Corso base di cybersecurity

Lezione 1 • Ruoli e responsabilità nella sicurezza

Mappa le funzioni lavorative e le strutture organizzative comuni della cybersecurity. Aiuta gli studenti a capire dove si collocano all'interno di un team di sicurezza.

Lezione 2 • La triade CIA spiegata

Tratta la riservatezza, l'integrità e la disponibilità come i tre pilastri della sicurezza. Fornisce il quadro di valutazione utilizzato durante tutto il corso.

Lezione 3 • Che cos'è la cybersecurity

Definisce l'ambito, gli obiettivi della cybersecurity e il suo ruolo nella protezione degli asset digitali. Ancora tutti gli argomenti successivi stabilendo una terminologia condivisa.

Lezione 4 • Comprendere il panorama delle minacce

Esamina le categorie di minacce attuali, inclusi malware, phishing e minacce interne. Fornisce agli studenti il contesto per cui sono necessarie difese specifiche.

Lezione 1 • Protocolli di rete comuni e rischi

Esamina HTTP, FTP, SMTP e altri protocolli per le debolezze di sicurezza intrinseche. Prepara gli studenti a riconoscere le opportunità di attacco a livello di protocollo.

Lezione 2 • Fondamenti di analisi del traffico di rete

Introduce i concetti di cattura dei pacchetti e l'interpretazione della baseline del traffico. Collega le conoscenze di rete alle competenze pratiche di rilevamento delle minacce.

Lezione 3 • Indirizzamento IP e subnetting

Tratta l'indirizzamento IPv4 e IPv6, le sottoreti e la notazione CIDR. Consente agli studenti di mappare la topologia di rete e identificare le lacune di segmentazione.

Lezione 4 • Come comunicano le reti

Spiega pacchetti, protocolli e i livelli del modello OSI. Stabilisce la baseline tecnica per analizzare le minacce basate sulla rete.

Lezione 1 • Panoramica dell'architettura del sistema operativo

Tratta kernel, spazio utente, processi e file system da una prospettiva di sicurezza. Fornisce il contesto strutturale necessario per comprendere gli attacchi a livello di sistema operativo.

Lezione 2 • Funzionalità di sicurezza di Windows

Esamina Windows Defender, UAC, BitLocker e i criteri di audit. Fornisce agli studenti le competenze per configurare i controlli integrati per la protezione degli endpoint.

Lezione 3 • Tecniche di hardening del sistema operativo

Applica la gestione delle patch, la minimizzazione dei servizi e le baseline di configurazione per ridurre la superficie d'attacco. Collega le conoscenze del sistema operativo all'azione difensiva pratica.

Lezione 4 • Funzionalità di sicurezza di Linux

Tratta i permessi dei file, SELinux, AppArmor e il logging di sistema in Linux. Prepara gli studenti a proteggere i server Linux comuni negli ambienti aziendali.

Lezione 1 • Algoritmi di crittografia simmetrica

Esamina AES, DES e 3DES, comprese lunghezze delle chiavi e casi d'uso. Consente agli studenti di scegliere cifrari simmetrici appropriati per i dati a riposo.

Lezione 2 • Hashing e integrità dei dati

Spiega la famiglia SHA, le debolezze di MD5 e HMAC per l'autenticazione dei messaggi. Prepara gli studenti a verificare l'integrità dei dati in transito e a riposo.

Lezione 3 • Crittografia asimmetrica e PKI

Tratta RSA, crittografia a curva ellittica e infrastruttura a chiave pubblica. Collega i concetti asimmetrici all'autenticazione basata su certificati usata in TLS.

Lezione 4 • Concetti fondamentali della crittografia

Introduce testo in chiaro, testo cifrato, chiavi e tipi di algoritmi. Stabilisce il vocabolario necessario per valutare le soluzioni crittografiche.

Lezione 1 • Fondamenti di autenticazione

Tratta i fattori di autenticazione basati su password, token e biometria. Stabilisce le basi per valutare la forza dell'autenticazione.

Lezione 2 • Gestione del ciclo di vita delle identità

Tratta provisioning, de-provisioning e revisioni degli accessi durante il ciclo di vita dell'utente. Previene account orfani e l'accumulo di privilegi negli ambienti aziendali.

Lezione 3 • Autenticazione a più fattori

Spiega i tipi di MFA, i modelli di implementazione e i rischi di attacchi di bypass. Affronta direttamente uno dei controlli più efficaci contro il furto di credenziali.

Lezione 4 • Single Sign-On e federazione

Spiega SSO, SAML, OAuth 2.0 e OpenID Connect per l'identità federata. Prepara gli studenti a valutare i rischi e i benefici della federazione delle identità.

Lezione 1 • Vettori di attacco alle applicazioni web

Analizza le vulnerabilità SQL injection, XSS, CSRF e IDOR nelle applicazioni web. Prepara gli studenti a riconoscere e correggere i difetti applicativi più diffusi.

Lezione 2 • Attacchi di ingegneria sociale

Esamina phishing, spear-phishing, vishing e pretexting con esempi reali. Collega la vulnerabilità umana alle lacune dei controlli tecnici.

Lezione 3 • Tipi e comportamenti dei malware

Classifica virus, worm, ransomware, spyware e rootkit in base al comportamento. Consente agli studenti di identificare gli indicatori di malware e selezionare le risposte appropriate.

Lezione 4 • Attacchi basati sulla rete

Tratta attacchi man-in-the-middle, denial-of-service e ARP spoofing. Collega i fondamenti di rete del Capitolo 2 a scenari di sfruttamento attivo.

Lezione 1 • Gestione delle informazioni e degli eventi di sicurezza

Spiega l'architettura SIEM, l'ingestione dei log, le regole di correlazione e l'invio di avvisi. Fornisce la base di monitoraggio necessaria per un rilevamento efficace degli incidenti.

Lezione 2 • Ciclo di vita della risposta agli incidenti

Percorre le fasi di preparazione, identificazione, contenimento, eradicazione e ripristino. Fornisce agli studenti un framework ripetibile per la gestione degli incidenti di sicurezza.

Lezione 3 • Tecniche di rilevamento delle minacce

Tratta metodi di rilevamento basati su firme, anomalie e comportamento. Consente agli studenti di regolare i sistemi di rilevamento per ridurre i falsi positivi.

Lezione 4 • Attività post-incidente

Tratta revisioni delle lezioni apprese, analisi della causa radice e reportistica agli stakeholder. Chiude il ciclo di risposta agli incidenti e guida il miglioramento continuo della sicurezza.

Lezione 1 • Processo di gestione del rischio

Applica sistematicamente le fasi di identificazione, analisi, valutazione e trattamento del rischio. Si basa sui concetti di rischio del Capitolo 1 con una metodologia di gestione strutturata.

Lezione 2 • Requisiti normativi e di conformità

Tratta i regolamenti sulla protezione dei dati, gli standard di sicurezza dei pagamenti e le norme sulla privacy sanitaria per funzione. Aiuta gli studenti a mappare i controlli agli obblighi di conformità.

Lezione 3 • Framework di governance della sicurezza

Esamina NIST CSF, ISO 27001 e CIS Controls come strutture di governance. Consente agli studenti di selezionare e adattare i framework alle esigenze organizzative.

Lezione 4 • Audit e valutazioni della sicurezza

Descrive audit interni, valutazioni di terze parti e scoping del penetration testing. Collega le conoscenze di governance ad attività misurabili di assurance della sicurezza.