Computer security week

Obiettivi

Corso teorico e pratico sulla sicurezza dei computer e dei server, rivolto a personale tecnico.
Fra l’altro, gli studenti impareranno ad ottenere accessi non consentiti alle informazioni, a cambiare le credenziali di accesso degli amministratori, a cancellare le tracce delle loro attività ed a bypassare le protezioni dei programmi software.

Contenuti

Come trovare informazioni per attaccare un sistema

• Il conosciuto ed il conoscibile
• La competenza necessaria per fare danni
• Pratica

I sistemi operativi vivi

• Knoppix
• Pratica

Violazione e protezione dei desktop

• Attacco all’hard disk
• Resettare la password di amministratore
• Acquisire le password con i keyloggers
• Prevenire gli usi non autorizzati: user lockdown tools and policies
• Pratica

Violazione e protezione dei server

• Sistemi operativi e server
• Server di applicazioni (web, mail, ftp)
• Applicabilità degli attacchi desktop
• Tecniche di attacco al server
• Pratica

Utenti mobili e dispositivi personali

• Vulnerabilità e pericolosità dei computer portatili
• Il furto di dati con i dispositivi USB
• Pratica

Staying tuned

• Link a siti, forum e newsgroup di riferimento

Metodologia didattica

Il corso ha un taglio concreto e applicativo. La didattica sarà quindi di tipo attivo, tesa al coinvolgimento degli astanti, al fine di stimolare la partecipazione e quindi facilitare l'apprendimento.
Avranno luogo numerose esercitazioni, test, presentazione e discussione di casi pratici.