Introduzione ai Concetti di Sicurezza

• In questo modulo introduttivo, ti condurremo nel mondo della sicurezza informatica. Verranno introdotti i pilastri fondamentali della sicurezza.
• Saranno inoltre introdotti i concetti di sicurezza stratificata, minaccia, vulnerabilità e rischio, stabilendo le basi per la comprensione di come gli installatori possono valutare e mitigare i potenziali pericoli.

Il Panorama della Sicurezza Informatica

• Questa sezione introduce il vasto panorama della sicurezza informatica, evidenziando le sfide correnti, le tendenze emergenti e l’evoluzione degli attacchi informatici. Saranno discussi il contesto e l’importanza crescente della sicurezza informatica in un mondo sempre più digitalizzato.

Ruoli e Responsabilità nella Sicurezza Informatica

• In questo modulo, verranno definiti i vari ruoli e responsabilità nell’ambito della sicurezza informatica, dall’amministratore di rete al responsabile della sicurezza delle informazioni. Si esploreranno i diversi livelli di responsabilità e come questi ruoli collaborano per mantenere la sicurezza.

Minacce, Attacchi e Vulnerabilità

• Questa parte del corso coprirà i concetti di minacce, attacchi e vulnerabilità. Verranno analizzate le differenze tra questi termini e come si relazionano tra loro nel mondo della videosorveglianza e antintrusione.

Tipi di Minacce e Attori delle Minacce

• In questa sezione, verranno esplorati i diversi tipi di minacce, come malware, phishing, attacchi DDoS, e i vari attori delle minacce, inclusi hacker, insider malintenzionati e gruppi di criminalità organizzata.

Tecniche Comuni di Attacco e Vettori

• Questo modulo si concentra sulle tecniche di attacco più comuni e sui vettori di attacco, come le email infette, i siti web compromessi e gli attacchi tramite exploit.

Valutazione e Gestione delle Vulnerabilità

• Verrà discussa l’importanza della valutazione e della gestione delle vulnerabilità all’interno delle aziende. Si esploreranno metodi e strumenti per identificare, valutare e mitigare le vulnerabilità nelle reti IP.

Dispositivi e Tecnologie per la Sicurezza di Rete

• In questa sezione parleremo dei dispositivi e delle tecnologie utilizzabili per la sicurezza di rete, come firewall, sistemi di prevenzione delle intrusioni e soluzioni di endpoint security.

Gestione del Rischio

• In questo modulo, i partecipanti impareranno come valutare e gestire il rischio in relazione alla sicurezza, attraverso l’analisi del rischio, la pianificazione della risposta agli incidenti e la strategia di mitigazione.

Principi di Progettazione Sicura di Reti e Sistemi

• Verranno discussi i principi fondamentali per la progettazione di reti e sistemi sicuri, includendo l’isolamento di rete, la segmentazione e l’hardening dei sistemi.

Sicurezza per Dispositivi Internet delle Cose (IoT)

• Questa sezione esplora le sfide e le soluzioni specifiche per la sicurezza dei dispositivi IoT, affrontando temi come l’autenticazione, la sicurezza del firmware e la protezione delle comunicazioni.

Sicurezza Cloud e Virtualizzazione

• Si parlerà di sicurezza nel contesto del cloud e della virtualizzazione, coprendo argomenti come la sicurezza dei dati, la protezione delle infrastrutture virtualizzate e le pratiche di sicurezza nel cloud.

Identity and Access Management

• In questo modulo, verranno trattate le soluzioni e le strategie per la gestione delle identità e degli accessi, inclusi i sistemi di Single Sign-On (SSO) e i controlli di autenticazione multi-fattore.

Modelli e Politiche di Controllo degli Accessi

• Verranno esplorati vari modelli e politiche di controllo degli accessi, come ACL, RBAC e ABAC, e la loro importanza nella protezione delle risorse informatiche.

Crittografia e Infrastruttura a Chiave Pubblica (PKI)

• Questa parte del corso coprirà i fondamenti della crittografia, inclusi i tipi di algoritmi crittografici e l’importanza dell’infrastruttura a chiave pubblica (PKI) per la sicurezza delle comunicazioni.

Sicurezza Wireless e Mobile

• Si discuteranno le sfide e le soluzioni specifiche per la sicurezza nelle reti wireless e nei dispositivi mobili, coprendo argomenti come la sicurezza Wi-Fi, la protezione dei dati mobili e la gestione dei dispositivi.

Ingegneria Sociale e Fattori Umani

• In questo modulo, verranno esplorate le tecniche di ingegneria sociale e l’importanza della formazione e dell’educazione degli utenti per aumentare la consapevolezza della sicurezza.

Minacce Interne e Analisi del Comportamento degli Utenti

• L’ultimo modulo tratterà le minacce interne e come l’analisi del comportamento degli utenti può aiutare ad identificare attività sospette e prevenire violazioni della sicurezza interna.