Ved at tilslutte dig det rette cybersikkerhedsfællesskab får du adgang til ekspertrådgivning, praktiske ressourcer og support fra den virkelige verden. Her møder du fagfolk, der løser de samme udfordringer, deler den nyeste viden og hjælper dig med at holde både dine færdigheder og dine systemer skarpe.
De 16 bedste cybersikkerhedsfællesskaber
Nedenfor finder du mine opsummeringer af de bedste cybersikkerhedsfællesskaber. Mine anmeldelser giver et indblik i hvert fællesskabs målgruppe, størrelse, pris og meget mere.
1. ISC2 - Bedst til globalt anerkendte certificeringer
- Målgruppe: Cybersikkerhedsprofessionelle, der søger certificering og netværk
- Størrelse: 500.000+ medlemmer
- Medlemspris: Gratis for kandidater, fra $50/år
- Platform: Websted, lokale afdelinger, konferencer, webinarer, fysiske arrangementer
ISC2 er verdens største nonprofitorganisation for cybersikkerhedsprofessionelle med mere end 500.000 medlemmer i over 175 lande. Organisationen er bygget op omkring sin portefølje af branchestandardcertificeringer som CISSP og CCSP. Hvis du er seriøs omkring at fremme din karriere inden for cybersikkerhed, er dette stedet, hvor kvalifikationer møder fællesskab.
Hvorfor blive medlem? ISC2 er et af de få fællesskaber, hvor dit medlemskab er direkte knyttet til karriereafgørende kvalifikationer, som arbejdsgivere – herunder offentlige myndigheder – aktivt ser efter ved ansættelser. Ud over certificeringerne får du adgang til lokale afdelinger til fysisk netværk, rabatter på store konferencer som RSA og Black Hat samt den årlige ISC2 Security Congress.
Jeg vil især anbefale det gratis Candidate-program, hvis du endnu ikke er certificeret – det giver dig et medlemskab det første år uden omkostninger og omfatter et gratis CC-certificeringskursus i eget tempo samt mulighed for at gå til eksamen.
2. ISACA - Bedst til læring om styring og risici
- Målgruppe: IT-revisions-, risiko- og cybersikkerhedsprofessionelle over hele verden
- Størrelse: 185.000+ medlemmer
- Medlemspris: $145 for at blive medlem, derefter $135/år
- Platform: Websted, ISACA Engage, lokale afdelinger, konferencer, webinarer, fysiske arrangementer
ISACA blev grundlagt i 1969 og er en global nonprofitorganisation for fagfolk inden for IT-revision, styring, risici og cybersikkerhed med mere end 185.000 medlemmer i 188 lande. Det er organisationen bag CISM og CISA – to af de mest respekterede kvalifikationer for sikkerhedsledere og IT-revisorer.
Hvorfor blive medlem? Hvis du arbejder i krydsfeltet mellem cybersikkerhed, risici og compliance, udfylder ISACA et hul, som rent tekniske fællesskaber ikke gør – organisationen er bygget op omkring styringsrammer som COBIT og kvalifikationer som CISM, der taler direkte til ledelsen og interessenter inden for regulering.
Medlemskab giver dig adgang til ISACA Engage-onlinefællesskabet, lokale afdelingsarrangementer og konferencer, hvor samtalerne fokuserer på revisionsparathed, risikostrategi og styring af sikkerhedsprogrammer. Jeg vil især anbefale det, hvis du er sikkerhedsprofessionel på vej ind i en lederrolle eller en GRC-fokuseret rolle og ønsker et fællesskab, der afspejler den karriereretning.
3. SANS-instituttet - Bedst til praktisk sikkerhedstræning
- Målgruppe: Tekniske cybersikkerhedsudøvere og sikkerhedsledere verden over
- Størrelse: 400.000+ medlemmer
- Medlemskabspris: Gratis
- Platform: Websted, webcasts, virtuelle topmøder, fysiske arrangementer, nyhedsbreve
SANS Institute blev grundlagt i 1989 og er en global organisation for cybersikkerhedsuddannelse og -forskning, som 492 Fortune 500-virksomheder og 159 regeringer har tillid til. Det gratis medlemskab af fællesskabet giver dig adgang til webcasts ledet af eksperter, original forskning, mere end 150 værktøjer og mere end 17 årlige topmøder – uden krav om tilmelding til betalte kurser.
Hvorfor blive medlem? SANS skiller sig ud med teknisk dybde inden for DFIR, offensiv sikkerhed, cloud, ICS/OT og AI-sikkerhed. Du får også trusselsinformation i realtid fra Internet Storm Center, NetWars-udfordringer og praktisk vejledning, der supplerer værktøjer som software til netværkssikkerhed. Hvis du går efter GIAC-certificeringer eller ønsker jobrelevant uddannelse, er SANS et stærkt valg.
Have an account? Log In
4. OWASP Foundation – bedst til praktikere inden for applikationssikkerhed
- Målgruppe: Ingeniører inden for applikationssikkerhed, udviklere og pentestere verden over
- Medlemskabspris: Fra $50/år
- Platform: Websted, Slack, GitHub, lokale møder, konferencer, webinarer
OWASP (Open Worldwide Application Security Project) blev grundlagt i 2001 og er et leverandørneutralt nonprofitfællesskab, der arbejder for at forbedre softwaresikkerhed gennem open source-projekter, forskning og globalt samarbejde. Det drives udelukkende af frivillige og støttes af OWASP Foundation, og alle kan deltage – uden betaling.
Hvorfor blive medlem? OWASP står bag OWASP Top 10 og en lang række open source-sikkerhedsværktøjer, herunder OWASP ZAP og Juice Shop. Fællesskabet er også nyttigt, hvis du vil forstå, hvordan disse projekter passer sammen med andre værktøjer til statisk test af applikationssikkerhed, som anvendes i udviklingsarbejdsgange.
Ud over disse ressourcer kan du deltage i lokale afdelinger, engagere dig i Slack-fællesskabet og deltage i Global AppSec-konferencer, hvor praktikere deler erfaringer fra virkelighedens sikkerhedsarbejde. Hvis dit arbejde omfatter web-, mobil- eller API-sikkerhed, vil jeg betragte OWASP som et af de mest direkte nyttige fællesskaber på denne liste.
5. Information Systems Security Association (ISSA) – bedst til lokalt netværk inden for cybersikkerhed
- Målgruppe: Cybersikkerhedsprofessionelle på alle karrieretrin verden over
- Størrelse: 10.000+ medlemmer
- Medlemskabspris: $95/år + afdelingskontingent
- Platform: Websted, møder i lokale afdelinger, konferencer, webinarer, interessegrupper
ISSA blev grundlagt i 1984 og er en international nonprofitmedlemsorganisation, der er bygget op omkring lokale afdelinger. Det gør den til et af de få cybersikkerhedsfællesskaber, hvor personligt netværk med kolleger er det centrale tilbud. Organisationen ledes af en valgt bestyrelse bestående af cybersikkerhedsprofessionelle og er struktureret omkring Cyber Security Career Lifecycle® for at betjene medlemmer på alle karrieretrin.
Hvorfor blive medlem? Det, der adskiller ISSA, er de mere end 100 lokale afdelinger – hvis du vil møde kolleger i din by i stedet for kun online, er det her, jeg først ville henvise dig. Medlemskab giver også CPE-point gennem webkonferencer, adgang til særlige interessegrupper (privatliv, vCISO, nye teknologier, kvinder inden for sikkerhed og meget mere) samt det månedlige ISSA Journal med indhold målrettet praktikere. For erfarne fagfolk findes der også et ansøgningsbaseret Cyber Executive-medlemskab med kvartalsvise fysiske fora.
6. Cloud Security Alliance (CSA) - Bedst til standarder for cloud-sikkerhed
- Målgruppe: Cloud-sikkerhedsprofessionelle, arkitekter og CISO'er verden over
- Størrelse: 150.000+ medlemmer
- Medlemspris: $10,000/år, gratis medlemskab tilgængeligt
- Platform: Websted, arbejdsgrupper, LinkedIn, webinarer, fysiske arrangementer, lokale afdelinger
Cloud Security Alliance (CSA) blev grundlagt i 2009 og er en nonprofitorganisation samt den førende globale autoritet inden for bedste praksis, forskning og standarder for cloud-sikkerhed. Organisationen drives af en blanding af frivillige praktikere og virksomhedsmedlemmer, som i fællesskab udarbejder de rammer, branchen faktisk bruger – såsom Cloud Controls Matrix (CCM) og AI Controls Matrix (AICM).
Hvorfor blive medlem? Det, der adskiller CSA fra andre cybersikkerhedsfællesskaber, er, at et medlemskab giver dig mulighed for aktivt at bidrage til de standarder, der former området – gennem mere end 40 arbejdsgrupper nøjes du ikke med at forbruge forskning, du er medforfatter. Du får også adgang til certificeringer som CCSK og CCZT, netværk i lokale afdelinger og webinarer, der kvalificerer til CPE-point, alt sammen uden omkostninger for individuel deltagelse.
Jeg vil først henvise cloud-sikkerhedsingeniører, arkitekter og CISO'er hertil, hvis du ønsker, at dit arbejde skal være forankret i – og bidrage til – de mest anvendte cloud-sikkerhedsrammer i branchen.
7. r/cybersecurity (Reddit) - Bedst til åbenhjertige karriereråd
- Målgruppe: Cybersikkerhedsprofessionelle og håbefulde fagfolk verden over
- Størrelse: 1.550.000+ medlemmer
- Medlemspris: Gratis
- Platform: Reddit
r/cybersecurity blev lanceret i 2012 og er et modereret Reddit-fællesskab for cybersikkerhedsprofessionelle, der arbejder i branchen, samt personer, der aktivt forsøger at komme ind på området. Reglerne holder diskussionerne fokuserede og professionelle, mens AI-genereret indhold, indlæg med lav indsats og personlige sikkerhedsspørgsmål ledes væk fra hovedfællesskabet.
Hvorfor blive medlem? Det, der adskiller r/cybersecurity, er åbenhjertigheden – du får ærlige vurderinger af ansættelser, lønninger og karriereskift, som du ikke finder i mere formelle faglige fællesskaber. De ugentlige tråde under Mentorskabsmandag er et pålideligt sted at stille karrierespørgsmål og få rigtige svar fra praktikere, og planlagte AMA'er inviterer sikkerhedsforskere og brancheprofiler ind til direkte spørgsmål og svar. Det er især nyttigt, hvis du navigerer i et karriereskift, prøver at finde ud af hvordan du kommer ind i cybersikkerhed, eller ønsker en fornemmelse af, hvordan fagfolk, der arbejder i branchen, faktisk ser på den.
8. BSides - Bedst til lokale informationssikkerhedsarrangementer
- Målgruppe: Sikkerhedspraktikere, forskere og studerende verden over
- Medlemspris: Gratis
- Platform: Fysiske konferencer, bsides.org, websteder for lokale afdelinger
BSides er et globalt netværk af græsrodsbaserede, frivilligdrevne infosec-konferencer, som startede i 2009, da oplæg, der blev afvist af Black Hat, blev grundlaget for et fællesskabsorienteret alternativ. Med 1.329 arrangementer i 73 lande og bemærkelsesværdige talere som Dan Kaminsky og Dave Kennedy på programmet har netværket opbygget et seriøst ry, samtidig med at det bevidst forbliver uafhængigt.
Hvorfor deltage? Hvis du ønsker personlig kontakt med lokale fagfolk uden de store konferencers omkostninger og polerede virksomhedsprofil, er BSides det rigtige valg – de fleste arrangementer er gratis eller koster under $50. Du finder oplæg, CTF'er og praktiske områder, der dækker alt fra offensiv sikkerhedstest til AI-sikkerhed, med en talerkultur, der aktivt byder nye stemmer velkommen. Det er også en god mulighed, hvis du gerne vil holde dit første oplæg eller finde dit lokale infosec-fællesskab.
9. DEF CON – Bedst til hackerkultur
- Målgruppe: Hackere, sikkerhedsforskere og fagfolk inden for offensiv sikkerhed
- Størrelse: 35.000+ medlemmer
- Platform: Fysisk konference, lokale møder, fora, VR-kapitler, Discord
DEF CON blev grundlagt i 1993 af Jeff Moss (også kendt som "Dark Tangent") og er en af verdens ældste og største hacker-konferencer med omkring 30.000 deltagere i Las Vegas hvert år. Det er det globale infosec-fællesskabs kulturelle hjerte – skabt af hackere til hackere.
Hvorfor deltage? Den årlige konference er det største trækplaster med snesevis af specialområder, der dækker alt fra bilhacking og AI til dirketræning og social manipulation, samt CTF-konkurrencer og oplæg fra førende forskere. Men DEF CON er ikke kun en årlig begivenhed – DEF CON-grupper (DCG'er) afholder gratis lokale møder over hele verden året rundt, og DCGVR giver dig en virtuel indgang, hvis du ikke kan komme til Las Vegas.
10. Women in CyberSecurity (WiCyS) – Bedst til kvinder inden for sikkerhed
- Målgruppe: Kvinder inden for cybersikkerhed på alle karrieretrin
- Størrelse: 5.000+ medlemmer
- Medlemskabspris: Fra $20
- Platform: Onlineportal, fysiske konferencer, lokale kapitler, virtuelle arrangementer
WiCyS blev grundlagt i 2013 af Dr. Ambareen Siraj gennem en bevilling fra National Science Foundation og er en global nonprofitorganisation, der er skabt for at rekruttere, fastholde og fremme kvinder inden for cybersikkerhed på alle karrieretrin. Den administrerende direktør Lynn Dohm leder organisationen sammen med et netværk af partnere fra erhvervslivet, den akademiske verden og offentlige myndigheder.
Hvorfor deltage? WiCyS rækker langt ud over netværk – et medlemskab giver dig adgang til strukturerede mentorforløb, en jobportal specifikt for cybersikkerhed samt stipendier og træningsprogrammer i samarbejde med organisationer som SANS og Google.
Den årlige fysiske konference er en af de mest karriereorienterede begivenheder inden for området med en karrieremesse, tekniske workshops og talere fra hele branchen. Jeg vil især anbefale den, hvis du er tidligt i din karriere eller aktivt ønsker at avancere – den omfattende støtte her er virkelig svær at finde andre steder.
11. TCM Security Academy-fællesskabet – Bedst til kommende pentestere
- Målgruppe: Kommende og nyuddannede pentestere og blue teamere
- Størrelse: 70.000+ medlemmer
- Medlemskabspris: Fra $29.99/måned, gratis abonnement tilgængeligt
- Platform: Discord, onlineakademiets websted, livestreams
TCM Security Academy er en cybersikkerhedsuddannelsesplatform, der ejes af en veteran og blev grundlagt af Heath Adams (The Cyber Mentor). Den er bygget op omkring et af de største cybersikkerheds-Discord-fællesskaber, der findes – med over 70.000 medlemmer. Platformen er skabt specifikt til personer, der ønsker praktisk og prisvenlig uddannelse med et ægte fællesskab i ryggen.
Hvorfor blive medlem? Det er på Discord, fællesskabet virkelig lever – her finder du kursspecifikke kanaler, aktive mentorer, erhvervsaktive fagfolk og kursister på alle niveauer samlet ét sted. Det, der adskiller platformen, er kombinationen af prisvenlig, praktikerdrevet undervisning (fra undervisere som Tib3rius og Alex Olsen) med anerkendte certificeringer som PNPT, som arbejdsgivere faktisk kender.
Hvis du er ved at få fodfæste inden for pentesting eller skifte spor til sikkerhed, synes jeg, at dette er et af de mest praktiske fællesskaber, du kan blive en del af.
12. Cybrary – Bedst til forberedelse til certificeringer
- Målgruppe: Personer, der skifter karriere, samt cybersikkerhedsprofessionelle tidligt og midt i karrieren
- Størrelse: 2.500.000+ medlemmer
- Medlemskabspris: Gratis
- Platform: Websted, Slack, virtuelle laboratorier
Cybrary blev grundlagt i 2015 af Ralph Sita og Ryan Corey og er en af de største onlineplatforme til læring inden for cybersikkerhed med over 2 millioner registrerede brugere og et kursusbibliotek, der er bygget op omkring virkelige certificeringsforløb og karrierespor baseret på roller. Det er et stærkt valg for alle, der arbejder hen imod kvalifikationer som Security+, CISSP eller MITRE ATT&CK, samtidig med at de ønsker et fællesskab at lære sammen med.
Hvorfor blive medlem? Det gratis abonnement giver dig straks adgang til grundlæggende kurser og Slack-fællesskabet – uden krav om kreditkort – hvilket gør det nemt at få en fornemmelse af platformen, før du binder dig. Det, jeg synes, adskiller Cybrary, er kombinationen af struktureret certificeringsforberedelse, praktiske virtuelle laboratorier og CEU-point, der tæller med i vedligeholdelsen af eksisterende certificeringer. Hvis du er en del af et team, tilføjer Cybrary for Business dashboards og rapportering, hvilket gør det til en af de få platforme, der kan skaleres fra individuel kursist til virksomhedens uddannelsesprogram.
13. MITRE Engage – Bedst til strategi for cybervildledning
- Målgruppe: Ledere af blue teams og praktikere inden for cybervildledning
- Medlemskabspris: Gratis
- Platform: Websted, LinkedIn, e-mail, arrangementer
MITRE Engage blev lanceret af The MITRE Corporation i 2022 og er en åben ramme, der bygger på over et årtis virkelige operationer med engagement af modstandere. Den er designet til at hjælpe forsvarere med at planlægge og gennemføre strategier for vildledning og afvisning. Den henvender sig direkte til ledere af blue teams, cybersikkerhedsanalytikere og CISO'er, der ønsker en struktureret, evidensbaseret tilgang til at stoppe modstandere, før de når deres mål.
Hvorfor blive medlem? Det, jeg finder mest nyttigt ved MITRE Engage, er, hvor direkte det knytter sig til MITRE ATT&CK – så hvis dit team allerede arbejder med ATT&CK, giver Engage dig det næste logiske lag til planlægning af aktivt forsvar. Du får gratis adgang til hele rammen, et startsæt, drejebøger og arbejdsark, som du kan tage i brug med det samme.
Engagement i fællesskabet foregår gennem opdateringer på LinkedIn, e-mailadgang til Engage-teamet og arrangementer som Cyber Deception Day, hvilket gør det til en praktisk ressourcecentral snarere end et chatbaseret fællesskab.
14. Black Hat – Bedst til eksklusive sikkerhedskonferencer
- Målgruppe: Sikkerhedsingeniører, forskere og ledere inden for cybersikkerhed verden over
- Medlemskabspris: Gratis
- Platform: Fysiske konferencer, websted, webinarer, YouTube
Black Hat blev grundlagt i 1997 og organiseres af Informa Tech. Det er en global serie af konferencer om cybersikkerhed, der samler sikkerhedsprofessionelle gennem forskningsbriefinger, teknisk undervisning, netværk og fællesskabsarrangementer. Konferencerne afholdes i større regioner verden over og tiltrækker praktikere, forskere, leverandører og sikkerhedsledere, der interesserer sig for nye trusler, værktøjer og teknikker.
Hvorfor deltage? Black Hat er stedet, hvor banebrydende forskning først bliver offentliggjort – zero-day-sårbarheder, nye angrebsteknikker og gennembrud inden for forsvar bliver regelmæssigt præsenteret på Briefings-scenen, hvor tidligere talere blandt andre har været Mikko Hypponen og Nicole Perlroth. Ud over foredragene giver Arsenal-sporet dig mulighed for at arbejde praktisk med værktøjer med åben kildekode direkte fra deres skabere, og de flerdageskurser, der tilbydes under Trainings, er blandt de mest teknisk krævende kurser, du kan finde noget sted.
Hvis en billet til fysisk deltagelse ikke passer ind i dit budget, vil jeg stadig anbefale, at du følger de gratis månedlige webinarer og YouTube-arkivet for at holde dig opdateret om, hvad forskningsmiljøet rent faktisk arbejder med.
More Articles
15. Forum for hændelseshåndtering og sikkerhedsteams (FIRST) – Bedst til ledere inden for hændelseshåndtering
- Målgruppe: CSIRT- og PSIRT-teams samt professionelle inden for hændelseshåndtering verden over
- Størrelse: Mere end 800 medlemsteams
- Medlemskabspris: Fra $100
- Platform: Websted, medlemsportal, mailinglister, webinarer, fysiske konferencer, regionale symposier
FIRST blev grundlagt i 1990 og er det globale professionelle netværk for teams, der arbejder med hændelseshåndtering og sikkerhed. Netværket forbinder mere end 800 CSIRT'er, PSIRT'er og nationale CERT'er i over 100 lande under en nonprofitstruktur, der styres af praktikere. Det er også organisationen bag branchestandarder som CVSS, EPSS og TLP, som det bredere sikkerhedsområde er afhængigt af hver dag.
Hvorfor deltage? Hvis dit team håndterer sikkerhedshændelser eller koordinerer sårbarheder, giver FIRST dig adgang til mere end 30 interessegrupper, der dækker alt fra trusselsinformation og ransomware til ICS-sikkerhed og AI samt informationsdeling kun for medlemmer, som er vanskelig at genskabe andre steder.
Den årlige FIRSTCON-konference samler det globale IR-fællesskab, og mentorprogrammet forbinder nyere teams med erfarne praktikere. Jeg vil dog fremhæve en vigtig begrænsning: Medlemskab er organisationsbaseret og ikke individuelt, så dit CSIRT- eller PSIRT-team skal ansøge samlet og have anbefalinger fra to eksisterende medlemsteams for at blive optaget.
16. Forum for kvindelige ledere (EWF) – Bedst til kvinder i ledende cybersikkerhedsroller
- Målgruppe: Kvindelige ledere inden for cybersikkerhed, risikostyring og databeskyttelse
- Størrelse: Mere end 20.000 medlemmer
- Medlemskabspris: $1,250
- Platform: Websted, medlemsportal, fysiske konferencer, virtuelle arrangementer, mentorprogram
EWF blev grundlagt i 2002 af Joyce Brocaglia og er et globalt fællesskab, der er skabt specifikt til kvinder inden for cybersikkerhed, risikostyring og databeskyttelse – med støtte fra mere end 60 virksomhedssponsorer, herunder Microsoft, Google og IBM, til organisationens programmer. Det er et af de få fællesskaber inden for sikkerhed, der sætter kvinders lederskab og karriereudvikling i centrum på alle niveauer, fra lovende praktikere til CISO'er.
Hvorfor blive medlem? EWF's værdi kommer tydeligst til udtryk gennem tre ting: den årlige flagskibskonference (over 700 kvindelige ledere, tre dage), Lift-mentorprogrammet (strukturerede seksmånedersforløb med erfarne fagfolk) og lederakademiet til accelereret udvikling af ledere på direktionsniveau.
Medlemskab giver dig også adgang til EWF CONNECT-portalen med arkiverede optagelser af arrangementer, AI-sikkerhedstræning og CPE-point. Jeg vil sige, at det årlige medlemskab på $1,250 er lettest at retfærdiggøre, hvis din arbejdsgiver vil betale for det – og til den pris gør mentorordningen og adgangen til konferencen alene det værd, hvis du er på vej mod en rolle som CISO eller en ledende stilling.
Hvad er det næste?
Styrk din SaaS-vækst og dine lederevner. Tilmeld dig vores nyhedsbrev for de seneste indsigter fra CTO'er og håbefulde teknologiledere. Vi hjælper dig med at skalere smartere og lede stærkere med vejledninger, ressourcer og strategier fra førende eksperter!
