2023 Autor: Susan Creighton | [email protected]. Zuletzt bearbeitet: 2023-05-24 11:14
Es gibt alle Arten von kostenlosen Schulungsressourcen für IT-Sicherheitsexperten. Sie sind in der Regel in zwei Varianten erhältlich: Diese sollen Sie auf eine Sicherheitszertifizierung vorbereiten oder Sicherheitslücken schließen. Während Sie sich für einige Kurse anmelden müssen, müssen Sie sich für andere Kurse nur mit einem Klick anmelden, damit Sie schnell suchen und entscheiden können, ob sie für Sie geeignet sind.
Cybrary
Bildnachweis: Cybrary
Die langjährigen IT- und Cybersecurity-Trainer Ralph P. Sita Jr. und Ryan J. Corey haben Cybrary im Januar 2015 ins Leben gerufen. Der Cybrary-Kurskatalog ist beeindruckend: Er enthält mehr als 100 Kurse, die sich auf Systemadministration, Netzwerkadministration, Cloud Computing und Cybersecurity verteilen. Der Großteil der Kurse ist auf einige IT-Zertifizierungen ausgerichtet, z. B. Certified Ethical Hacker (CEH), ISC 2 CISSP und Microsoft Certified Solutions Associate (MCSA). Während sich andere Kurse auf Fähigkeiten konzentrieren, wie die Verwendung des Metasploit Framework, Python für Sicherheitsexperten sowie Malware-Analyse und Reverse Engineering.
Alle Kurse werden online angeboten und umfassen Vorlesungen, interaktive Labordemonstrationen und Studienführer. Cybrary bietet jetzt auch Prüfungsgutscheine für CompTIA und andere beliebte Cybersicherheitszertifizierungen an.
Unterstützungsumgebung für Informationssicherung (IASE)
Kredit: IASE
Die Information Assurance Support Environment (IASE) bietet eine Vielzahl interaktiver webbasierter Schulungskurse, die Cybersicherheitsbewusstsein, Cybersicherheit für Führungskräfte, Fachleute und technische Fachkräfte, Cyberrecht, NetOps- und DoD-Cyber-Tools umfassen. Jeder Kurs dauert 20 Minuten bis länger als 1 Stunde.
IASE bietet auch CyberProtect, einen DoD-ähnlichen Simulator, mit dem Sie für die Sicherheit einer gesamten IT-Infrastruktur verantwortlich sind. Sie wählen Sicherheitstools aus und stellen sie im simulierten Netzwerk bereit. Anschließend treffen Sie Entscheidungen zur Minderung von Risiken, Bedrohungen und Schwachstellen. Es macht Spaß und ist lehrreich. Die Cyber Awareness Challenge wurde kürzlich für 2018 aktualisiert, erfordert jedoch weiterhin die Unterstützung von Adobe Flash.
InfoSec-Institut
Bildnachweis: Infosec
Das InfoSec Institute bietet einen videobasierten Kurs über CISSP-Kryptographie mit mehreren Modulen, der für die meisten Kandidaten der schwierigste Teil der CISSP-Prüfung ist, sowie einen kostenlosen, herunterladbaren CISSP-Studienführer. Die neueste Version ihres Dokuments The CISSP Domains trägt den Untertitel 2015 Update und ist vollständig mit der aktuellen Struktur und den Inhalten des CISSP Common Body of Knowledge synchronisiert. Besucher der InfoSec Institute-Website können über Skillset auch progressive, benutzerdefinierte und simulierte CISSP-Praxisprüfungen ablegen.
Nationale Gesundheitsinstitute (NIH)
Kredit: Nationale Institute für Gesundheit
Die National Institutes of Health bieten Minischulungen zu Informationssicherheit, Datenschutz und Sicherheitsbewusstsein an. Alle Kurse dauern weniger als 1 Stunde. Hier ist die Kursliste, die ab diesem Zeitpunkt verfügbar ist:
- 2017 Informationssicherheit, Spionageabwehr, Datenschutzbewusstsein, Auffrischung der Datenverwaltung
- Informationssicherheitsbewusstsein für neue Mitarbeiter
- Informationsmanagement für Neueinstellungen
- Sicheres Remote-Computing
- HHS Informationssicherheit für Manager
- HHS Information Security für IT-Administratoren
Offensive Sicherheit Metasploit entfesselt
Kredit: Offensive Sicherheit
Wenn Sie erfahren möchten, wie Sie das Metasploit Framework und Metasploit Pro für Penetrationstests verwenden, lesen Sie den Kurs "Offensive Security Metasploit Unleashed", den die Autoren von "Metasploit: The Penetration Tester's Guide" (No Starch Press, 2011) zusammengestellt haben). Obwohl der Kurs für alle kostenlos ist, bittet Offensive Security zufriedene Kursteilnehmer, Hackers for Charity eine kleine Spende zukommen zu lassen.
SANS Cyber Aces Online
Bildnachweis: SANS Cyber Aces
Die Mitarbeiter des renommierten SANS Institute bieten Kurse und Tutorials zum Thema Informationssicherheit über SANS Cyber Aces Online an. Die Kurse richten sich an Schüler und Studenten, Ausbilder, Militärärzte und fast alle, die einen Job in der Informationssicherheitsbranche suchen. Sie sollen Menschen dabei helfen, grundlegende Sicherheitskenntnisse zu erlangen. Es stehen drei Module zur Verfügung, die jeweils aus mehreren videobasierten Modulen (mit oder ohne Quiz) bestehen:
- Einführung in Betriebssysteme
- Vernetzung
- Systemadministration
SANS gibt an, dass die Kurse "denjenigen entsprechen, die Informationssicherheitsfachleuten auf der ganzen Welt angeboten werden", was wir über SANS-Schulungsveranstaltungen annehmen.
FEMA National Training and Education Division
Bildnachweis: FEMA
Die nationale Abteilung für Aus- und Weiterbildung der FEMA umfasst mehrere kostenlose Selbststudienkurse zum Thema Cybersicherheit für nicht technische Mitarbeiter und IT-Fachkräfte. Diese kostenlosen Kurse decken digitale Forensik, Cyberrecht und Cyberethik, Informationsrisikomanagement und mehr ab. Der einzige Nachteil ist, dass Sie sich für jede Schulung bewerben müssen, die Sie absolvieren möchten. Der Prozess kann je nach Bundesland leicht variieren. Derzeit enthält der Katalog 25 Kurse unter der Überschrift "Cybersicherheit" zu Themen wie Cyberterrorismus und -reaktion, Sicherheit und Schutz kritischer Infrastrukturen, webbasiertes Sicherheits- und Risikomanagement und mehr. Es ist auf Katastrophen oder Betriebsunterbrechungen ausgerichtet, wie Sie es von der Federal Emergency Management Agency erwarten.
(ISC) 2 Zentrum für Cybersicherheit und -erziehung
Bildnachweis: ISC
Das International Information Systems Security-Zertifizierungskonsortium wird normalerweise als (ISC) 2 bezeichnet und als "eye-ess-cee squared" ausgesprochen. Dies ist der Zertifizierungssponsor für das CISSP und zahlreiche andere hochwertige Anmeldeinformationen für die Informationssicherheit. (ISC) 2 bietet auch eine Vielzahl von Schulungsmaterialien zum sicheren Umgang mit Computern an, darunter Kurse für Eltern und Erziehungsberechtigte, Kinder, Senioren und mehr. Diese Materialien wurden in Zusammenarbeit mit dem Zentrum für Cybersicherheit und -erziehung erstellt und sind nützlich für Endbenutzer oder für alle, die versuchen, grundlegende Konzepte, Tools und bewährte Methoden für die Informationssicherheit in den Griff zu bekommen.
Heimdal Securitys Leitfaden zu über 50 Cyber Security Online-Kursen
Bildnachweis: Heimdal
Heimdal Security ist ein Anbieter von Tools und Systemen für die Informationssicherheit mit Schwerpunkt auf der Finanzdienstleistungsbranche sowie Datenschutz und Privatsphäre. (Heimdal war die nordische Gottheit, die für die Überwachung der Sicherheit der Bifrost-Brücke verantwortlich war, die Asgard mit der Erde verbindet.) Das Unternehmen hat ein schönes Kompendium von Online-Kursen zur Cybersicherheit zusammengestellt. Sie können direkt in Kategorien klicken, um kostenlose Sicherheitstrainings für Anfänger und Fortgeschrittene zu erhalten, um Ihre Suche immens einzuschränken.
Cal Poly Information Security: Sicherheitsschulungsunterlagen
Bildnachweis: California Polytechnic State University
Die California Polytechnic State University hat eine schöne Sammlung von Links zu Postern, Videos, Tests und beruflichen Weiterbildungsmöglichkeiten für Studenten, Dozenten und Mitarbeiter zusammengestellt. Sie finden Informationen zum Kennwortschutz, zur Sicherheit Ihres Heimcomputers, zu Identitätsdiebstahl, Phishing und Spyware und vieles mehr. Außerdem finden Sie Quizfragen, um diese Materialien zu sichern (und um sicherzustellen, dass Sie verstehen, was Sie gelernt haben).
Risk3Sixty: Kostenlose Schulungsunterlagen für Informationssicherheit
Bildnachweis: Risk3Sixty
Zu diesen Materialien gehören ein Schulungsvideo sowie ein Nachuntersuchungs- und Antwortschlüssel, mit dem Unternehmen und andere Organisationen ihren Mitarbeitern grundlegende Prinzipien und bewährte Verfahren für die Informationssicherheit beibringen können. Es ist eine interessante Möglichkeit zu sehen, was heutzutage für Sicherheitsbewusstsein und Bewusstseinstraining gilt, und es soll Unternehmen die Möglichkeit geben, ihre Mitarbeiter darin zu schulen, sicheres Rechnen zu üben und sich gegen Social Engineering und andere Formen von Angriffen zu wehren.
OWASP: Ausbildung / freies Training
Bildnachweis: OWASP
OWASP steht für Open Web Application Security Project und repräsentiert eine breite Gruppe von IT- und Entwicklungsfachleuten, die daran interessiert sind, die Entwicklung und sichere Nutzung von webbasierten Anwendungen und Diensten zu fördern. Diese Sammlung behandelt Themen, die für Entwickler, die solche Dinge erstellen und testen, und Administratoren, die sie installieren, sichern und warten müssen, von großem Interesse sind. Die Materialliste enthält mehr als ein Dutzend Kurseinheiten des Materials zum allgemeinen Thema Anwendungssicherheit und ist eine Prüfung für Entwickler sowie für geübte und angehende Sicherheitsexperten wert.
