Corso cloud computing e cybersecurity

Lezione 1 • Modelli di Deployment Cloud

Esamina le architetture cloud pubbliche, private, ibride e multi-cloud con i relativi compromessi. Prepara gli studenti ad abbinare i modelli di deployment ai requisiti organizzativi.

Lezione 2 • Concetti e Storia del Cloud Computing

Traccia l'evoluzione dai mainframe alle moderne piattaforme cloud e definisce la terminologia di base. Stabilisce le basi concettuali per tutti gli argomenti cloud successivi.

Lezione 3 • Modelli di Servizio Cloud Spiegati

Differenzia IaaS, PaaS e SaaS in base ai confini di responsabilità e ai casi d'uso. Collega la scelta del modello di servizio a costi, controllo e overhead operativo.

Lezione 4 • Componenti Fondamentali dell'Infrastruttura Cloud

Tratta virtualizzazione, container, livelli di storage e primitive di rete che sono alla base dei servizi cloud. Fornisce il vocabolario tecnico necessario per le discussioni sulla sicurezza.

Lezione 1 • Panoramica del Panorama delle Minacce

Esamina tipi di malware, ingegneria sociale, minacce interne e attori statali. Contestualizza l'ambiente avversario contro cui gli studenti dovranno difendersi.

Lezione 2 • Principi Fondamentali di Sicurezza

Introduce la triade CIA, l'autenticazione, l'autorizzazione e il non ripudio come pilastri della progettazione della sicurezza. Fonda tutti i successivi controlli tecnici su questi principi.

Lezione 3 • Framework e Standard di Sicurezza

Introduce framework di sicurezza e standard di conformità ampiamente adottati, utilizzati per strutturare i programmi di sicurezza organizzativi. Fornisce una struttura di riferimento per il successivo lavoro sulle policy.

Lezione 4 • Concetti di Vulnerabilità e Rischio

Definisce vulnerabilità, exploit, rischio e superficie d'attacco con esempi pratici. Collega la quantificazione del rischio alle decisioni prioritarie di investimento in sicurezza.

Lezione 1 • Sicurezza dei Dati in Ambienti Cloud

Affronta la cifratura a riposo e in transito, la gestione delle chiavi e la classificazione dei dati nel cloud storage. Protegge i dati sensibili durante il loro intero ciclo di vita nei sistemi cloud.

Lezione 2 • Principi dell'Architettura Zero-Trust

Applica la progettazione "mai fidarsi, verificare sempre" a carichi di lavoro cloud, identità e segmenti di rete. Sostituisce il pensiero basato sul perimetro con la verifica continua.

Lezione 3 • Responsabilità Condivisa nella Sicurezza Cloud

Mappa i compiti di sicurezza tra fornitori cloud e clienti nei modelli IaaS, PaaS e SaaS. Previene i gap di sicurezza causati da confini di proprietà fraintesi.

Lezione 4 • Progettazione Sicura della Rete Cloud

Tratta cloud privati virtuali, subnetting, gruppi di sicurezza e posizionamento dell'ispezione del traffico. Traduce i principi di sicurezza di rete in costrutti cloud-native.

Lezione 1 • Gestione degli Accessi Privilegiati

Affronta l'accesso just-in-time, il vaulting degli account privilegiati e la registrazione delle sessioni per account ad alto rischio. Riduce la superficie d'attacco delle credenziali amministrative nei sistemi cloud.

Lezione 2 • Fondamenti di Gestione delle Identità

Definisce il ciclo di vita dell'identità, i servizi di directory e gli identity provider in contesti cloud. Stabilisce le basi per tutte le implementazioni di controllo degli accessi.

Lezione 3 • Meccanismi di Autenticazione

Confronta le policy sulle password, l'autenticazione a più fattori e i metodi passwordless per l'accesso al cloud. Rafforza la prima linea di difesa contro gli attacchi basati sulle credenziali.

Lezione 4 • Identità Federata e Single Sign-On

Spiega i protocolli SAML, OAuth e OpenID Connect per la federazione delle identità cross-domain. Abilita un accesso sicuro e senza interruzioni in ambienti ibridi e multi-cloud.

Lezione 1 • Strumenti di Rilevamento delle Minacce Cloud-Native

Esamina i servizi di sicurezza dei fornitori cloud per il rilevamento di anomalie, il monitoraggio della configurazione e la threat intelligence. Sfrutta le capacità integrate prima di aggiungere strumenti di terze parti.

Lezione 2 • Logging Cloud e Audit Trail

Configura i servizi di logging cloud-native per catturare chiamate API, modifiche alle risorse e attività degli utenti. Crea la base probatoria per il rilevamento e le indagini forensi.

Lezione 3 • Analisi Comportamentale e Rilevamento di Anomalie

Applica l'analisi comportamentale di utenti ed entità per rilevare minacce interne e account compromessi. Sposta il rilevamento oltre i metodi basati su firma verso baseline statistiche.

Lezione 4 • Alerting, Dashboard e Reportistica

Progetta flussi di lavoro di alert, percorsi di escalation e dashboard esecutive per una visibilità continua della sicurezza. Collega gli output tecnici di rilevamento al processo decisionale operativo e di leadership.

Lezione 1 • Analisi Forense Cloud e Raccolta delle Prove

Affronta l'acquisizione di dati volatili, l'imaging del disco e la conservazione dei log in ambienti cloud effimeri. Mantiene l'integrità probatoria nonostante l'impermanenza dell'infrastruttura.

Lezione 2 • Strategie di Contenimento e Isolamento

Applica l'isolamento di rete, la sospensione degli account e la quarantena dei carichi di lavoro per limitare la propagazione della compromissione. Bilancia la velocità del contenimento con i requisiti di continuità operativa.

Lezione 3 • Ciclo di Vita della Risposta agli Incidenti

Mappa le fasi di preparazione, rilevamento, contenimento, eradicazione, ripristino e lezioni apprese ai contesti cloud. Fornisce la spina dorsale procedurale per tutte le attività di risposta.

Lezione 4 • Eradicazione e Analisi delle Cause Principali

Rimuove artefatti dannosi, applica patch alle vulnerabilità sfruttate e traccia il percorso dell'attacco fino alla sua origine. Previene il ripetersi affrontando le cause principali piuttosto che i sintomi.

Lezione 1 • Continuità Operativa e Disaster Recovery

Progetta obiettivi di tempo e punto di ripristino, architetture di failover e piani di test DR per i carichi di lavoro cloud. Garantisce la resilienza organizzativa contro interruzioni ed eventi catastrofici.

Lezione 2 • Progettazione del Programma di Conformità Cloud

Struttura un programma di conformità continua utilizzando la mappatura dei controlli, la raccolta di evidenze e la preparazione all'audit. Trasforma gli audit puntuali in operazioni di conformità continue.

Lezione 3 • Rischio di Terze Parti e Supply Chain

Valuta la postura di sicurezza dei fornitori, i termini contrattuali e i vettori di attacco della supply chain per le dipendenze cloud. Estende il perimetro di gestione del rischio dell'organizzazione alle parti esterne.

Lezione 4 • Metodologie di Valutazione del Rischio

Applica tecniche di valutazione del rischio qualitative e quantitative agli inventari degli asset cloud e agli scenari di minaccia. Produce registri dei rischi prioritari che guidano gli investimenti in sicurezza.

Lezione 1 • Automazione e Orchestrazione della Sicurezza

Costruisce playbook di risposta automatizzata, flussi di lavoro di remediation e pipeline di orchestrazione della sicurezza. Riduce il tempo medio di risposta eliminando i passaggi manuali in scenari comuni.

Lezione 2 • Metriche di Sicurezza e Maturità del Programma

Definisce indicatori chiave di rischio, modelli di maturità e strutture di reportistica a livello di consiglio per i programmi di sicurezza cloud. Abilita il miglioramento basato sui dati e la comunicazione esecutiva della postura di sicurezza.

Lezione 3 • Sicurezza dell'Infrastructure as Code

Applica linting di sicurezza, policy-as-code e rilevamento della deriva ai template IaC prima e dopo il deployment. Previene le configurazioni errate all'origine del provisioning delle risorse cloud.

Lezione 4 • DevSecOps e Pipeline CI/CD Sicure

Integra scansione di sicurezza, applicazione delle policy e gestione dei segreti nelle pipeline di distribuzione del software. Sposta la sicurezza a sinistra per rilevare le vulnerabilità prima del deployment in produzione.