مجلس المفوضية الأوروبية

EC-Council هي شركة متخصصة في شهادات الأمن السيبراني والتعليم والتدريب والخدمات، ومقرها في ألبوكيرك ، نيو مكسيكو .

جاي بافيسي هو مؤسس شركة EC-Council Holding Pte Ltd، ^{[ 1 ] [ 2 ]} وهي الشركة الأم لمجموعة شركات EC-Council. تأسست أول منظمة تابعة للمجموعة، وهي المجلس الدولي لاستشاريي التجارة الإلكترونية (EC-Council)، في عام 2001 استجابةً لهجمات 11 سبتمبر، بهدف اعتماد متخصصين قادرين على الحماية من الهجمات على التجارة الإلكترونية .

استثمرت شركة EQT Private Equity في EC-Council في سبتمبر 2021 ^{[ 3 ].} تُعدّ EC-Council مبتكرة برامج شهادات معتمدة شهيرة مثل CEH ^{[ 4 ] [ 5 ]} ، وCHFI، وECSA/LPT، وبرنامج Certified Ethical Hacker (CEH) للمخترقين الأخلاقيين في عام 2003. وقد تحولت EC-Council إلى جهة مانحة لشهادات الدورات التدريبية والاختبارات بدلاً من تأسيس مدارس جديدة بالكامل، مما ساهم في حشد رواد الأعمال في مجال تدريب أمن المعلومات . وبحلول عام 2007، كانت دورات CEH تُقدّم في أكثر من 60 دولة، وشهد البرنامج توسعاً سريعاً. ^{[ 6 ]}

اعتبارًا من عام 2023، أصبحت شهادة CEH جزءًا من الشهادات الممكنة لبعض وظائف الأمن السيبراني داخل وزارة الدفاع الأمريكية ، كجزء من توجيهها رقم 8140. ^{[ 7 ] [ 8 ]}

في عام 2010، اختار البنتاغون الجزء التابع لمجلس EC من المنظمات للإشراف على تدريب موظفي وزارة الدفاع الذين يعملون في وظائف متعلقة بأمن الحاسوب. ^{[ 9 ]}

في مايو 2006، تعرض موقع المجلس الأوروبي للاختراق ، ^{[ 10 ]} ثم تعرض للاختراق مرة أخرى في عام 2014، وتمت استعادته، ثم تعرض للاختراق مجددًا بسبب إعادة استخدام كلمات المرور. ^{[ 11 ]} تمكن المهاجم من استخراج بيانات حساسة مثل صور جوازات السفر من المتقدمين، بما في ذلك صورة إدوارد سنودن على وجه الخصوص. ^{[ 12 ]}

في حالتين على الأقل، كان موقع المجلس الأوروبي الإلكتروني عرضةً لثغرات أمنية من نوع Cross-site scripting . ففي يونيو 2011، تم اكتشاف ثغرتين أمنيتين، كلتاهما في النطاق الفرعي "portal". ^{[ 13 ] [ 14 ]} كما تم اكتشاف ثغرة أمنية إضافية في مايو 2013. ^{[ 15 ]}

خلال عام 2011، استخدم أحد موظفي مجلس EC-Council التعليقات المزعجة للترويج لشهادة القرصنة الأخلاقية المعتمدة . ووصف جاي بافيسي، رئيس مجلس EC-Council، هذا الأمر بأنه "نظرية وهمية"، على الرغم من وجود أدلة تثبت عكس ذلك. ^{[ 16 ]}

كما أن مجلس المفوضية الأوروبية قد أجرى خطاباً متحيزاً جنسياً في عدة مناسبات:

• في عام 2015، كتب أن "على النساء ارتداء بدلة بنطلون مع كعب عالٍ" ليكونوا موثوقين عند إجراء اختبار الاختراق . ^{[ 17 ]}
• في عام 2021، نُشر استطلاع رأي حول التحديات التي تواجهها النساء في مجال الأمن السيبراني، حيث كانت الإجابات الوحيدة الممكنة هي: "لا يمكن إلا للرجال القيام بهذه الوظيفة"، و"لا تستطيع النساء القيام بهذه الوظيفة"، و"لا يتم تشجيع النساء بما فيه الكفاية"، مع توضيح أن "المنشور لا يمكن أن يكون متحيزًا جنسيًا نظرًا لأنه صادر عن فرق نسائية بالكامل". ^{[ 17 ]}

في مارس 2016، كان موقع مجلس EC يعرض حزمة استغلال Angler . واستغرق حل المشكلة عدة أيام. ^{[ 18 ] [ 19 ]}

في عام 2021، أغلق مجلس المفوضية الأوروبية مدونته بالكامل بسبب انتهاكات منهجية واضحة لحقوق النشر وسرقة أدبية ارتكبها فريق التسويق التابع له. ^{[ 20 ] [ 21 ] [ 16 ] [ 22 ]}

يقدم مجلس EC شهادات مهنية في مجال أمن تكنولوجيا المعلومات ، مثل شهادة المدافع المعتمد عن الشبكات (CND)، وشهادة مسؤول أمن المعلومات الرئيسي المعتمد (CCISO)، وشهادة محقق الطب الشرعي في اختراق الحاسوب (CHFI). ^{[ 23 ]} كما يقدم شهادات في مجالات ذات صلة بأمن تكنولوجيا المعلومات، بما في ذلك استعادة البيانات بعد الكوارث ، وأمن البرمجيات، والطب الشرعي الرقمي، والمعرفة العامة بأمن تكنولوجيا المعلومات.