Налични са всички видове безплатни учебни ресурси за специалисти по информационна сигурност. Те обикновено се предлагат в два вкуса - тези, предназначени да ви помогнат да се подготвите за сертификат за сигурност или да попълните пропуски в знанията за сигурност. Докато някои курсове изискват да се регистрирате, други започват само с едно кликване, така че можете да разглеждате и да решите бързо дали са подходящи за вас.
Cybrary
Кредит: Библиотека
Дългогодишните обучители по информационни технологии и киберсигурност, Ралф П. Сита, младши и Райън Дж. Кори, стартираха Cybrary през януари 2015 г. Каталогът на курсовете на Cybrary е впечатляващ - съдържа повече от 100 курса, разпространени в системно администриране, мрежова администрация, облачни изчисления и киберсигурност., По-голямата част от курсовете са насочени към някои ИТ сертифициране, като сертифициран етичен хакер (CEH), (ISC) 2 CISSP и Microsoft Certified Solutions Associate (MCSA); докато други курсове се фокусират върху умения, като например използване на Metasploit Framework, Python за професионалисти по сигурността, плюс анализ на зловреден софтуер и обратен инженеринг.
Всички курсове се доставят онлайн и включват лекции, интерактивни демонстрации в лаборатории и учебни ръководства. Cybrary вече предлага ваучери за изпити за CompTIA и други популярни сертификати за киберсигурност.
Околна среда за осигуряване на информация (IASE)
Кредит: IASE
Информационната среда за подкрепа на информацията (IASE) предлага множество интерактивни уеб-базирани курсове за обучение, които обхващат информираността за киберсигурност, киберсигурност за висши ръководители, професионалисти и технически специалисти, киберправо, NetOps и DoD кибер инструменти. Всеки курс отнема 20 минути до повече от 1 час.
IASE предлага също CyberProtect, DoD игра подобен симулатор, който ви поставя за сигурността на цяла ИТ инфраструктура. Вие избирате инструменти за сигурност и ги разгръщате в симулираната мрежа и след това вземате решения за смекчаване на рискове, заплахи и уязвимости. Това е забавно и образователно. Нейният Cyber Awareness Challenge наскоро беше актуализиран за 2018 г., но все още се нуждае от поддръжка на Adobe Flash.
Институт InfoSec
Кредит: Инфосек
Институтът InfoSec предлага мултимодулен видео-базиран курс по криптография на CISSP, обикновено най-предизвикателната част от изпита за CISSP за повечето кандидати, както и безплатно ръководство за проучване на CISSP, което може да се изтегли. Последната версия на техния документ CISSP Domains носи актуализацията на подзаглавието 2015 г. и е напълно в синхрон с текущата структура и съдържание на Общото тяло на знанията на CISSP. Посетителите на сайта на Института InfoSec могат също така да вземат прогресивни, персонализирани и симулирани изпити за CISSP практика чрез Skillset.
Национални здравни институти (NIH)
Кредит: Национални здравни институти
Националният институт по здравеопазване предлага мини обучителни курсове по информационна сигурност, поверителност и сигурност. Всички курсове отнемат по-малко от 1 час. Ето списъка с курсове, наличен към това писане:
- 2017 г. Информационна сигурност, контраразузнаване, осведоменост за поверителността, опресняване на управлението на записи
- Информираност за сигурността на информацията за новите наематели
- Управление на информацията за нови наеми
- Сигурни отдалечени изчисления
- HHS Информационна сигурност за мениджъри
- HHS Информационна сигурност за ИТ администраторите
Офанзивна сигурност Metasploit Unleashed
Кредит: Офанзивна сигурност
Ако се интересувате да научите как да използвате Metasploit Framework и Metasploit Pro за тестване на проникване, проверете курса Metasploit Unleashed на Offfast Security, съставен отчасти от авторите на „Metasploit: Ръководство за тестера на проникване“(No Starch Press, 2011). Въпреки че курсът е безплатен за всички, Офанзивна сигурност моли доволните участници в курса да направят малко дарение на хакерите за благотворителност.
SANS Cyber Aces Online
Кредит: SANS Cyber Aces
Хората от високо ценения институт SANS предлагат курсове и уроци за информационна сигурност чрез SANS Cyber Aces Online. Насочени към ученици от гимназията и колежа, инструктори, военни ветеринари и почти всеки, който търси работа в индустрията за информационна сигурност, курсовете са предназначени да помогнат на хората да придобият основни знания за сигурността. На разположение са три модула, всеки от които се състои от няколко модула, базирани на видео (със или без тестове):
- Въведение в операционните системи
- Работа в мрежа
- Системна администрация
SANS заявява, че курсовете "са същите като тези, предлагани на специалисти по информационна сигурност по целия свят", което предполагаме, че означава чрез ДАНС обучителни събития.
Национален отдел за обучение и образование на FEMA
Кредит: FEMA
Националният отдел за обучение и образование на FEMA включва няколко безплатни курса за самостоятелно обучение по киберсигурност за нетехнически работници и ИТ специалисти. Тези безплатни курсове обхващат дигиталната криминалистика, кибер правото и кибер етиката, управлението на информационния риск и други. Единственият недостатък е, че трябва да кандидатствате за всеки курс на обучение, който искате да изкарате, и процесът може да варира леко според държавата. Към настоящото писмо каталогът включва 25 курса под заглавие „Киберсигурност“по теми, които включват кибертероризъм и реакция, сигурност и защита на критичната инфраструктура, уеб базирана сигурност и управление на риска и други. То е ориентирано към бедствие или прекъсване на услуги, както бихте очаквали от Федералната агенция за управление на извънредни ситуации.
(ISC) 2 Център за кибер безопасност и образование
Кредит: ISC
Международният консорциум за сертифициране на сигурността на информационните системи обикновено се обозначава (ISC) 2 и се произнася като "eye-ess-cee squared". Това е спонсор за сертифициране на CISSP и множество други пълномощни данни за сигурност на информацията. (ISC) 2 също предлага разнообразни учебни материали, свързани с безопасни и сигурни компютри, включително курсове за родители и настойници, деца, възрастни хора и други. Създадени съвместно с Центъра за кибер безопасност и образование, тези материали са полезни за крайните потребители или за всеки, който се опитва да се справи с основните концепции, инструменти и най-добри практики за информационна сигурност.
Ръководство на Heimdal Security за онлайн курсове за онлайн кибер сигурност 50+
Кредит: Хеймдал
Heimdal Security е доставчик, който предлага инструменти и системи за информационна сигурност с акцент върху индустрията на финансовите услуги и защитата на данните и поверителността. (Хеймдал беше норвежкото божество, което отговаря за мониторинга на сигурността на моста Бифрост, който свързва Асгард със Земята.) Компанията е събрала хубав сборник от курсове за киберсигурност онлайн. Можете да кликнете директно в категории за безплатно обучение за сигурност за начинаещи и напреднали професионалисти, за да стесните търсенето си неимоверно.
Информационна сигурност Cal Poly: Материали за обучение по сигурност
Кредит: Калифорнийски държавен университет
Калифорнийският държавен университет в Политехника състави хубава колекция от връзки към плакати, видеоклипове, викторини и възможности за професионално развитие за студенти, преподаватели и служители. Ще намерите информация за защита на паролата, сигурност на домашния компютър, кражба на самоличност, фишинг и шпионски софтуер и други с тестове за архивиране на тези материали (и за да сте сигурни, че разбирате какво сте научили).
Risk3Sixty: Безплатни учебни материали за сигурност на информацията
Кредит: Risk3Sixty
Тези материали включват видео за обучение, плюс последващ преглед и ключ за отговор, създаден да помогне на компаниите и други организации да учат своите служители на основни принципи за сигурност на информацията и най-добрите практики. Това е интересен начин да видите какво минава за обучение за повишаване на сигурността и съзнанието в наши дни и е предназначен да даде на компаниите крак в обучението на работниците си да практикуват безопасни изчисления и да се противопоставят на социалното инженерство и други форми на атака.
OWASP: Образование / безплатно обучение
Кредит: OWASP
OWASP представлява Проект за сигурност на отворени уеб приложения и представлява широка индустриална група от професионалисти в областта на информационните технологии и развитието, интересна за насърчаване на разработването и сигурното използване на уеб-базирани приложения и услуги. Тази колекция обхваща теми от голям интерес за разработчиците, които изграждат и тестват такива неща, както и администраторите, които трябва да ги инсталират, обезопасят и поддържат. Списъкът с материали включва повече от дузина учебни единици на материала по общия предмет на Application Security и е добре да се одитира за разработчиците, както и за практикуващи и амбициозни специалисти по сигурността.
