Ņujorka, ASV, 2026. gada 10. novembris, CyberNewswire
Iepazīstieties ar pārējiem OffSec darbiniekiem, jo uzņēmums piedāvā savu praktisko pieeju veselām kiberkomandām.
Kali Linux. OSCP. Centieties grūtāk. 20 gadus OffSec ir noteicis standartus drošības speciālistu izmantotajiem rīkiem, viņu pierādītajām prasmēm un domāšanas veidam, ko viņi izmanto darbā. Šomēnes OffSec atzīmē savu 20. gadadienu kā globāls līderis praktisko kiberdrošības apmācību un sertifikācijas jomā privātpersonām un uzņēmumu drošības komandām.
“Mūsu dibinātāji izveidoja neticamu zīmolu un neticamu produktu,” sacīja OffSec izpilddirektors Nings Vans. “Mūsu misija ir palikusi nemainīga. Mēs attīstām kritiski domājošus cilvēkus, kiberkarotājus un problēmu risinātājus, kuri ir gatavi izcili strādāt stresa apstākļos. Praktiska darbība ir vienīgais veids, kā mēs uzskatām, ka varat kādu efektīvi apmācīt.”
To veidojuši cilvēki, kas dara darbu
OffSec sākās 2006. gadā, kad kibernoziedzība kļuva par lielu biznesu. OffSec izauga no drošības kopienas, ko dibināja praktiķi, kuri uzskatīja, ka labākais veids, kā mācīt kiberdrošību, ir dalīties tajā, ko viņi bija iemācījušies, izmantojot praktisku pieredzi. Šis izcelsmes stāsts joprojām veido to, kā OffSec attīsta kiberdrošības praktiķus un komandas. Praktiski apmācot ar reālām sistēmām, audzēkņi attīsta praktiskās iemaņas, stiprina savas problēmu risināšanas spējas un iegūst pārliecību, lai risinātu problēmas, kad acīmredzamā pieeja neizdodas.
Praktizētāju izmantotie rīki
BackTrack Linux apvienoja iespiešanās pārbaudes rīkus vienā atvērtā pirmkoda platformā. 2013. gadā OffSec to pārbūvēja kā Kali Linux — bezmaksas vidi iespiešanās testēšanai, izpētei, kriminālistikai un reversajai inženierijai. 2023. gadā Kali Purple to attiecināja arī uz aizsargiem.
Standarta praktizētāji pierāda sevi pret
OSCP ieguva savu reputāciju kā zelta standarts iespiešanās pārbaudes sertifikātos, jo kandidātiem ir jāstrādā ar dzīvām sistēmām, jāpielāgo sava pieeja un jādokumentē paveiktais. Darba devēji tam uzticas kā patiesas spējas apliecinājumam. Daudziem praktiķiem tas ir karjeras pagrieziena punkts. OSCP+ pievienoja atjaunojamu akreditācijas datus 2024. gadā. Tagad ierobežotu laiku individuāli praktizētāji var ietaupīt 20% atlaidi no Learn One gada abonementa.
Pētījumi un prakse, no kuras viņi mācās
2009. gadā OffSec atklāja Exploit Database — bezpeļņas, sabiedrisku pakalpojumu arhīvu, kurā apkopoti publiskie ekspluatācijas veidi, koncepcijas pierādījuma (PoC) kods, čaulas kods un drošības dokumenti, ko tas joprojām uztur kā bezmaksas resursu. Tā arī iegādājās atvērtā pirmkoda apmācību projektu VulnHub, piedāvā bezmaksas laboratorijas programmā Proving Grounds Play un nesen pievienoja HackTrack. HackTrack piedāvā tiešraides iknedēļas apmācību 10 nedēļu garumā. Pirmajā HackTrack kārtā galvenā uzmanība tika pievērsta OSCP, un tā tika piedāvāta bez maksas tiem, kam bija Learn One vai kursu un sertifikācijas komplekts. Drīzumā tiks palaists jauns HackTrack, kas koncentrējas uz OSAI.
Pa ceļam Try Harder kļuva par drošības kopienas saīsinājumu neatlaidībai un centībai, kas nepieciešama karjerai kiberdrošības jomā. 2026. gada oktobrī Singapūras Starptautiskajā kibernedēļā izpilddirektore Vana mudināja savu grupas Women in Cyber galveno auditoriju savlaicīgi veikt smagas lietas, kas vairo pārliecību un izturību, atzīmējot: “Ja jūs kaut ko nepārdzīvosit, jūs nekad nekļūsit tajā īsti izcili,” viņa sacīja.
Tehnoloģija izskatās savādāk. Izaicinājums šķiet pazīstams
Uzbrucēji tagad izmanto AI, lai atklātu un izmantotu ievainojamības tādā ātrumā, kāds nebija iedomājams pirms 20 gadiem. Laiks starp pārdevēja ielāpu un darba izmantošanu turpina sarukt. Kiberdrošības prasmju trūkums joprojām ir pieaugošs izaicinājums. Saskaņā ar ISC2 2025. gada kiberdrošības darbaspēka pētījumu 95% organizāciju ziņo par vismaz vienu prasmju trūkumu, un 59% šīs nepilnības raksturo kā kritiskas vai nozīmīgas, salīdzinot ar 44% 2024. gadā. Šie atklājumi pastiprina vajadzību pāriet uz apmācībām, kas notiek reizi gadā, uz nepārtrauktu, praktisku vienas dienas prasmju attīstību.
“Pierobežas AI modeļi attīstās neticamā ātrumā. Ja jūs nesekosit līdzi, jūs nevarēsit paveikt darbu,” sacīja izpilddirektors Vans. “Sertifikācijā joprojām tiek novērtētas spējas. Taču jums ir pastāvīgi jāuzlabo savas komandas, lai tās būtu gatavas aizstāvēt jūsu organizāciju. Tas vienkārši vairs nav patīkams darbs. Tas ir jādara.”
Iepazīstieties ar pārējo Offsec: apmācība visai drošības komandai
OffSec ir izaudzis no speciālista aizskaroša drošības nodrošinātāja par pilnu kiberdrošības mācību un darbaspēka attīstības portfeli. Katrs kurss māca, kāpēc, ko un kā, lai praktiķi mācās pārdomāt problēmas, kuras viņi nekad nav redzējuši. Izmantojot Learn Enterprise, OffSec praktisko apmācību platformu uzņēmumu drošības komandām, organizācijas nodrošina šo pieeju ikvienam savas drošības komandas dalībniekam. Platformā ietilpst:
- 14 sertifikāti no pamata līdz eksperta līmenim
- 125+ pielāgojami mācību ceļi
- 750+ laboratorijas
- Vairāk nekā 8000 stundu satura
- Ietvara kartēšana uz NICE, DCWF, SCyWF, ECSF un citiem
- Elastīgas licences
- Darbaspēka vadības atskaites
2026. gadā OffSec pievienoja tiešraides apmācību, kas piesaista instruktorus darbam ar drošības komandām reālos scenārijos. OffSec ir nodrošinājis šīs apmācības vairāk nekā diviem desmitiem organizāciju un simtiem izglītojamo.
OffSec AI apmācības prioritātes
Izpilddirektors Vangs AI laikmeta mācīšanos sauc par OffSec galveno prioritāti. “Lai cīnītos ar AI, jums ir jāizmanto AI,” sacīja izpilddirektors Vans. “Jūsu sarkanajai komandai un zilajai komandai ir jāprot AI. Nākamajā gadā mēs izlaidīsim jaunus un atjauninātus kursus, kas modernizēs mūsu apmācību AI laikmetam.”
Priekšskatiet OffSec Learn Enterprise platformu, pēc tam pieprasiet personalizētu demonstrāciju, lai izpētītu, kā tā var atbalstīt jūsu komandas apmācības mērķus: https://www.offsec.com/business/enterprise-solutions/.
Par OffSec
OffSec (agrāk Offensive Security) ir pasaulē vadošais augstas precizitātes kiberdrošības apmācību un sertifikāciju nodrošinātājs. Izstrādāts uz izcilības, integritātes un nerimstošā “Try Harder” ētikas pamata, OffSec dod iespēju indivīdiem un organizācijām pārspēt mainīgos kiberdraudus, izmantojot stingras, praktiskas mācības.
Sazināties
Komanda
Plašsaziņas līdzekļi
OffSec
(aizsargāts ar e-pastu)
