; maßgeblich ist jedoch immer der aktuelle EC-Council-Prüfungs-Blueprint. Der Blueprint ist wichtiger als jede inoffizielle Themenliste, weil er zeigt, welche Domänen geprüft werden und wie breit Kandidaten lernen müssen.
Besonders wichtig ist das Scoring. Für die CEH sollte kein fixer Bestehenswert wie eine pauschale 70-Prozent-Grenze angenommen werden. EC-Council nutzt ein skaliertes Bewertungsmodell, bei dem die Bestehensgrenze von der Schwierigkeit der jeweiligen Fragenform abhängen kann. Das bedeutet nicht, dass die Prüfung beliebig bewertet wird, sondern dass unterschiedlich schwierige Frage-Sets vergleichbarer gemacht werden sollen.
Für die Lernstrategie hat das eine klare Konsequenz: Es reicht nicht, einzelne Lieblingsdomänen zu perfektionieren und schwächere Bereiche zu ignorieren. Kandidaten sollten zuerst den Blueprint gegen ihr eigenes Vorwissen abgleichen, danach schwache Domänen priorisieren und regelmäßig gemischte Übungsfragen bearbeiten. Wer nur Toolnamen erkennt, aber Szenarien nicht sauber einordnet, verliert besonders bei Fragen, die mehrere plausible Antworten enthalten.
Kosten und Buchung in Deutschland
Die Kosten für die CEH hängen davon ab, über welchen Weg die Prüfung gebucht wird, ob ein Training enthalten ist, ob ein Voucher separat erworben wird und ob zusätzliche Gebühren für Zulassung, Remote-Proctoring, Retakes oder Lernmaterialien anfallen. Für Deutschland sollten Kandidaten mit EUR-Budgets planen und aktuelle Preise direkt über EC-Council, autorisierte Anbieter oder den jeweiligen Buchungskanal prüfen. Preisangaben können sich je nach Region, Steuerbehandlung, Paket und Aktion ändern; deshalb wäre eine einzelne starre Zahl irreführend.
In der Praxis gibt es zwei typische Buchungswege. Kandidaten buchen entweder über das EC-Council-Portal beziehungsweise einen autorisierten Trainingspartner oder legen die Prüfung über einen anerkannten Prüfungsanbieter wie Pearson VUE ab, sofern die jeweilige Prüfungsvariante dort verfügbar ist. Wer ohne offizielles Training antritt, sollte zusätzlich prüfen, ob eine Application Fee oder ein formaler Erfahrungsnachweis erforderlich ist.
Ein realistisches Budget berücksichtigt nicht nur den Exam Voucher. Hinzu kommen möglicherweise Trainingskosten, Lab-Zugänge, Übungsprüfungen, Wiederholungsversuche und Zeitaufwand. Ein strukturiertes Training wie der Readynez CEH-Kurs kann dann sinnvoll sein, wenn Kandidaten die Prüfungsvorbereitung, Labs und Lernführung bündeln möchten; wer bereits viel praktische Erfahrung hat, kann auch mit Blueprint, Labs und gezielter Selbstvorbereitung arbeiten.
Ein Lernplan, der über Auswendiglernen hinausgeht
Viele Kandidaten unterschätzen, dass Ethical Hacking eine Methodik ist. Ein guter Lernplan beginnt deshalb nicht mit einer langen Tool-Liste, sondern mit Angriffspfaden: Welche Informationen werden gesammelt, welche Dienste werden identifiziert, welche Schwachstellen sind plausibel, welche Auswirkungen hätte eine Ausnutzung, und wie wird der Befund so dokumentiert, dass ein Betriebsteam handeln kann?
Je nach Vorerfahrung sind sechs bis zehn Wochen Vorbereitung ein pragmatischer Rahmen. Wer täglich mit Netzwerken, Servern oder Security-Tools arbeitet, kann schneller vorankommen. Wer aus einem reinen Support- oder Governance-Umfeld kommt, sollte mehr Zeit für Linux, Windows, TCP/IP, Web-Grundlagen und Laborpraxis einplanen.
- Prüfen Sie zuerst den aktuellen EC-Council-Blueprint und markieren Sie vertraute, unsichere und neue Themen.
- Schließen Sie Grundlagenlücken in Netzwerken, Betriebssystemen, Webtechnologien und Identitätsverwaltung.
- Üben Sie jede größere Domäne mit legalen Labs statt nur mit Zusammenfassungen.
- Bearbeiten Sie gemischte Prüfungsfragen und analysieren Sie falsche Antworten nach Ursache, nicht nur nach Lösung.
- Schreiben Sie zu ausgewählten Laborübungen kurze Findings mit Risiko, Nachweis und empfohlener Maßnahme.
Typische Lernfehler sind gut vermeidbar. Kandidaten pauken häufig Tooloptionen, ohne die zugrunde liegende Angriffskette zu verstehen. Andere üben zu wenig Active Directory, Cloud-Fehlkonfigurationen oder Web-Schwachstellen, obwohl diese Themen in realen Umgebungen stark präsent sind. Ebenfalls unterschätzt wird Reporting: Ein technischer Fund ohne klare Auswirkung, Reproduzierbarkeit und Priorisierung hilft einer Organisation nur begrenzt.
Recht und Ethik beim Üben in Deutschland
Ethical Hacking ist nur dann ethical, wenn Erlaubnis, Umfang und Grenzen eindeutig festgelegt sind. In Deutschland können unautorisierte Tests gegen fremde Systeme straf- und zivilrechtliche Folgen haben, selbst wenn keine Schädigungsabsicht besteht. Wer übt, sollte ausschließlich eigene Systeme, ausdrücklich freigegebene Laborumgebungen, CTF-Plattformen oder verwundbare virtuelle Maschinen verwenden.
Schriftliche Zustimmung ist in professionellen Tests unverzichtbar. Sie sollte Zielsysteme, Zeitraum, erlaubte Methoden, Ausschlüsse, Kommunikationswege und Abbruchkriterien enthalten. Hinweise des BSI zu Informationssicherheit, Compliance und verantwortungsvollem Umgang mit Schwachstellen können als Orientierung dienen, ersetzen aber keine rechtliche Prüfung im Einzelfall.
Auch im Heimlab lohnt sich Disziplin. Ein separates Netzwerk, Snapshots, dokumentierte Testschritte und bewusst verwundbare Zielsysteme machen Übungen kontrollierbar. Wer später in Unternehmen testet, muss außerdem lernen, produktive Systeme zu schonen, Nachweise minimalinvasiv zu führen und sensible Daten nicht unnötig zu kopieren.
Wie die CEH in die Karriereplanung passt
Die CEH eignet sich als Ausgangspunkt, wenn eine Fachkraft offensive Sicherheit systematisch verstehen möchte. Für Administratoren kann sie helfen, Härtungsmaßnahmen aus Angreiferperspektive zu beurteilen. Für SOC-Analysten verbessert sie das Verständnis von Taktiken, Techniken und Prozeduren, die in Alerts und Incidents sichtbar werden. Für IT-Auditoren schafft sie technische Tiefe, um Befunde besser einzuordnen.
Nach der CEH sollte die nächste Stufe von der Zielrolle abhängen. Wer in einer defensiven Rolle bleibt, kann sich auf Cloud Security, Identitätsmanagement, Detection Engineering oder Incident Response konzentrieren. Wer stärker in Penetration Testing wechseln möchte, sollte praktische Labs, CEH Practical, PenTest+ oder später OSCP prüfen. Ein breiter Überblick über Security-Weiterentwicklung lässt sich auch über Security-Trainingspfade planen, solange die Auswahl an konkreten Aufgaben und Rollen ausgerichtet bleibt.
FAQ
Welche Voraussetzungen gelten für die CEH?
Der typische Weg führt entweder über ein offizielles EC-Council-Training oder über einen Zulassungsprozess mit nachweisbarer Berufserfahrung in der Informationssicherheit. Da EC-Council Policies ändern kann, sollten Kandidaten die aktuellen Eligibility-Regeln vor der Buchung direkt prüfen.
Gibt es eine feste Bestehensgrenze für die CEH?
Nein, eine pauschale Prozentgrenze ist irreführend. EC-Council verwendet ein skaliertes Scoring, bei dem die Schwierigkeit der Fragen berücksichtigt werden kann. Die Vorbereitung sollte sich deshalb am aktuellen Blueprint und an solider Domänenabdeckung orientieren.
Was kostet die CEH in Deutschland?
Die Kosten variieren je nach Voucher, Buchungsweg, Trainingspaket, Zulassungsgebühr, Retake-Option und Region. Kandidaten sollten Preise in EUR direkt bei EC-Council, autorisierten Anbietern oder dem jeweiligen Prüfungsportal prüfen und zusätzliche Kosten für Labs oder Lernmaterialien einplanen.
Ist CEH besser als PenTest+ oder OSCP?
Das hängt vom Ziel ab. CEH ist ein breites Wissenszertifikat zur Angreifer-Perspektive, PenTest+ ist vendor-neutral und prozessorientiert, OSCP ist stärker hands-on und fortgeschrittener. Für reine Penetration-Testing-Rollen zählt praktische Erfahrung meist stärker als ein einzelnes Wissenszertifikat.
Darf man für die CEH-Vorbereitung reale Systeme testen?
Nur mit ausdrücklicher schriftlicher Erlaubnis. Für die Vorbereitung sind eigene Labs, CTFs, freigegebene Übungsplattformen und verwundbare virtuelle Maschinen die richtige Wahl. Tests gegen fremde Systeme ohne Genehmigung sind rechtlich riskant und fachlich unprofessionell.
Der nächste sinnvolle Schritt
Die CEH ist dann am wertvollsten, wenn sie nicht als Endpunkt verstanden wird. Sie schafft ein gemeinsames Fundament für Angreifer-Methodik, Sicherheitsbewertung und technische Kommunikation, muss aber durch Laborpraxis, sauberes Reporting und rechtliches Bewusstsein ergänzt werden.
Ein guter nächster Schritt ist ein ehrlicher Abgleich zwischen Zielrolle und aktuellem Können: Wer Breitenwissen braucht, bereitet sich konsequent am CEH-Blueprint vor; wer in praktische Offensive-Security-Arbeit wechseln möchte, ergänzt die CEH früh mit Labs und hands-on Prüfungsformaten. Readynez kann dabei als strukturierter Lernrahmen dienen, wenn Anleitung, Tempo und Prüfungsvorbereitung wichtiger sind als reine Selbstlernflexibilität.
