Corso di cybersecurity

Lezione 1 • Concetti e terminologia fondamentali della sicurezza

Introduce la triade CIA, l'autenticazione, l'autorizzazione e il non ripudio. Fornisce il vocabolario necessario per tutti i capitoli successivi.

Lezione 2 • Ruoli e responsabilità nella sicurezza

Definisce i ruoli del team di sicurezza, le strutture di governance e la responsabilità degli stakeholder. Chiarisce come i singoli ruoli contribuiscano alla difesa complessiva.

Lezione 3 • Il panorama delle minacce alla cybersecurity

Mappa le attuali categorie di attaccanti, le motivazioni e i vettori di attacco comuni. Contestualizza il motivo per cui i controlli di sicurezza sono necessari.

Lezione 1 • Analisi del traffico e ispezione dei pacchetti

Insegna la cattura dei pacchetti, la dissezione dei protocolli e l'identificazione di anomalie utilizzando strumenti di analisi. Sviluppa competenze pratiche per la network forensics.

Lezione 2 • Firewall, IDS e IPS

Illustra il funzionamento dei firewall stateful e di nuova generazione, i sistemi di rilevamento e prevenzione delle intrusioni. Collega ogni controllo a scenari di minaccia specifici.

Lezione 3 • Fondamenti di architettura di rete

Tratta i modelli OSI e TCP/IP, il subnetting e la progettazione della segmentazione. Stabilisce le conoscenze strutturali necessarie per l'analisi dei protocolli.

Lezione 4 • Vulnerabilità fondamentali dei protocolli

Esamina i punti deboli in DNS, ARP, HTTP e nei protocolli di routing. Collega i difetti dei protocolli alle tecniche di attacco del mondo reale.

Lezione 1 • Fondamenti di crittografia

Introduce gli algoritmi simmetrici, asimmetrici e di hashing con le loro basi matematiche. Stabilisce le fondamenta per gli argomenti di crittografia applicata.

Lezione 2 • Infrastruttura a chiave pubblica

Illustra le autorità di certificazione, il ciclo di vita dei certificati e le catene di fiducia. Collega la PKI alle comunicazioni sicure e alla verifica dell'identità.

Lezione 3 • Gestione delle chiavi e ciclo di vita

Affronta le best practice per la generazione, la conservazione, la rotazione e la distruzione delle chiavi. Garantisce che gli studenti possano mantenere l'integrità crittografica nel tempo.

Lezione 4 • Attacchi crittografici e punti deboli

Analizza gli attacchi a forza bruta, side-channel e di downgrade del protocollo. Prepara gli studenti a identificare e mitigare le vulnerabilità crittografiche.

Lezione 1 • Meccanismi di autenticazione

Tratta le politiche sulle password, l'autenticazione a più fattori e i metodi passwordless. Stabilisce la prima linea di difesa nella sicurezza delle identità.

Lezione 2 • Modelli di controllo degli accessi

Illustra i modelli DAC, MAC, RBAC e ABAC con casi d'uso pratici. Collega la selezione del modello ai requisiti di sicurezza organizzativi.

Lezione 3 • Identità federata e SSO

Tratta SAML, OAuth 2.0 e OpenID Connect per l'identità cross-domain. Consente agli studenti di implementare architetture di single sign-on sicure.

Lezione 4 • Gestione degli accessi privilegiati

Affronta l'accesso just-in-time, il vaulting degli account privilegiati e la registrazione delle sessioni. Riduce il rischio derivante dalla compromissione di credenziali ad alto privilegio.

Lezione 1 • Scansione e analisi delle vulnerabilità

Insegna la scansione automatizzata, la verifica manuale e il triage dei falsi positivi. Collega i risultati della scansione alla pianificazione prioritaria della correzione.

Lezione 2 • Tecniche di sfruttamento

Tratta i framework di sfruttamento comuni, la consegna del payload e l'escalation dei privilegi. Sviluppa competenze pratiche per la simulazione di attacchi autorizzati.

Lezione 3 • Metodologia di test di penetrazione

Definisce l'ambito, le regole di ingaggio e le fasi strutturate del test. Stabilisce il framework etico e procedurale per tutte le attività offensive.

Lezione 4 • Attacchi alle applicazioni web

Esamina le vulnerabilità di injection, autenticazione non corretta e SSRF nelle applicazioni web. Prepara gli studenti a testare e proteggere le applicazioni rivolte al web.

Lezione 5 • Post-sfruttamento e reporting

Tratta la simulazione dell'esfiltrazione dei dati, la pulizia e la stesura di report professionali. Garantisce che i risultati siano comunicati chiaramente al pubblico tecnico e dirigenziale.

Lezione 1 • Rilevamento e risposta sugli endpoint

Illustra la distribuzione degli agenti EDR, il rilevamento comportamentale e la threat hunting sugli endpoint. Estende la difesa oltre l'antivirus basato su firma.

Lezione 2 • Gestione della configurazione di sicurezza

Insegna il rilevamento del drift di configurazione, la scansione di conformità e l'automazione della correzione. Mantiene una postura di sicurezza coerente in ambienti estesi.

Lezione 3 • Gestione delle patch e delle vulnerabilità

Affronta la prioritizzazione delle patch, le pipeline di test e il monitoraggio della correzione. Collega l'applicazione tempestiva delle patch a una riduzione misurabile del rischio.

Lezione 4 • Controlli di sicurezza per email e web

Tratta i gateway anti-phishing, il filtraggio degli URL e i protocolli di autenticazione email. Affronta i vettori di accesso iniziale più comuni.

Lezione 1 • Comunicazione e escalation degli incidenti

Affronta la notifica agli stakeholder, le soglie di escalation e gli obblighi di segnalazione normativa. Garantisce una comunicazione tempestiva e accurata durante gli incidenti.

Lezione 2 • Gestione dei log e SIEM

Tratta l'onboarding delle fonti di log, la normalizzazione e la creazione di regole di correlazione. Stabilisce la visibilità centralizzata come base per il rilevamento.

Lezione 3 • Rilevamento delle minacce e alerting

Applica l'analisi comportamentale, i feed di threat intelligence e il detection engineering. Traduce la conoscenza delle minacce in logiche di rilevamento attuabili.

Lezione 4 • Ciclo di vita della risposta agli incidenti

Definisce le fasi di preparazione, identificazione, contenimento, eradicazione e ripristino. Fornisce un processo ripetibile per la gestione degli incidenti di sicurezza.

Lezione 1 • Allineamento alla conformità e alle normative

Mappa i controlli di sicurezza ai requisiti di protezione dei dati, finanziari e delle infrastrutture critiche. Consente alle organizzazioni di dimostrare la conformità senza duplicare gli sforzi.

Lezione 2 • Metriche di sicurezza e reporting

Insegna la selezione di KPI, la progettazione di dashboard e l'analisi delle tendenze per i programmi di sicurezza. Traduce i dati tecnici in indicatori di performance rilevanti per il business.

Lezione 3 • Continuità operativa e resilienza

Tratta BCP, DRP e test di resilienza per mantenere le operazioni in condizioni avverse. Allinea la strategia di sicurezza con gli obiettivi di continuità organizzativa.

Lezione 4 • Governance del programma di sicurezza

Definisce la gerarchia delle politiche, le strutture dei comitati di sicurezza e il reporting a livello di consiglio di amministrazione. Collega le operazioni di sicurezza alla governance organizzativa.