APNIC’s Vulnerability Reporting Program là khoá học dạng webinar trên APNIC Academy, tập trung giới thiệu chương trình tiếp nhận và xử lý báo cáo lỗ hổng bảo mật của APNIC. Khoá học giúp người học hiểu cách một tổ chức xây dựng Vulnerability Reporting Program (VRP) hoặc Vulnerability Disclosure Program (VDP), từ giai đoạn hình thành ý tưởng, triển khai thực tế cho đến đánh giá kết quả sau năm đầu vận hành.

Thông tin nhanh

• Tên khoá học: APNIC’s Vulnerability Reporting Program
• Nền tảng: APNIC Academy
• Hình thức: Webinar course
• Ngôn ngữ: English
• Diễn giả: Jamie Gillespie, Senior Internet Security Specialist tại APNIC
• Yêu cầu truy cập: cần đăng nhập hoặc đăng ký tài khoản APNIC Academy để xem nội dung khoá học

Nội dung chính của khoá học

Khoá học tập trung vào các nội dung quan trọng liên quan đến xây dựng và vận hành chương trình báo cáo lỗ hổng bảo mật:

• Vulnerability Reporting/Disclosure Program là gì?
  Giới thiệu khái niệm VRP/VDP, mục tiêu của chương trình và vai trò của việc tiếp nhận báo cáo lỗ hổng từ cộng đồng nghiên cứu bảo mật.

• Lý do APNIC xây dựng VRP
  Trình bày bối cảnh và nhu cầu khiến APNIC triển khai chương trình báo cáo lỗ hổng công khai, nhằm khuyến khích các nhà nghiên cứu bảo mật báo cáo có trách nhiệm các vấn đề phát hiện trong hệ thống mạng, máy chủ và dịch vụ.

• Quy trình tạo lập một VRP
  Khoá học đi qua các bước từ ý tưởng ban đầu, thiết kế quy trình, xác định phạm vi, xây dựng cách tiếp nhận báo cáo và đưa chương trình vào vận hành.

• Đánh giá các lỗ hổng đã được báo cáo
  Nội dung xem xét các báo cáo lỗ hổng theo nhiều góc độ như số lượng, thời điểm báo cáo, mức độ nghiêm trọng và nhóm người gửi báo cáo.

• Bài học kinh nghiệm trong năm đầu vận hành
  Khoá học phân tích những điểm đã làm tốt, các cải tiến được thực hiện trong quá trình vận hành, cũng như các kinh nghiệm thực tế khi làm việc với cộng đồng nghiên cứu bảo mật.

• Các bước phát triển tiếp theo
  Phần cuối khoá học đề cập đến định hướng tiếp theo của APNIC trong việc cải thiện quản lý lỗ hổng từ bên ngoài và nâng cao hiệu quả của chương trình báo cáo.

Bạn sẽ nhận được gì sau khoá học?

Sau khi hoàn thành khoá học, người học sẽ có cái nhìn thực tế về cách một tổ chức thiết kế, vận hành và cải tiến chương trình tiếp nhận báo cáo lỗ hổng bảo mật. Khoá học giúp người học hiểu rõ hơn về báo cáo lỗ hổng có trách nhiệm, quy trình phối hợp với nhà nghiên cứu bảo mật và vai trò của VRP/VDP trong quản trị an toàn thông tin.

Phù hợp với ai?

Khoá học phù hợp với:

• Nhân sự an toàn thông tin, security engineer hoặc security operations
• Người phụ trách quản lý rủi ro, kiểm thử bảo mật hoặc vận hành hệ thống
• Kỹ sư mạng, quản trị hệ thống hoặc NOC quan tâm đến quản lý lỗ hổng
• Tổ chức muốn xây dựng hoặc cải thiện chương trình báo cáo lỗ hổng bảo mật
• Sinh viên, giảng viên hoặc người học đang tìm hiểu về responsible disclosure, vulnerability management và security operations

Link khoá học

https://academy.apnic.net/en/webinar-courses/apnics-vulnerability-reporting-program-92078415741