Corso base di sicurezza informatica

Lezione 1 • Cultura della sicurezza organizzativa

Spiega come la cultura plasmi il comportamento di sicurezza e perché le policy da sole siano insufficienti. Prepara i discenti a riconoscere il proprio ruolo all'interno di un'organizzazione attenta alla sicurezza.

Lezione 2 • Concetti e terminologia fondamentali della sicurezza

Introduce il vocabolario essenziale, inclusi asset, minacce, vulnerabilità e rischio. Fornisce il linguaggio condiviso utilizzato durante l'intero corso.

Lezione 3 • Che cos'è la consapevolezza della sicurezza IT

Definisce la consapevolezza della sicurezza e la distingue dai controlli di sicurezza tecnici. Ancora il capitolo inquadrando l'elemento umano come superficie di attacco primaria.

Lezione 1 • Rispondere ai tentativi di ingegneria sociale

Copre le procedure di risposta sicura quando si incontra un sospetto attacco. Rafforza la cultura della segnalazione organizzativa introdotta nel Capitolo 1.

Lezione 2 • Identificare i messaggi dannosi

Insegna abilità pratiche di ispezione per individuare segnali d'allarme in email, link e allegati. Applica direttamente i principi di ingegneria sociale agli scenari di comunicazione quotidiana.

Lezione 3 • Principi di ingegneria sociale

Spiega i fattori scatenanti psicologici che gli attaccanti sfruttano, inclusi autorità e urgenza. Fonda le sezioni successive sui tipi di attacco in un quadro comportamentale unificato.

Lezione 4 • Tipi e tattiche di attacco di phishing

Distingue phishing, spear phishing, whaling e smishing con esempi reali. Fornisce ai discenti gli strumenti per riconoscere le varianti di attacco prima di interagire con messaggi sospetti.

Lezione 1 • Best practice per la gestione delle password

Affronta i rischi di riutilizzo, condivisione e archiviazione e introduce gli strumenti di gestione delle password. Collega le cattive abitudini agli attacchi di credential stuffing descritti nei capitoli precedenti.

Lezione 2 • Robustezza e costruzione delle password

Spiega i requisiti di entropia, lunghezza e complessità per password efficaci. Stabilisce l'igiene di base delle credenziali su cui si fondano tutti gli argomenti successivi sull'autenticazione.

Lezione 3 • Sicurezza e monitoraggio degli account

Copre le policy di blocco degli account, gli avvisi di accesso e le risposte alle notifiche di violazione. Consente ai discenti di rilevare e reagire tempestivamente ai tentativi di accesso non autorizzato.

Lezione 1 • Servizi cloud e condivisione di file

Affronta i rischi degli strumenti cloud non autorizzati e delle pratiche di condivisione file non sicure. Prepara i discenti ai concetti di classificazione dei dati introdotti nei capitoli successivi.

Lezione 2 • Abitudini di navigazione web sicura

Insegna la verifica degli URL, la convalida HTTPS e il comportamento di download sicuro. Estende direttamente le competenze di ispezione dei link dal Capitolo 2 ai contesti di navigazione generale.

Lezione 3 • Sicurezza email e gestione sicura

Copre le basi della crittografia email, la gestione sicura degli allegati e l'uso dei filtri antispam. Rafforza le capacità di riconoscimento del phishing con pratiche procedurali di igiene della posta elettronica.

Lezione 1 • Vettori di infezione e punti di ingresso

Illustra come il malware entra nei sistemi tramite email, web, supporti rimovibili e software. Rafforza le abitudini di navigazione ed email sicure mostrando il loro impatto diretto sul rischio di infezione.

Lezione 2 • Strumenti e impostazioni di sicurezza degli endpoint

Spiega antivirus, rilevamento degli endpoint, firewall e impostazioni di sicurezza del sistema operativo. Traduce la conoscenza delle minacce in pratiche attuabili di configurazione dei dispositivi.

Lezione 3 • Aggiornamenti software e gestione delle patch

Dimostra perché l'applicazione tempestiva delle patch chiuda le vulnerabilità sfruttate dal malware. Collega i concetti di vulnerabilità del Capitolo 1 a comportamenti concreti di aggiornamento.

Lezione 4 • Tipi e comportamenti del malware

Classifica virus, worm, trojan, ransomware e spyware con firme comportamentali. Fornisce la tassonomia necessaria per comprendere le strategie di protezione nelle sezioni successive.

Lezione 1 • Informazioni di identificazione personale

Identifica le categorie di PII, i limiti di raccolta e gli obblighi dei dipendenti per la protezione. Collega i concetti di sensibilità dei dati ai rischi reali per la privacy che i dipendenti incontrano quotidianamente.

Lezione 2 • Gestione e archiviazione sicura dei dati

Copre la crittografia a riposo, i metodi di trasferimento sicuro e le pratiche di scrivania pulita. Applica le regole di classificazione a scenari di gestione dei dati fisici e digitali.

Lezione 3 • Classificazione dei dati e livelli di sensibilità

Definisce i livelli di classificazione e le regole di gestione associate a ciascun livello. Fornisce il framework che governa tutte le decisioni sulla gestione dei dati trattate in questo capitolo.

Lezione 4 • Concetti di prevenzione della perdita di dati

Spiega gli strumenti DLP, il monitoraggio e i comportamenti dei dipendenti che prevengono l'uscita non autorizzata dei dati. Rafforza le abitudini di sicurezza cloud ed email del Capitolo 4 con una lente incentrata sui dati.

Lezione 1 • Sicurezza Wi-Fi e reti pubbliche

Esamina i rischi del Wi-Fi aperto e scarsamente protetto e le strategie di mitigazione. Si basa sulle abitudini di sicurezza della navigazione del Capitolo 4 con una prospettiva a livello di rete.

Lezione 2 • Riconoscere gli attacchi basati sulla rete

Identifica gli attacchi man-in-the-middle, di intercettazione e da dispositivi non autorizzati che gli utenti possono incontrare. Prepara i discenti a segnalare attività di rete sospette utilizzando i percorsi di escalation stabiliti.

Lezione 3 • Fondamenti di sicurezza di rete

Introduce i componenti di rete, il flusso di traffico e il concetto di perimetro di rete. Fornisce la comprensione strutturale necessaria per valutare i rischi di connettività nelle sezioni successive.

Lezione 4 • Best practice per la sicurezza del lavoro da remoto

Affronta i rischi dell'ufficio domestico, inclusi dispositivi condivisi, esposizione fisica e shadow IT. Integra le lezioni sulla protezione dei dati e sulla sicurezza degli endpoint in un contesto di lavoro da remoto.

Lezione 1 • Procedure di segnalazione degli incidenti

Dettaglia come, quando e a chi i dipendenti devono segnalare gli incidenti sospetti. Rafforza la cultura della segnalazione stabilita nel Capitolo 1 con passaggi procedurali concreti.

Lezione 2 • Riconoscere un incidente di sicurezza

Definisce cosa costituisce un incidente di sicurezza e lo distingue dai problemi IT di routine. Attinge ai tipi di minaccia di tutti i capitoli precedenti per costruire un quadro di riconoscimento unificato.

Lezione 3 • Apprendimento e miglioramento post-incidente

Spiega le revisioni delle lezioni apprese e come il feedback degli utenti migliori le difese organizzative. Chiude il corso collegando le azioni individuali al miglioramento continuo della sicurezza.