昨天介紹閱讀資安書籍、雜誌、白皮書等等文章,撰寫一篇回顧,可以申報CPE學分,提到關於資訊安全的雜誌Infosecurity Magazine,其實這不單單僅是一份網路雜誌,除了每三個月一次出版的雜誌內容和每周的通訊newsletter可以訂閱,它的網站上有很豐富的資源,當你申請註冊帳號時,會請你輸入(ISC)2、ISACA和EC-Council的會員號碼,幫助你紀錄CPE學分。
Infosecurity Magazine網站上有著來自各家資安廠商的網路研討會影片,如果註冊帳號時有輸入(ISC)2、ISACA和EC-Council的會員號碼,帳號頁面右方會有一個面板紀錄面前所累積的CPE學分,如下圖所示:
這只是Infosecurity Magazine網站本身幫你匯整的出席紀錄Certificate of Attendance,並不會自動連線到(ISC)2、ISACA或EC-Council系統,若要申請CPE學分,還是要點擊Download PDF Record,下載出席紀錄的PDF檔案,裏面有完整的紀錄,包括網路研討會名稱、觀看時間、總共觀看時數、可申報的CPE學分。若是有參加後面提到的線上高峰會Online Summit,也都會記錄在這出席紀錄的PDF檔裡,也可以憑這份出席紀錄申報其他單位例如SANS GIAC或CompTIA的CPE學分。
網站有大量針對資訊安全策略、技術和未來預測白皮書報告,除了自己發布的研究報告,例如:Infosecurity Magazine’s State of Cybersecurity Report 2020、Future of Authentication Report 2020;也蒐集了很多不同資安廠商的白皮書報告,例如 10 Ways to Secure and Accelerate a Modern Workforce (Cloudflare)、Tackling Insider Threat with Data Loss Protection(Code42)等等,還有一些廠商發行的E-Book,如果想要爬格子賺CPE學分,絕對有讀不完的報告。
約略30分鐘的Into Security Podcast,主持人會針對最近熱門的資安議題討論或分析,可以從Soundcloud上直接收聽。
前面提到的豐富資源雖然都很棒,但Infosecurity Magazine最為資安社群夥伴們稱讚的是它每年舉辦的線上高峰會Online Summit,這是完全免費、全程線上的資安會議,分為北美North America和歐洲區域EMEA,每年春、秋季各舉辦一場,所以每年有兩場Infosecurity Magazine North America Online Summit、兩場Infosecurity Magazine EMEA Online Summit,共計四場線上高峰會的影片檔,當年的會議影片檔都會留存方便瀏覽,會議的每堂課程都可以申報CPE學分,所以資安社群夥伴們常常只靠這些線上高峰會的影片檔便輕鬆地每年累積20-24個CPE學分。
一年四場線上資安高峰會,外加網路研討會、Podcast、白皮書,每周通訊和資安新聞,完全包辦各種學習資源,怪不得社群夥伴們都把Infosecurity Magazine加入瀏覽器書籤儲存呢