Corso di Cybersecurity Fundamentals

Modulo 1: la Cybersecurity Definizione di cybersecurity e sua importanza Rilevanza della sicurezza digitale nel contesto odierno Panoramica sulle principali minacce informatiche Modulo 2: Fondamenti di Reti e Sistemi Cos'è una rete informatica: componenti e funzionamento Tipi di reti (LAN, WAN, VPN) Protocollo TCP/IP e modelli di rete Modulo 3: Minacce e Vulnerabilità Tipologie di minacce informatiche: malware, phishing, attacchi DDoS Identificazione delle vulnerabilità nei sistemi Comprensione delle tecniche di attacco più comuni Modulo 4: Autenticazione e Controllo degli Accessi Principi di autenticazione e autorizzazione Metodi di autenticazione: password, biometria, autenticazione multifattoriale Gestione dei privilegi di accesso Modulo 5: Crittografia e Sicurezza dei Dati la crittografia: simmetrica e asimmetrica Algoritmi di crittografia comuni (AES, RSA, ECC) Protezione dei dati a riposo e in transito Modulo 6: Firewall e Sistemi di Prevenzione delle Intrusioni (IPS) Funzionamento di un firewall e sue tipologie Sistemi di rilevamento e prevenzione delle intrusioni (IDS/IPS) Gestione e configurazione dei firewall Modulo 7: Sicurezza delle Reti Wireless Minacce e vulnerabilità nelle reti Wi-Fi Tecniche di protezione delle reti wireless Configurazione sicura di reti Wi-Fi domestiche e aziendali Modulo 8: Sicurezza nelle Applicazioni Web Principali minacce alle applicazioni web: XSS, SQL Injection, CSRF Best practices per la sicurezza delle applicazioni Tecniche di protezione delle applicazioni web Modulo 9: Malware e Tecniche di Difesa Tipologie di malware: virus, worm, trojan, ransomware Meccanismi di diffusione del malware Strategie di difesa e prevenzione contro il malware Modulo 10: Sicurezza nella Cloud Computing Concetti di base del cloud computing: IaaS, PaaS, SaaS Rischi associati al cloud e soluzioni di sicurezza Strumenti di protezione dei dati nel cloud Modulo 11: Incident Response e Gestione delle Minacce Cos'è l'incident response e come viene gestita una violazione di sicurezza Fasi di un attacco e risposte strategiche Creazione di un piano di risposta agli incidenti Modulo 12: Sicurezza nei Dispositivi Mobili e IoT Minacce associate ai dispositivi mobili e IoT Protezione dei dispositivi mobili: politiche e tecniche di sicurezza Sicurezza nei dispositivi IoT: rischi e soluzioni Modulo 13: Cybersecurity nelle Organizzazioni Politiche e procedure aziendali per la sicurezza informatica Sicurezza a livello di rete e gestione delle risorse aziendali La cultura della sicurezza nelle organizzazioni Modulo 14: Compliance e Normative sulla Sicurezza Leggi e regolamenti sulla cybersecurity: GDPR, PCI DSS, ISO 27001 Normative sulla protezione dei dati e responsabilità legali Come implementare la conformità alle normative Modulo 15: Strumenti di Cybersecurity e Analisi delle Minacce Panoramica sugli strumenti di cybersecurity: antivirus, SIEM, antivirus Analisi delle minacce con l'uso di strumenti di monitoraggio e logging Best practices nell’utilizzo degli strumenti di difesa