Corso di Protezione degli Asset Informativi

Lezione 1 • Fondamenti Normativi e di Conformità

Introduce lo scopo funzionale delle normative sulla protezione dei dati e degli obblighi di conformità. Stabilisce perché le organizzazioni devono allineare i controlli di sicurezza ai requisiti esterni.

Lezione 2 • Concetti e Principi Fondamentali della Sicurezza

Introduce la riservatezza, l'integrità e la disponibilità come la triade fondamentale. Collega questi principi agli obiettivi di protezione nel mondo reale durante tutto il corso.

Lezione 3 • Fondamenti di Governance della Sicurezza delle Informazioni

Spiega come le strutture di governance dirigono e supervisionano i programmi di sicurezza. Gli studenti collegano le gerarchie delle politiche alla responsabilità organizzativa.

Lezione 4 • Panoramica del Panorama delle Minacce

Esamina gli attori delle minacce interne ed esterne, le motivazioni e i vettori di attacco. Fornisce il contesto per comprendere perché i controlli di protezione sono necessari.

Lezione 1 • Strategie di Trattamento e Risposta al Rischio

Tratta le quattro opzioni di trattamento — evitare, mitigare, trasferire, accettare — con criteri di selezione. Gli studenti abbinano le strategie di trattamento ai profili di rischio e ai vincoli aziendali.

Lezione 2 • Quadri di Riferimento e Concetti di Gestione del Rischio

Introduce quadri strutturati di gestione del rischio e i loro componenti. Collega la selezione del quadro alle dimensioni dell'organizzazione, al settore e alla propensione al rischio.

Lezione 3 • Monitoraggio Continuo del Rischio e Reporting

Stabilisce processi per il tracciamento continuo del rischio e il reporting direzionale. Collega gli output del monitoraggio alla supervisione della governance introdotta nel Capitolo 1.

Lezione 4 • Identificazione del Rischio Basata sui Beni

Applica le conoscenze dell'inventario dei beni all'identificazione sistematica di minacce e vulnerabilità. Gli studenti mappano le minacce a beni specifici per produrre un registro dei rischi.

Lezione 1 • Concetti di Prevenzione della Perdita di Dati

Introduce le strategie DLP per rilevare e prevenire l'esfiltrazione non autorizzata di dati. Gli studenti comprendono come gli strumenti DLP applicano le politiche di classificazione ai confini tecnici.

Lezione 2 • Considerazioni sulla Privacy nella Gestione dei Dati

Integra i principi di protezione dei dati personali nei flussi di lavoro di classificazione e gestione. Garantisce che gli studenti riconoscano quando gli obblighi sulla privacy elevano i requisiti di gestione standard.

Lezione 3 • Gestione del Ciclo di Vita dei Dati

Mappa i dati attraverso le fasi di creazione, archiviazione, utilizzo, condivisione, archiviazione e distruzione. Gli studenti applicano controlli appropriati alla classificazione in ogni fase del ciclo di vita.

Lezione 4 • Principi e Schemi di Classificazione dei Dati

Spiega i livelli di classificazione, gli standard di etichettatura e i criteri per assegnare i livelli di sensibilità. Fornisce la struttura necessaria per applicare controlli differenziati nelle sezioni successive.

Lezione 1 • Provisioning e Deprovisioning degli Utenti

Stabilisce i processi del ciclo di vita per concedere, modificare e revocare i diritti di accesso degli utenti. Un corretto deprovisioning previene gli account orfani che creano rischio residuo.

Lezione 2 • Gestione degli Accessi Privilegiati

Affronta i rischi degli account con privilegi elevati e i controlli per l'accesso amministrativo. Gli studenti applicano i principi dell'accesso just-in-time e just-enough per minimizzare l'esposizione alle minacce interne.

Lezione 3 • Meccanismi di Identità e Autenticazione

Tratta la verifica dell'identità, i fattori di autenticazione e la progettazione dell'autenticazione a più fattori. Un'autenticazione forte riduce direttamente il rischio di accesso non autorizzato identificato nel Capitolo 2.

Lezione 4 • Monitoraggio e Audit degli Accessi

Insegna la raccolta dei log, il rilevamento di anomalie negli accessi e le revisioni periodiche degli accessi. Gli output del monitoraggio alimentano i processi di monitoraggio del rischio stabiliti nel Capitolo 2.

Lezione 1 • Fondamenti di Crittografia

Spiega la crittografia simmetrica, asimmetrica e ibrida insieme agli algoritmi di hashing. Fornisce la base concettuale per selezionare i controlli crittografici appropriati nelle sezioni successive.

Lezione 2 • Infrastruttura a Chiave Pubblica e Certificati

Tratta le autorità di certificazione, il ciclo di vita dei certificati e i modelli di fiducia PKI. La PKI è alla base dell'autenticazione e della comunicazione sicura negli ambienti aziendali.

Lezione 3 • Controlli Crittografici per Integrità e Non Ripudio

Utilizza codici di autenticazione dei messaggi e firme digitali per verificare l'integrità e l'origine dei dati. Collega la garanzia crittografica ai requisiti di governance e audit.

Lezione 4 • Crittografia dei Dati a Riposo e in Transito

Applica standard di crittografia ai dati archiviati e ai dati in movimento attraverso le reti. Gli studenti allineano la forza della crittografia con i livelli di classificazione definiti nel Capitolo 3.

Lezione 1 • Sicurezza Wireless e dell'Accesso Remoto

Affronta i protocolli wireless sicuri, le VPN di accesso remoto e la verifica degli endpoint. L'accesso remoto espande la superficie di attacco identificata nel capitolo sul panorama delle minacce.

Lezione 2 • Principi di Architettura della Sicurezza di Rete

Introduce la segmentazione, le zone demilitarizzate e la progettazione di rete zero-trust. Le decisioni architetturali applicano direttamente i modelli di controllo degli accessi studiati nel Capitolo 4.

Lezione 3 • Controlli Perimetrali e di Confine

Tratta firewall, sistemi di rilevamento e prevenzione delle intrusioni e gateway sicuri. Gli studenti configurano set di regole allineati con la classificazione dei beni e i piani di trattamento del rischio.

Lezione 4 • Controlli di Sicurezza della Rete Cloud

Applica i principi di sicurezza di rete agli ambienti cloud, inclusi reti virtuali e gruppi di sicurezza. Gli studenti adattano i controlli on-premises ai modelli cloud a responsabilità condivisa.

Lezione 1 • Contenimento, Eradicazione e Ripristino

Applica strategie di contenimento a breve e lungo termine seguite dall'eradicazione della causa principale. Le procedure di ripristino ripristinano la disponibilità dei beni prevenendo la reinfezione.

Lezione 2 • Rilevamento e Analisi degli Incidenti di Sicurezza

Tratta il triage degli alert, la classificazione degli incidenti e la conservazione delle prove forensi. Un'analisi accurata determina l'entità del compromesso dei beni e guida le decisioni di contenimento.

Lezione 3 • Pianificazione e Preparazione alla Risposta agli Incidenti

Stabilisce le strutture del team di risposta, i piani di comunicazione e lo sviluppo dei playbook. La preparazione riduce i tempi di risposta e gli errori decisionali quando si verificano incidenti.

Lezione 4 • Revisione Post-Incidente e Lezioni Apprese

Struttura le autopsie senza colpevolizzazione per estrarre miglioramenti attuabili dagli incidenti. I risultati vengono reimmessi nei registri dei rischi, nei controlli e nei programmi di formazione.

Lezione 1 • Consapevolezza della Sicurezza e Costruzione della Cultura

Progetta programmi di consapevolezza basati sui ruoli che cambiano il comportamento dei dipendenti e riducono il rischio del fattore umano. Le iniziative culturali rafforzano i controlli tecnici affrontando la superficie di attacco umana.

Lezione 2 • Progettazione e Roadmap del Programma di Sicurezza

Guida gli studenti attraverso la valutazione del livello di maturità e la pianificazione pluriennale del programma. Le roadmap traducono le priorità di rischio in iniziative di miglioramento sequenziate e dotate di risorse.

Lezione 3 • Gestione delle Politiche e degli Standard

Stabilisce processi per la creazione, la revisione e l'obsolescenza delle politiche e degli standard di sicurezza. Una gestione efficace delle politiche garantisce che i controlli rimangano allineati all'evoluzione dei rischi e delle normative.

Lezione 4 • Allineare la Sicurezza alla Strategia Aziendale

Collega le decisioni di investimento in sicurezza agli obiettivi aziendali, alla propensione al rischio e al posizionamento competitivo. Gli studenti comunicano il valore della sicurezza nel linguaggio aziendale per ottenere il supporto della leadership.