Introduzione alla Sicurezza

Obiettivi

Questo Corso è rivolto ai CEO o managers che pur non avendo competenze tecniche devono approvare e finanziare i programmi di sicurezza e condividerne i rischi finanziari e legali. L’obiettivo è fornire una comprensione di base sia del linguaggio tecnico sia degli aspetti della sicurezza e che sia utile per capire cosa finanziare e come monitorare i processi di protezione delle informazioni. Scopo del corso è anche spiegare in maniera divulgativa il significato dei termini tecnici di maggior uso quali hub, switch, router, pagina web, browser, hacking, sniffing e così via. La comprensione di queste keywords permetterà un dialogo "dignitoso" anche con i tecnici più ermetici.

Contenuti

Giornata introduttiva alla computer security

Protezione e sicurezza dei dati presenti sui server e sui desktop.

• I pilastri della sicurezza: Confidenzialità, Integrità, Disponibilità
• Differenze operative fra server e desktop
• Cosa sono e come usare le policy di sicurezza
• Il rafforzamento della sicurezza dei server e dei desktop
• Sistemi operativi a confronto: Windows, Linux e Mac OS
• Standard e metodologie per la protezione dei sistemi informativi
• Sicurezza, consapevolezza e comunicazione
• Hackers in 10 minuti: come fare danni con poca competenza
• Responsabilità nella custodia dei dati: la legge e gli stakeholders
• Risorse letterarie e standard di riferimento
• Pratica

Staying tuned

• Link a siti, forum e newsgroup di riferimento

Giornata introduttiva alla network security

• Protezione e sicurezza delle reti di calcolatore
• Il concetto di rete
• I dispositivi di base: switched hub, router e firewall
• Gli attacchi in rete
• La protezione in rete
• I pericoli della posta elettronica e delle pagine web
• Capire la sicurezza: crittografia, firewall, antivirus, IDS e honeypots
• Risorse letterarie e standard di riferimento
• Pratica

Staying tuned

• Link a siti, forum e newsgroup di riferimento

Metodologia didattica

Il corso ha un taglio concreto e applicativo. La didattica sarà quindi di tipo attivo, tesa al coinvolgimento degli astanti, al fine di stimolare la partecipazione e quindi facilitare l'apprendimento.
Avranno luogo numerose esercitazioni, test, presentazione e discussione di casi pratici