Ved å bli med i riktig cybersikkerhetsfellesskap får du tilgang til ekspertråd, praktiske ressurser og støtte fra virkeligheten. Her møter du fagfolk som løser de samme utfordringene, deler de nyeste innsiktene og hjelper deg med å holde både ferdighetene og systemene dine skarpe.
De 16 beste cybersikkerhetsfellesskapene
Nedenfor finner du mine sammendrag av de beste cybersikkerhetsfellesskapene. Anmeldelsene mine gir et innblikk i hvert fellesskaps målgruppe, størrelse, kostnad og mer.
1. ISC2 – Best for globalt anerkjente sertifiseringer
- Målgruppe: Cybersikkerhetseksperter som ønsker sertifisering og nettverksbygging
- Størrelse: Over 500 000 medlemmer
- Medlemskostnad: Gratis for kandidater, fra $50/år
- Plattform: Nettsted, lokale avdelinger, konferanser, webinarer og fysiske arrangementer
ISC2 er verdens største ideelle cybersikkerhetsforening for fagfolk, med over 500 000 medlemmer i mer enn 175 land. Foreningen er bygget rundt en portefølje av bransjestandardiserte sertifiseringer som CISSP og CCSP. Hvis du virkelig ønsker å videreutvikle cybersikkerhetskarrieren din, er dette stedet der kvalifikasjoner møter fellesskap.
Hvorfor bli med? ISC2 er et av få fellesskap der medlemskapet ditt er direkte knyttet til karrieredefinerende kvalifikasjoner som arbeidsgivere – inkludert offentlige etater – aktivt ser etter ved ansettelser. I tillegg til sertifiseringene får du tilgang til lokale avdelinger for nettverksbygging ansikt til ansikt, rabatter på store konferanser som RSA og Black Hat, samt den årlige ISC2 Security Congress.
Jeg anbefaler spesielt det kostnadsfrie kandidatprogrammet hvis du ennå ikke er sertifisert – det gir deg medlemskap det første året uten kostnad og inkluderer et gratis CC-sertifiseringskurs i eget tempo samt muligheten til å gå opp til eksamen.
2. ISACA – Best for læring om styring og risiko
- Målgruppe: Fagfolk innen IT-revisjon, risiko og cybersikkerhet over hele verden
- Størrelse: Over 185 000 medlemmer
- Medlemskostnad: $145 for å bli medlem, deretter $135/år
- Plattform: Nettsted, ISACA Engage, lokale avdelinger, konferanser, webinarer og fysiske arrangementer
ISACA ble grunnlagt i 1969 og er en global ideell forening for fagfolk innen IT-revisjon, styring, risiko og cybersikkerhet, med over 185 000 medlemmer i 188 land. Det er organisasjonen bak CISM og CISA – to av de mest respekterte kvalifikasjonene for sikkerhetsledere og IT-revisorer.
Hvorfor bli med? Hvis du arbeider i skjæringspunktet mellom cybersikkerhet, risiko og samsvar, dekker ISACA et behov som rent tekniske fellesskap ikke gjør – organisasjonen er bygget rundt styringsrammeverk som COBIT og kvalifikasjoner som CISM, som henvender seg direkte til ledelsen og tilsynsmyndigheter.
Medlemskapet gir deg tilgang til ISACAs nettbaserte fellesskap ISACA Engage, arrangementer i lokale avdelinger og konferanser der samtalene fokuserer på revisjonsberedskap, risikostrategi og styring av sikkerhetsprogrammer. Jeg anbefaler det spesielt hvis du er sikkerhetsekspert og går over i en lederrolle eller en rolle med fokus på GRC, og ønsker et fellesskap som gjenspeiler denne karriereretningen.
3. SANS Institute – Best for praktisk sikkerhetsopplæring
- Målgruppe: Tekniske cybersikkerhetsutøvere og sikkerhetsledere over hele verden
- Størrelse: Over 400 000 medlemmer
- Medlemskostnad: Gratis
- Plattform: Nettsted, nettforedrag, virtuelle toppmøter, fysiske arrangementer, nyhetsbrev
SANS Institute ble grunnlagt i 1989 og er en global organisasjon for opplæring og forskning innen cybersikkerhet, som har tillit hos 492 Fortune 500-selskaper og 159 myndigheter. Det kostnadsfrie fellesskapsmedlemskapet gir deg tilgang til nettforedrag ledet av eksperter, original forskning, over 150 verktøy og over 17 årlige toppmøter – uten krav om påmelding til betalte kurs.
Hvorfor bli medlem? SANS skiller seg ut med teknisk dybde innen DFIR, offensiv sikkerhet, nettsky, ICS/OT og AI-sikkerhet. Du får også sanntidsinformasjon om trusler fra Internet Storm Center, NetWars-utfordringer og praktisk veiledning som kompletterer verktøy som programvare for nettverkssikkerhet. Hvis du tar sikte på GIAC-sertifiseringer eller ønsker arbeidsrelevant opplæring, er SANS et godt valg.
Have an account? Log In
4. OWASP Foundation – best for fagfolk innen applikasjonssikkerhet
- Målgruppe: Ingeniører innen applikasjonssikkerhet, utviklere og penetrasjonstestere over hele verden
- Medlemskostnad: Fra $50/år
- Plattform: Nettsted, Slack, GitHub, lokale treff, konferanser, nettseminarer
OWASP (Open Worldwide Application Security Project) ble grunnlagt i 2001 og er et leverandøruavhengig, ideelt fellesskap som arbeider for å forbedre programvaresikkerheten gjennom prosjekter med åpen kildekode, forskning og globalt samarbeid. Det drives utelukkende av frivillige og støttes av OWASP Foundation, og alle kan delta – helt kostnadsfritt.
Hvorfor bli medlem? OWASP står bak OWASP Top 10 og et bredt utvalg sikkerhetsverktøy med åpen kildekode, blant annet OWASP ZAP og Juice Shop. Fellesskapet er også nyttig for å forstå hvordan disse prosjektene fungerer sammen med andre verktøy for statisk testing av applikasjonssikkerhet som brukes i utviklingsarbeidsflyter.
I tillegg til disse ressursene kan du bli med i lokale avdelinger, delta i Slack-fellesskapet og delta på Global AppSec-konferanser, der fagfolk deler innsikt i sikkerhet fra virkeligheten. Hvis arbeidet ditt omfatter sikkerhet for nett, mobil eller API-er, vil jeg anse OWASP som et av de mest direkte nyttige fellesskapene på denne listen.
5. Information Systems Security Association (ISSA) – best for lokal nettverksbygging innen cybersikkerhet
- Målgruppe: Cybersikkerhetsfagfolk på alle karrierestadier over hele verden
- Størrelse: Over 10 000 medlemmer
- Medlemskostnad: $95/år + avgift til avdelingen
- Plattform: Nettsted, treff i lokale avdelinger, konferanser, nettseminarer, interessegrupper
ISSA ble grunnlagt i 1984 og er en internasjonal, ideell medlemsorganisasjon bygget rundt lokale avdelinger. Det gjør den til et av de få cybersikkerhetsfellesskapene der nettverksbygging ansikt til ansikt er kjernetilbudet. Organisasjonen styres av et valgt styre bestående av cybersikkerhetsfagfolk og er strukturert rundt Cyber Security Career Lifecycle® for å betjene medlemmer på alle karrierestadier.
Hvorfor bli medlem? Det som skiller ISSA fra andre, er de over 100 lokale avdelingene – hvis du vil møte kolleger i byen din i stedet for bare på nettet, er dette stedet jeg først vil anbefale. Medlemskapet gir deg også CPE-poeng gjennom nettkonferanser, tilgang til interessegrupper (personvern, vCISO, fremvoksende teknologi, kvinner innen sikkerhet og mer) samt det månedlige ISSA Journal med innhold rettet mot fagfolk. For erfarne fagfolk finnes det også et søknadsbasert Cyber Executive Membership med kvartalsvise fysiske fora.
6. Cloud Security Alliance (CSA) - Best egnet for standarder innen skysikkerhet
- Målgruppe: Skysikkerhetseksperter, arkitekter og CISO-er over hele verden
- Størrelse: Over 150 000 medlemmer
- Medlemskostnad: $10,000 per år, gratis medlemskap tilgjengelig
- Plattform: Nettsted, arbeidsgrupper, LinkedIn, webinarer, fysiske arrangementer, lokale avdelinger
Cloud Security Alliance (CSA) ble grunnlagt i 2009 og er en ideell organisasjon og den ledende globale autoriteten innen beste praksis, forskning og standarder for skysikkerhet. Den drives av en blanding av frivillige fagpersoner og virksomhetsmedlemmer som sammen utarbeider rammeverkene bransjen faktisk bruker – som Cloud Controls Matrix (CCM) og AI Controls Matrix (AICM).
Hvorfor bli medlem? Det som skiller CSA fra andre cybersikkerhetsfellesskap, er at et medlemskap betyr at du aktivt kan bidra til standardene som former fagfeltet – gjennom over 40 arbeidsgrupper nøyer du deg ikke bare med å bruke forskning, du er med på å utarbeide den. Du får også tilgang til sertifiseringer som CCSK og CCZT, nettverksbygging gjennom lokale avdelinger og webinarer som kvalifiserer for CPE-poeng, alt uten kostnad for individuell deltakelse.
Jeg vil først anbefale dette for skysikkerhetsingeniører, arkitekter og CISO-er som ønsker at arbeidet deres skal være forankret i – og bidra til – de mest brukte referanserammene for skysikkerhet i bransjen.
7. r/cybersecurity (Reddit) - Best egnet for ærlige karriereråd
- Målgruppe: Cybersikkerhetseksperter og personer som ønsker å jobbe med cybersikkerhet over hele verden
- Størrelse: Over 1 550 000 medlemmer
- Medlemskostnad: Gratis
- Plattform: Reddit
r/cybersecurity ble lansert i 2012 og er et moderert Reddit-fellesskap for yrkesaktive cybersikkerhetseksperter og personer som aktivt prøver å få innpass i fagfeltet. Reglene holder diskusjonene fokuserte og profesjonelle, mens AI-generert innhold, innlegg med liten innsats og personlige sikkerhetsspørsmål henvises bort fra hovedfellesskapet.
Hvorfor bli medlem? Det som skiller r/cybersecurity fra andre, er åpenheten – du får ærlige synspunkter på ansettelser, lønn og karrierevalg som du ikke finner i mer formelle fagfellesskap. Ukentlige tråder kalt Mentor mandag er et pålitelig sted å stille karrierespørsmål og få reelle svar fra fagpersoner, og planlagte AMA-er inviterer sikkerhetsforskere og bransjefolk til direkte spørsmål og svar. Det er spesielt nyttig hvis du navigerer i et karriereskifte, prøver å finne ut hvordan du kan komme inn i cybersikkerhet, eller ønsker en pekepinn på hvordan yrkesaktive faktisk ser på bransjen.
8. BSides - Best egnet for lokale arrangementer innen informasjonssikkerhet
- Målgruppe: Sikkerhetsfagfolk, forskere og studenter over hele verden
- Medlemskostnad: Gratis
- Plattform: Fysiske konferanser, bsides.org, nettsteder for lokale avdelinger
BSides er et globalt nettverk av grasrotkonferanser innen informasjonssikkerhet, drevet av frivillige. Det startet i 2009, da foredrag som ble avvist av Black Hat, ble grunnlaget for et fellesskapsorientert alternativ. Med 1 329 arrangementer i 73 land og bemerkelsesverdige foredragsholdere som Dan Kaminsky og Dave Kennedy på programmet har konferansen opparbeidet seg et solid renommé, samtidig som den med hensikt har forblitt uavhengig.
Hvorfor delta? Hvis du ønsker kontakt ansikt til ansikt med lokale fagfolk uten kostnadene og den kommersielle poleringen til store konferanser, er BSides et godt valg – de fleste arrangementene er gratis eller koster under $50. Du finner foredrag, CTF-er og praktiske temalandsbyer som dekker alt fra red team-arbeid til AI-sikkerhet, med en foredragsholderkultur som aktivt ønsker nye stemmer velkommen. Det er også en flott mulighet hvis du ønsker å holde foredrag for første gang eller vil finne ditt lokale fagmiljø innen informasjonssikkerhet.
9. DEF CON – Best for hackerkultur
- Målgruppe: Hackere, sikkerhetsforskere og fagfolk innen offensiv sikkerhet
- Størrelse: Over 35 000 medlemmer
- Plattform: Fysisk konferanse, lokale treff, forum, VR-kapitler, Discord
DEF CON ble grunnlagt i 1993 av Jeff Moss (også kjent som "Dark Tangent") og er en av verdens eldste og største hackerkonferanser. Hvert år trekker den rundt 30 000 deltakere til Las Vegas. Den er det kulturelle sentrumet i det globale fagmiljøet for informasjonssikkerhet – bygget av hackere, for hackere.
Hvorfor delta? Den årlige konferansen er hovedattraksjonen, med dusinvis av spesialiserte temalandsbyer som dekker alt fra bilhacking og AI til låsprekking og sosial manipulering, i tillegg til CTF-konkurranser og foredrag fra ledende forskere. Men DEF CON er ikke bare et årlig arrangement – DEF CON-grupper (DCGs) arrangerer gratis lokale treff over hele verden året rundt, og DCGVR gir deg en virtuell inngang hvis du ikke kan ta turen til Las Vegas.
10. Kvinner innen cybersikkerhet (WiCyS) – Best for kvinner innen sikkerhet
- Målgruppe: Kvinner innen cybersikkerhet på alle karrierestadier
- Størrelse: Over 5 000 medlemmer
- Medlemskostnad: Fra $20
- Plattform: Nettportal, fysiske konferanser, lokale avdelinger, virtuelle arrangementer
WiCyS ble grunnlagt i 2013 av Dr. Ambareen Siraj gjennom et tilskudd fra National Science Foundation og er en global ideell organisasjon som skal rekruttere, beholde og fremme kvinner innen cybersikkerhet på alle karrierestadier. Administrerende direktør Lynn Dohm leder organisasjonen sammen med et nettverk av partnere fra næringslivet, akademia og offentlig sektor.
Hvorfor delta? WiCyS går langt utover nettverksbygging – medlemskapet gir deg tilgang til strukturerte mentorgrupper, en stillingsportal spesifikt for cybersikkerhet samt stipend- og opplæringsprogrammer i samarbeid med organisasjoner som SANS og Google.
Den årlige fysiske konferansen er et av de mest karriereorienterte arrangementene på feltet, med karrieremesse, tekniske workshops og foredragsholdere fra hele bransjen. Jeg vil særlig anbefale den hvis du er tidlig i karrieren eller aktivt ønsker å avansere – den helhetlige støtten her er genuint vanskelig å finne andre steder.
11. TCM Security Academy-fellesskapet – Best for kommende pentestere
- Målgruppe: Aspirerende og tidligkarriere-penetrasjonstestere og medlemmer av blåteam
- Størrelse: Over 70 000 medlemmer
- Medlemskostnad: Fra $29.99/måned, gratisnivå tilgjengelig
- Plattform: Discord, nettsted for nettakademi, direktesendinger
TCM Security Academy er en cybersikkerhetsopplæringsplattform eid av en veteran og grunnlagt av Heath Adams (The Cyber Mentor), bygget rundt et av de største cybersikkerhetsmiljøene på Discord som finnes – med over 70 000 medlemmer. Plattformen er utviklet for personer som ønsker praktisk og rimelig opplæring, med et ekte fellesskap i ryggen.
Hvorfor bli med? Det er på Discord fellesskapet faktisk holder til – der finner du kanaler for spesifikke kurs, aktive mentorer, yrkesaktive fagfolk og studenter på alle nivåer, alt på ett sted. Det som skiller plattformen fra andre, er kombinasjonen av rimelig, praktisk ledet opplæring (fra instruktører som Tib3rius og Alex Olsen) og anerkjente sertifiseringer som PNPT, som arbeidsgivere faktisk kjenner til.
Hvis du ønsker å komme inn i penetrasjonstesting eller gå over til sikkerhetsarbeid, mener jeg dette er et av de mest praktiske fellesskapene du kan bli en del av.
12. Cybrary – best for sertifiseringsforberedelser
- Målgruppe: Personer som bytter karriere, og cybersikkerhetsfagfolk tidlig eller midt i karrieren
- Størrelse: Over 2 500 000 medlemmer
- Medlemskostnad: Gratis
- Plattform: Nettsted, Slack, virtuelle laboratorier
Cybrary ble grunnlagt i 2015 av Ralph Sita og Ryan Corey, og er en av de største nettbaserte læringsplattformene for cybersikkerhet, med over 2 millioner registrerte brukere og et kursbibliotek bygget rundt virkelige sertifiseringsløp og karrierestier basert på roller. Plattformen passer godt for alle som arbeider mot sertifiseringer som Security+, CISSP eller MITRE ATT&CK, samtidig som de ønsker et fellesskap å lære sammen med.
Hvorfor bli med? Gratisnivået gir deg umiddelbar tilgang til grunnleggende kurs og Slack-fellesskapet – uten krav om kredittkort – noe som gjør det enkelt å bli kjent med plattformen før du binder deg. Det jeg mener skiller Cybrary fra andre, er kombinasjonen av strukturert sertifiseringsforberedelse, praktiske virtuelle laboratorier og CEU-poeng som teller mot vedlikehold av eksisterende sertifiseringer. Hvis du er del av et team, legger Cybrary for Business til oversikter og rapportering, noe som gjør dette til en av få plattformer som kan skaleres fra enkeltstudent til opplæringsprogram på virksomhetsnivå.
13. MITRE Engage – best for strategi for cyberbedrag
- Målgruppe: Ledere for blåteam og fagfolk innen cyberbedrag
- Medlemskostnad: Gratis
- Plattform: Nettsted, LinkedIn, e-post, arrangementer
MITRE Engage ble lansert av The MITRE Corporation i 2022 og er et åpent rammeverk bygget på over et tiår med reelle operasjoner for motstanderengasjement. Det er utformet for å hjelpe forsvarere med å planlegge og gjennomføre strategier for bedrag og hindring. Rammeverket retter seg direkte mot ledere for blåteam, cybersikkerhetsanalytikere og CISO-er som ønsker en strukturert og evidensbasert tilnærming til å stanse motstandere før de når målene sine.
Hvorfor bli med? Det jeg synes er mest nyttig med MITRE Engage, er hvor direkte det knytter seg til MITRE ATT&CK – så hvis teamet ditt allerede arbeider med ATT&CK, gir Engage deg det neste logiske laget for planlegging av aktivt forsvar. Du får gratis tilgang til hele rammeverket, en startpakke, spillbøker og arbeidsark som du kan ta i bruk med en gang.
Fellesskapsengasjement skjer gjennom oppdateringer på LinkedIn, e-posttilgang til Engage-teamet og arrangementer som Cyber Deception Day, noe som gjør dette til en praktisk ressursportal snarere enn et chatbasert fellesskap.
14. Black Hat – best for sikkerhetskonferanser i toppklasse
- Målgruppe: Sikkerhetsingeniører, forskere og ledere innen cybersikkerhet over hele verden
- Medlemskostnad: Gratis
- Plattform: Konferanser med fysisk oppmøte, nettsted, webinarer, YouTube
Black Hat ble grunnlagt i 1997 og arrangeres av Informa Tech. Det er en global konferanseserie om cybersikkerhet som samler sikkerhetseksperter gjennom forskningspresentasjoner, teknisk opplæring, nettverksbygging og fellesskapsarrangementer. Konferansene arrangeres i større regioner over hele verden og tiltrekker seg fagfolk, forskere, leverandører og sikkerhetsledere som er interessert i nye trusler, verktøy og teknikker.
Hvorfor bli med? Black Hat er stedet der banebrytende forskning først blir offentliggjort – nulldagssårbarheter, nye angrepsteknikker og gjennombrudd innen forsvar blir jevnlig presentert på presentasjonsscenen, med tidligere foredragsholdere som Mikko Hypponen og Nicole Perlroth. Utover foredragene gir Arsenal-sporet deg muligheten til å prøve åpen kildekode-verktøy direkte fra skaperne, og de flerdagers opplæringskursene er blant de mest teknisk krevende kursene du finner noe sted.
Hvis en billett for fysisk oppmøte ikke passer inn i budsjettet ditt, anbefaler jeg likevel at du følger de kostnadsfrie månedlige webinarene og YouTube-arkivet for å holde deg oppdatert på hva forskningsmiljøet faktisk arbeider med.
More Articles
15. Forum for hendelseshåndtering og sikkerhetsteam (FIRST) – Best for ledere innen hendelseshåndtering
- Målgruppe: CSIRT- og PSIRT-team, fagfolk innen hendelseshåndtering over hele verden
- Størrelse: Over 800 medlemsorganisasjoner
- Medlemskostnad: Fra $100
- Plattform: Nettsted, medlemsportal, e-postlister, webinarer, konferanser med fysisk oppmøte, regionale symposier
FIRST ble grunnlagt i 1990 og er det globale fagnettverket for team innen hendelseshåndtering og sikkerhet. Nettverket knytter sammen over 800 CSIRT-er, PSIRT-er og nasjonale CERT-er i mer enn 100 land gjennom en ideell struktur styrt av fagfolk. Det er også organisasjonen bak bransjestandarder som CVSS, EPSS og TLP, som det bredere sikkerhetsfeltet er avhengig av hver dag.
Hvorfor bli med? Hvis teamet ditt håndterer sikkerhetshendelser eller koordinering av sårbarheter, gir FIRST deg tilgang til over 30 interessegrupper som dekker alt fra trusselinformasjon og løsepengevirus til ICS-sikkerhet og kunstig intelligens, i tillegg til informasjonsdeling for medlemmer som er vanskelig å gjenskape andre steder.
Den årlige FIRSTCON-konferansen samler det globale miljøet for hendelseshåndtering, og mentorprogrammet knytter nyere team sammen med etablerte fagfolk. Jeg vil trekke frem ett viktig forbehold: Medlemskap er organisasjonsbasert og ikke individuelt, så CSIRT- eller PSIRT-teamet ditt må søke som et team og trenger sponsing fra to eksisterende medlemsorganisasjoner for å bli tatt opp.
16. Forum for kvinnelige ledere (EWF) – Best for kvinner i ledende stillinger innen cybersikkerhet
- Målgruppe: Kvinner i lederstillinger innen cybersikkerhet, risiko og personvern
- Størrelse: Over 20 000 medlemmer
- Medlemskostnad: $1,250
- Plattform: Nettsted, medlemsportal, konferanser med fysisk oppmøte, virtuelle arrangementer, mentorprogram
EWF ble grunnlagt i 2002 av Joyce Brocaglia og er et globalt fellesskap som er spesielt utviklet for kvinner innen cybersikkerhet, risikostyring og personvern. Over 60 bedriftsstøttespillere, blant annet Microsoft, Google og IBM, støtter programmene. Det er et av få fellesskap innen sikkerhet som setter kvinners lederskap og karriereutvikling i sentrum på alle nivåer, fra fagfolk med høyt potensial til CISO-er.
Hvorfor bli medlem? EWFs verdi er mest konkret gjennom tre ting: den årlige hovedkonferansen (700+ kvinnelige ledere, tre dager), mentorprogrammet Lift (strukturerte seksmåneders paroppsett med erfarne fagpersoner) og Ledelsesakademiet for akselerert lederutvikling.
Medlemskapet gir deg også tilgang til EWF CONNECT-portalen med arkiverte opptak fra arrangementer, opplæring i AI-sikkerhet og CPE-poeng. Jeg vil si at den årlige medlemsavgiften på $1,250 er lettest å forsvare hvis arbeidsgiveren din sponser den – og til den prisen er mentorprogrammet og konferansetilgangen alene verdt det hvis du følger en karrierevei som CISO eller seniorleder.
Hva skjer nå?
Styrk SaaS-veksten og lederferdighetene dine. Abonner på nyhetsbrevet vårt for den nyeste innsikten fra CTO-er og ambisiøse teknologiledere. Vi hjelper deg med å skalere smartere og lede bedre med veiledninger, ressurser og strategier fra ledende eksperter!
