Pragmatic Security

Giornata 1: Teoria

ELEMENTI DI TEORIA DELLA SICUREZZA INFORMATICA
• Elementi basilari di analisi del rischio
• Elementi basilari di minacce IT
• Scalata di privilegi
• Social Engineering
• Attacchi alle Password
• Web Application Attacks
• VoIP Attacks
• DDos
• Abuso di risorse di rete
• Mitm
• Wifi Attacks
• Clientside attacks

Giornata 2: Pragmatical Attacks

DIMOSTRAZIONI HANDS-ON SU WIFI E WEB
• Testing WiFi
• Webapplication Testing

Giornata 3: Pragmatical Attacks

DIMOSTRAZIONI HANDS-ON
• DoS
• Attacchi alle Password
• Mitm
• Clientside Attack

Giornata 4: Pragmatical Defense

TECNOLOGIE, METODOLOGIE E BEST-PRACTICE
• Tools di scansione automatizzata
• Tecnologie di difesa
• Prevenzione
• Perimetro (firewall, ids,antivirus, vpn, ecc)
• Audit degli applicativi
• Politiche di Sicurezza (gestione password, accessi internet, risorse)
• Tools di Integrità
• Hardening
• Controllo
• Log: architetture e monitoraggio
• Verifiche periodiche
• Enforcing password
• Pentest e vulnerability assessment
• Patching
• Misure di Contenimento
• Incident handling
• Individuazione
• Analisi delle Segnalazioni (automatica, manuale, su richiesta)
• Mitigazione
• Follow up
• Chi contattare
• Gestione delle evidenze