Corso base di sicurezza informatica

Lezione 1 • Tipi di Minacce Informatiche

Analizza malware, phishing, minacce interne e attacchi denial-of-service, fornendo il vocabolario sulle minacce necessario per discutere le difese nei capitoli successivi.

Lezione 2 • Framework e Standard di Sicurezza

Introduce i framework di sicurezza e i concetti di conformità ampiamente adottati. Fornisce un vocabolario strutturato per organizzare i programmi di sicurezza.

Lezione 3 • Cosa Significa Veramente Cybersecurity

Definisce la cybersecurity, il suo scope e perché è importante per individui e organizzazioni. Ancora tutti i contenuti tecnici successivi alla rilevanza nel mondo reale.

Lezione 4 • La Triade CIA Spiegata

Tratta riservatezza, integrità e disponibilità come i tre pilastri della sicurezza. Ogni controllo e tecnica successiva si ricollega alla protezione di una o più di queste proprietà.

Lezione 1 • Come le Reti Trasmettono i Dati

Spiega pacchetti, protocolli e i livelli del modello OSI. Fornisce il modello mentale necessario per capire dove operano attacchi e difese.

Lezione 2 • Dispositivi di Rete e Segmentazione

Descrive router, switch, firewall e architettura DMZ. La segmentazione è la difesa strutturale primaria trattata nei capitoli successivi.

Lezione 3 • Protocolli Chiave e Loro Rischi

Esamina DNS, HTTP/S, SMTP, FTP e SSH da una prospettiva di sicurezza. Identifica le debolezze intrinseche che gli attaccanti sfruttano in ciascun protocollo.

Lezione 4 • Catturare e Analizzare il Traffico

Introduce strumenti di cattura pacchetti e tecniche di base di analisi del traffico. Le competenze pratiche di lettura del traffico sono alla base del lavoro di rilevamento intrusioni successivo.

Lezione 1 • Architettura di Sicurezza Windows

Tratta account utente, registro e sottosistemi di sicurezza Windows. Comprendere le componenti interne del SO è prerequisito per l'hardening e l'analisi dei log.

Lezione 2 • Gestione delle Patch e Aggiornamenti

Stabilisce perché l'applicazione tempestiva di patch è il controllo a più alto impatto. Tratta cicli di patch, test e procedure di rollback.

Lezione 3 • Architettura di Sicurezza Linux

Spiega i permessi dei file, la gestione utenti e il modello di sicurezza Linux. Linux domina gli ambienti server e cloud presi di mira dagli attaccanti.

Lezione 4 • Rafforzare Servizi e Applicazioni

Insegna a disabilitare i servizi non necessari, rimuovere le credenziali predefinite e applicare i benchmark CIS. Riduce la superficie d'attacco sfruttabile su qualsiasi sistema.

Lezione 1 • Concetti Fondamentali di Crittografia

Introduce testo in chiaro, testo cifrato, chiavi e tipi di algoritmo. Stabilisce il vocabolario per valutare qualsiasi soluzione di crittografia.

Lezione 2 • Hashing e Integrità dei Dati

Spiega le funzioni hash, la resistenza alle collisioni e il loro ruolo nella verifica dell'integrità dei dati. L'hashing è alla base della memorizzazione delle password e delle firme digitali.

Lezione 3 • Debolezze Crittografiche Comuni

Identifica algoritmi deprecati, gestione debole delle chiavi e difetti di implementazione. Conoscere le modalità di fallimento previene la selezione di soluzioni crittografiche insicure.

Lezione 4 • Infrastruttura a Chiave Pubblica

Tratta certificati, autorità di certificazione e catena di fiducia. La PKI abilita HTTPS, firma email e autenticazione VPN discussi in seguito.

Lezione 1 • Metodi e Fattori di Autenticazione

Confronta password, token, biometria e certificati come fattori di autenticazione. L'autenticazione multi-fattore è il controllo principale contro gli attacchi alle credenziali.

Lezione 2 • Modelli di Controllo Accessi

Spiega i modelli DAC, MAC, RBAC e ABAC e i loro casi d'uso appropriati. I modelli di controllo accessi determinano come i permessi sono assegnati e applicati.

Lezione 3 • Gestione del Ciclo di Vita dell'Identità

Gestisce provisioning, cambi di ruolo e deprovisioning per prevenire account orfani. Gli account inattivi sono un punto d'ingresso persistente per gli attaccanti.

Lezione 4 • Implementazione dell'Autenticazione Multi-Fattore

Tratta il deployment MFA, i rischi di bypass e le opzioni resistenti al phishing. Si basa sui fattori di autenticazione per mostrare come la stratificazione riduce la compromissione degli account.

Lezione 1 • Attacchi Basati sulla Rete

Analizza tecniche man-in-the-middle, ARP spoofing e denial of service. Gli attacchi di rete sfruttano le debolezze dei protocolli introdotte nel Capitolo 2.

Lezione 2 • Comportamento e Analisi del Malware

Analizza il comportamento di ransomware, trojan, rootkit e malware fileless. La comprensione comportamentale abilita il rilevamento e la risposta trattati nel prossimo capitolo.

Lezione 3 • Tecniche di Attacco di Ingegneria Sociale

Descrive in dettaglio scenari di phishing, spear-phishing, vishing e pretesto. Lo sfruttamento umano aggira i controlli tecnici e richiede difese basate sulla consapevolezza.

Lezione 4 • Attacchi alle Applicazioni Web

Esamina vulnerabilità SQL injection, XSS, CSRF e autenticazione debole. Le applicazioni web sono la superficie d'attacco più bersagliata negli ambienti moderni.

Lezione 1 • Rilevamento e Risposta sugli Endpoint

Introduce piattaforme EDR, rilevamento comportamentale e raccolta telemetria endpoint. L'EDR estende la visibilità oltre il perimetro di rete ai singoli dispositivi.

Lezione 2 • Configurazione e Regole del Firewall

Tratta ispezione stateful, ordinamento delle regole e progettazione firewall a zone. I firewall sono il primo punto di applicazione in qualsiasi strategia di difesa stratificata.

Lezione 3 • Rilevamento e Prevenzione delle Intrusioni

Spiega il funzionamento e la messa a punto di IDS/IPS basati su firma e su anomalia. IDS/IPS fornisce visibilità sugli attacchi che aggirano i controlli perimetrali.

Lezione 4 • Gestione delle informazioni e degli eventi di sicurezza

Configura l'ingestione dei log, le regole di correlazione e i dashboard in una piattaforma SIEM. Il SIEM aggrega i segnali da tutti i controlli precedenti in una vista di rilevamento unificata.

Lezione 1 • Fondamenti di Informatica Forense

Tratta la conservazione delle prove, la catena di custodia e l'acquisizione forense. Una corretta attività forense protegge l'ammissibilità legale e supporta l'analisi della causa radice.

Lezione 2 • Analisi dei Log Durante gli Incidenti

Utilizza log di sistema, rete e applicazioni per ricostruire le timeline degli attacchi. L'analisi dei log traduce i dati grezzi nella narrazione necessaria per le decisioni di contenimento.

Lezione 3 • Continuità Operativa e Disaster Recovery

Definisce RTO, RPO, strategie di backup e procedure di failover per eventi informatici. La pianificazione del ripristino garantisce che le organizzazioni sopravvivano agli incidenti con un impatto operativo minimo.

Lezione 4 • Ciclo di Vita della Risposta agli Incidenti

Mappa le fasi di preparazione, rilevamento, contenimento, eradicazione, ripristino e lezioni apprese. Il ciclo di vita fornisce il framework operativo per tutte le attività di risposta.