Sicurezza dei sistemi informativi

Descrizione:

L'obiettivo e' quello di affrontare ed approfondire le problematiche inerenti la sicurezza dei dati aziendali e la sicurezza di una rete locale affacciata al mondo internet e intranet. In particolare verranno analizzate le techiche di attacco hacker e le tecniche di difesa implementabili su sistemi diversi.

Programma:

Introduzione:
· Analisi del rischio
· Riservatezza ed integrità dei dati aziendali
· Modalità di accesso alle informazioni
· Network Security

Cenni di networking:
· Porte e servizi Internet
· TCP/IP, DNS, SMTP, POP3, HTTP, HTTPS, FTP, TELNET
· Servizi Client/Server e Peer-to-Peer

Difese perimetrali:
· Modalità di funzionamento di un Firewall
· Packet Filtering
· Statefull Inspection
· Virtual Private Network

Hacker e tipi di attacchi:
· Tecniche di hacking
· Trojans e Worms
· Denial of Service (DoS) e Distributed DoS

Elementi di difesa:
· Intrusion Detection System
· Esempi di reti e soluzioni firewall
· Packet sniffing
· Log analisys