Corso di Sicurezza Informatica

Lezione 1 • Profili e motivazioni degli attori delle minacce

Esamina chi commette reati informatici e perché, dagli Stati-nazione agli insider. Comprendere la motivazione degli attori informa la definizione delle priorità difensive durante tutto il corso.

Lezione 2 • Concetti e principi fondamentali di sicurezza

Introduce la triade CIA, l'autenticazione e i principi del minimo privilegio. Questi concetti sono alla base di ogni strategia difensiva trattata nei capitoli successivi.

Lezione 3 • L'ecosistema del reato informatico

Mappa l'economia sommersa, inclusi i mercati degli exploit e i modelli di crime-as-a-service. Rivela come l'infrastruttura criminale viene costruita e mantenuta.

Lezione 1 • Virtualizzazione e infrastruttura cloud

Introduce macchine virtuali, container e modelli di servizio cloud rilevanti per la sicurezza. Prepara gli studenti a valutare i rischi negli ambienti ibridi moderni.

Lezione 2 • Fondamenti di sicurezza del sistema operativo

Esamina file system, account utente e gestione dei processi sulle principali piattaforme di sistema operativo. Collega gli aspetti interni del sistema operativo ai vettori di sfruttamento comuni discussi in seguito.

Lezione 3 • Protocolli di rete comuni e vulnerabilità

Analizza i protocolli ampiamente utilizzati e le loro debolezze intrinseche. Stabilisce perché i difetti a livello di protocollo sono una superficie di attacco persistente.

Lezione 1 • Analisi statica e dinamica del malware

Introduce ambienti sandbox, disassemblaggio e monitoraggio comportamentale per l'esame del malware. Fornisce competenze analitiche pratiche utilizzate nel lavoro di threat intelligence.

Lezione 2 • Ingegneria sociale e attacchi di phishing

Esamina le tattiche di manipolazione psicologica utilizzate per aggirare i controlli tecnici. Collega la vulnerabilità umana alla compromissione tecnica nella catena di attacco.

Lezione 3 • Tecniche di exploit e metodi di consegna

Analizza come gli attaccanti consegnano i payload tramite download drive-by, documenti dannosi e compromissione della catena di fornitura. Sviluppa la consapevolezza delle catene di attacco multifase.

Lezione 1 • Attacchi Denial-of-Service e distribuiti

Analizza le tecniche DoS volumetriche, di protocollo e a livello applicativo e l'infrastruttura botnet. Prepara gli studenti a progettare difese focalizzate sulla disponibilità.

Lezione 2 • Movimento laterale e persistenza

Copre pass-the-hash, esecuzione remota e meccanismi di persistenza che gli attaccanti usano dopo la compromissione. Comprendere la persistenza informa le strategie di rilevamento ed eradicazione.

Lezione 3 • Sfruttamento ed escalation dei privilegi

Esamina lo sfruttamento delle vulnerabilità, i buffer overflow e i percorsi di escalation dei privilegi. Collega le debolezze scoperte a tecniche di attacco attuabili.

Lezione 4 • Tecniche di attacco alle applicazioni web

Copre SQL injection, cross-site scripting e bypass dell'autenticazione contro obiettivi web. Le applicazioni web rappresentano la superficie di attacco sfruttata più frequentemente.

Lezione 1 • Principi forensi e ammissibilità legale

Stabilisce le regole della catena di custodia, l'integrità delle prove e gli standard di ammissibilità. Una procedura corretta garantisce che i risultati siano difendibili nei procedimenti formali.

Lezione 2 • Analisi dei log e ricostruzione della timeline

Insegna l'analisi dei log di sistema, applicativi e di rete per costruire le timeline degli attacchi. La ricostruzione della timeline è essenziale per attribuire e definire la portata degli incidenti.

Lezione 3 • Forense della memoria e dei dati volatili

Esamina l'acquisizione della RAM, l'analisi dei processi e l'estrazione di artefatti di rete da sistemi live. I dati volatili catturano l'attività dell'attaccante invisibile su disco.

Lezione 4 • Forense del disco e del file system

Copre l'imaging forense, l'analisi delle partizioni e le tecniche di recupero dei file cancellati. La forense del disco è il punto di partenza più comune nelle indagini sui reati informatici.

Lezione 1 • Gestione delle identità e degli accessi

Copre l'autenticazione a più fattori, la gestione degli accessi privilegiati e la governance delle identità. Controlli di identità solidi prevengono gli attacchi basati sulle credenziali identificati nei capitoli precedenti.

Lezione 2 • Rafforzamento di endpoint e applicazioni

Esamina la gestione delle patch, le baseline di configurazione e la whitelist delle applicazioni. Gli endpoint rafforzati riducono la superficie di attacco sfruttabile sui singoli dispositivi.

Lezione 3 • Controlli di sicurezza di rete

Copre firewall, sistemi di rilevamento e prevenzione delle intrusioni e progettazione della segmentazione di rete. I controlli di rete costituiscono la prima linea di difesa contro gli attaccanti esterni.

Lezione 4 • Protezione dei dati e crittografia

Affronta la crittografia a riposo e in transito, la gestione delle chiavi e la prevenzione della perdita di dati. I controlli di protezione dei dati salvaguardano gli asset anche quando le difese perimetrali falliscono.

Lezione 1 • Rilevamento delle minacce e operazioni SIEM

Esamina le piattaforme di gestione delle informazioni e degli eventi di sicurezza, l'ottimizzazione degli alert e lo sviluppo dei casi d'uso. Un uso efficace del SIEM accelera il rilevamento e riduce l'affaticamento da falsi positivi.

Lezione 2 • Comunicazione di crisi e reportistica per gli stakeholder

Affronta l'escalation interna, i briefing esecutivi e la notifica normativa durante gli incidenti. Una comunicazione chiara riduce la confusione organizzativa e il danno reputazionale.

Lezione 3 • Integrazione della threat intelligence

Insegna a consumare e produrre feed di threat intelligence per arricchire il rilevamento e la risposta. Una risposta guidata dall'intelligence sposta i team da atteggiamenti reattivi a proattivi.

Lezione 4 • Ciclo di vita della risposta agli incidenti

Copre il framework di risposta a sei fasi: preparazione, identificazione, contenimento, eradicazione, ripristino e lezioni apprese. Fornisce la spina dorsale operativa per tutte le attività di risposta.

Lezione 1 • Assicurazione informatica e responsabilità penale

Affronta i tipi di copertura assicurativa informatica, le esclusioni di polizza e l'esposizione alla responsabilità penale dell'organizzazione. Le decisioni assicurative richiedono la comprensione sia del rischio tecnico sia dell'obbligo legale.

Lezione 2 • Hacking etico e test autorizzati

Definisce i confini del penetration testing autorizzato e della divulgazione responsabile. I confini etici distinguono il lavoro di sicurezza legittimo dall'attività criminale.

Lezione 3 • Governance della sicurezza e gestione del rischio

Esamina lo sviluppo delle politiche di sicurezza, le metodologie di valutazione del rischio e il reporting a livello di consiglio. Le strutture di governance garantiscono che gli investimenti in sicurezza siano allineati con la propensione al rischio organizzativo.

Lezione 4 • Conformità normativa e privacy dei dati

Copre gli obblighi di notifica delle violazioni dei dati, i principi di privacy-by-design e i requisiti di audit. Le mancanze di conformità espongono le organizzazioni a sanzioni finanziarie e reputazionali considerevoli.