OBIETTIVI DEL CORSO

La sicurezza informatica oggi è una necessità per la protezione dei dati e della tecnologia dell’informazione.
Vuoi mantenere al sicuro la tua privacy e quella della tua azienda e prevenire le possibili minacce, come la perdita dei dati?
In 40 ore potrai acquisire le competenze necessarie a difendere un’infrastruttura IT: imparerai tutelare la privacy, seguendo le linee guida del GDPR, a difenderti dai virus e dai malware, a capire il mondo del deep web, a conoscere le tecniche degli hacker, osservando come si simulano gli attacchi informatici e come si valuta se un sistema è sicuro attraverso il penetration test.

PROGRAMMA

Il corso si svolgerà in Formula Weekend e verterà sul seguente programma:

MODULO 1: Generale Carlo Corbinelli e Generale Leonardo Audino

Profili giuridici e di organizzazione aziendale della protezione dei dati personali. Attualità e divenire di un settore in costante evoluzione:

• Cultura della sicurezza e attività criminali nello spazio digitale: Cyber crime e cyber security, portata ed enti dei fenomeni, scenari attuali e futuri
• Architettura dei sistemi di approccio, prevenzione, protezione generale e contrasto. Cenni sulla formazione e sull’adeguamento del corpo normativo nazionale e sovranazionale
• Mondo economico e privati di fronte al rischio digitale: linee guida e best practices per la protezione nello spazio digitale, analisi dei rischi afferenti al trattamento dei dati personali, cases history di maggior impatto
• Il GDPR, genesi e principi informatori: da un insieme di adempimenti all’assunzione di consapevolezza e di responsabilità. Il principio di accountability, la distribuzione delle competenze, le figure principali, il diritto all’oblio e il trasferimento all’estero dei dati, le misure di sicurezza, le sanzioni, l’audit, i codici di condotta e le autocertificazioni
• Aspetti psicologici dello sviluppo tecnologico: profili psicologici e comportamentali dell’approccio alla rete, aspetti di concretezza e di virtualità
• Gli strumenti della psicologia per la protezione dei dati personali

MODULO 2: Marco Galli

Spiegazione generale e teorica sulla sicurezza informatica e metodologie per difendersi dagli attacchi informatici:

• Introduzione alla Cyber Security
• Fondamenti di Ethical Hacking
• La gestione delle minacce e delle vulnerabilità con il Threat and Vulnerability Management
• Risk management: gestione del rischio cyber
• Controlli di sicurezza indispensabili in un’infrastruttura IT: Network Security Controls
• Fondamenti di Crittografia e dove implementarla: Encryption

MODULO 3: Marco Galli

Elementi e regolamenti fondamentali per la protezione dei sistemi informatici:

• Quali sono i Security Framework e come sceglierli
• Security Standard internazionali
• Security Regulation: le leggi e i regolamenti obbligatori
• Gestione degli asset critici con l’lAsset Management

MODULO 4: Riccardo Ascani

Direttiva europea sulla privacy, le novità principali introdotte dal GDPR:

• Concetti base del GDPR
• Privacy by Design – Privacy by Default
• Data breach
• Figura del DPO
• Novità regolamentari del DL 101/2018
• Registro dei trattamenti

MODULO 5: Marco Galli

Esercitazioni pratiche sugli attacchi informatici, come rilevare le vulnerabilità di un sistema su come sfruttarle:

• Come rilevare le vulnerabilità con il Vulnerability Assessment e come sfruttarle con il Penetration Test
• Fasi di un attacco cyber: footprinting, scanning, enumeration, hacking
• Tools utilizzati nelle fasi di un attacco e programmi di analisi
• Metodologie usate nell’Hacking e Cracking
• AV evasion: come bypassare gli antivirus, esempio di creazione di malware
• Simulazione di attacchi LAN – WEB – WiFI
• Dark web e Deep web

MODULO 6 (Webinar): Maria Rosaria Cioffi

Il modulo presenta quelle che sono le procedure di approccio alla scena del crimine digitale attraverso un’approfondita analisi sulle modalità con cui un crimine viene compiuto (modus operandi), i diversi tipi di attacco nonché la vittimologia:

• Laboratorio e Case Study
• Analisi del crimine digitale
• Hacking Profiling
• Tecniche di sottrazione dei dati