Corso sul Trusted Computing

"MODULO 1: Cosa si intende per Trust Computing? Descrizione; Cincetti principali; Cenni storici. MODULO 2: Supporto del Trust Computing; Campi di applicazione; Possibili applicazioni del Trust Computing; Sostenitori e detrattori. MODULO 3: La natura della fiducia; L'impossibilità di cambiare software; Perdita del controllo sui propri dati; Perdita dell'anonimato su internet; Owen override; Praticità. MODULO 4: Criticità; Rischi e controversie; Diffusine in Italia e nel mondo; Normativa italiana vigente MODULO 5 Componenti chiave: Trusted Platform Module (TPM), Trusted Execution Environment (TEE), Secure Boot. Concetti di misurazione, attestazione e isolamento. Catene di fiducia e radici di fiducia .MODULO 6 Cosa è il TPM e come funziona. Funzionalità offerte dal TPM. Utilizzi comuni del TPM: crittografia, firma digitale, archiviazione sicura delle chiavi.MODULO 7 Cosa è il TEE e come si differenzia dal TPM. Importanza dell'isolamento hardware e software. Esempi di tecnologie TEE: Intel SGX, ARM TrustZone.MODULO 8 Spiegazione del processo di avvio sicuro. Utilizzo di chiavi di avvio sicuro e firme digitali. Prevenzione di attacchi all'avvio e all'integrità del sistema.MODULO 9 Come funziona il processo di misurazione. Utilizzo di hash crittografici per misurare componenti del sistema. Significato dell'attestazione e come può essere utilizzata.MODULO 10 Sicurezza del cloud computing. Protezione dell'integrità del sistema operativo. Gestione delle chiavi crittografiche e delle identità digitali. MODULO 11 Bilanciamento tra sicurezza e privacy. Protezione dei dati sensibili all'interno di ambienti affidabili. Considerazioni sull'anonimato e sulla tracciabilità. MODULO 12 Sviluppo di Applicazioni Affidabili. Integrazione del Trusted Computing nelle applicazioni. Esempi di scenari in cui il Trusted Computing può migliorare la sicurezza. MODULO 13 Specifiche TPM stabilite dal Trusted Computing Group (TCG). Standardizzazioni per il TEE. Framework di sviluppo e linee guida per l'implementazione.MODULO 14 Possibili vulnerabilità nel Trusted Computing. Sfide legate alla gestione delle chiavi. Rischio di dipendenza da fornitori o componenti specifici.MODULO 15 Integrazione del Trusted Computing nelle tecnologie emergenti. Ruolo del Trusted Computing nella sicurezza dell'Internet delle cose (IoT). Possibili sviluppi nel contesto della blockchain e delle crittovalute."