除了之前介紹過的線上研討會Webinar和Podcast,相信很多資安人還是喜歡參加實體的大型研討會,例如RSA資安大會這類,動輒數天的資安大會、資安展、研討會、論壇、高峰會等等活動,幾乎每參加完一整天的行程便可累積八個CPE學分,而且主題多樣內容豐富,還有各個贊助廠商的攤位,好不熱鬧。但是這些大型活動都有門票,小資工程師如何不花大錢參加呢?
這些大型活動通常有優惠的特別門票,例如若是早早確定要參與,便可以買早鳥優惠票省錢;若是還有學生身分,學生票的特別優惠價也是十分佛心;如果公司沒補助,又不是學生,也可以考慮Expo Only的門票,這種門票比較便宜甚至免費,通常只能聽主題演講和少部分的專題研討,但是可以到資安展的贊助廠商攤位(拿免費贈品)認識各家廠商產品,雖然無法進去分組專題演講的場地,運氣好的話站在外面也可以聽得頗清楚,也是經濟實惠的選項。
如果有參與資安社群,例如(ISC)2或OWASP,可以看看是否能憑會員享有特別優惠,畢竟資安社群本身可能就是活動的贊助人之一;資安社群消息靈通,有什麼特別優惠也能第一手知道。譬如某一年的Information Security North America資安展,OWASP的前輩便在開展前一個星期鼓勵大家參加,在社群裡傳了門票八折的優惠碼,還有免費Expo Only門票的優惠碼;(ISC)2的前輩也在社群傳了八折的優惠碼,當時我默默地把買好的票退掉重買。能省則省啊
因為COVID-19疫情影響,很多資安活動都改為線上舉辨,那麼一些平時完全免費參與的實體研討會,現在都可以透過網路免費參加了,例如原本會在北美各城市舉辦的免費研討會,Data Connector (https://www.dataconnectors.com/attend/ );還有各地社群組織的Security Bside (http://www.securitybsides.com/w/page/12194156/FrontPage) 也是另一個可以免費參加的活動。未來恢復實體研討會也許就無法線上觀看參與了。
另一種免費觀看這些會議內容的方法是看錄影存檔,有些活動會將去年的錄影檔放在網站上,一直到快接近今年活動日期才會撤下,例如Microsoft Ignite大會的影片會在YouTube上(https://www.youtube.com/c/MicrosoftIgnite/ );加拿大知名的SecTor資安大會,從主題演講到各分組專題演講內容都有影音檔,可以到網址(https://sector.ca/) 。雖然目前去年的檔案已經撤下來了,但是大會結束後一個月可以再回來看今年的內容
如果這些影音檔還不夠,有一位非常熱心的大神Adrian Crenshaw會幫許多資安活動錄影,有BSides也有其他資安研討會,這些錄影的存檔可以在他的網站觀看(這些都是主辦單位同意的),網址是http://www.irongeek.com/
*RSA Conference 圖片來自Wikipedia
值得注意的是這些大型研討會多半有完成證書Certificate of Completion,方便大家提報CPE學分,但是線上觀看會議內容是沒有完成證書的,屆時可能要像觀看線上研討會Webinar那樣提報CPE學分。
最後趁機介紹一個免費的線上活動:SANS Cyber Solutions Fest 2020,為期是10月8日至10月9日,兩天可賺得16 CPE學分,別錯過喔
https://www.sans.org/event/cyber-fest-2020/