Corso di Sicurezza Aziendale

Lezione 1 • Ruoli e responsabilità nella sicurezza

Definisce le strutture di responsabilità tra dipendenti, dirigenti e team di sicurezza. Stabilisce come la chiarezza dei ruoli riduca lacune e sovrapposizioni negli sforzi di protezione.

Lezione 2 • Principi di sicurezza e concetti fondamentali

Introduce riservatezza, integrità e disponibilità come fondamento di tutte le decisioni di sicurezza. Collega questi principi a ogni argomento successivo del corso.

Lezione 3 • Fondamenti di gestione del rischio

Tratta l'identificazione, la valutazione e le opzioni di trattamento del rischio come base per il processo decisionale di sicurezza. Collega la tolleranza al rischio all'allocazione delle risorse e alla selezione dei controlli.

Lezione 4 • Fondamenti di governance e politica di sicurezza

Introduce le gerarchie delle politiche, i quadri di governance e gli obblighi di conformità come meccanismi di controllo organizzativo. Prepara i discenti a interpretare e applicare le politiche di sicurezza.

Lezione 1 • Sicurezza perimetrale e di zona

Esamina recinzioni, barriere, illuminazione e zone di sicurezza per dissuadere e rilevare l'accesso non autorizzato. Rafforza i concetti di protezione stratificata introdotti nel Capitolo 1.

Lezione 2 • Sistemi di sorveglianza e monitoraggio

Insegna il posizionamento delle telecamere, la conservazione delle registrazioni e l'integrazione degli allarmi per il monitoraggio fisico continuo. Supporta gli obiettivi di rilevamento degli incidenti e raccolta delle prove.

Lezione 3 • Pratiche di lavoro sicure

Stabilisce abitudini di scrivania pulita, blocco schermo e stampa sicura che riducono l'esposizione fisica dei dati. Traduce i requisiti politici in comportamenti quotidiani dei dipendenti.

Lezione 4 • Controlli dei rischi ambientali

Affronta la soppressione degli incendi, la protezione dalle inondazioni, la ridondanza energetica e i controlli della temperatura per gli spazi critici. Protegge la disponibilità dei beni come definito nella triade CIA.

Lezione 1 • Strategie di prevenzione della perdita di dati

Esamina gli strumenti DLP, i controlli degli endpoint e le tecniche di monitoraggio per prevenire l'esfiltrazione non autorizzata dei dati. Rafforza il principio di riservatezza del Capitolo 1.

Lezione 2 • Smaltimento e distruzione sicura dei dati

Insegna gli standard di sanitizzazione per supporti digitali e fisici per prevenire il recupero dei dati dopo lo smaltimento. Affronta l'intero ciclo di vita dei dati introdotto nei concetti di classificazione.

Lezione 3 • Controlli di gestione e archiviazione dei dati

Tratta l'archiviazione sicura, la trasmissione e i controlli di accesso allineati ai livelli di classificazione. Collega la sensibilità dei dati a specifiche salvaguardie tecniche e procedurali.

Lezione 4 • Classificazione ed etichettatura dei dati

Introduce i livelli di classificazione, gli standard di etichettatura e le assegnazioni di proprietà per governare la gestione dei dati. Fornisce il quadro per tutte le successive decisioni di protezione dei dati.

Lezione 1 • Controlli di sicurezza degli endpoint

Affronta antivirus, gestione delle patch e crittografia dei dispositivi come protezioni di base per gli endpoint. Collega l'igiene degli endpoint alla più ampia strategia di difesa in profondità.

Lezione 2 • Riconoscimento di malware e attacchi

Insegna l'identificazione dei tipi di malware, i comportamenti del ransomware e gli indicatori comuni di attacco sugli endpoint. Prepara i discenti a rilevare le minacce prima di inoltrarle ai team di sicurezza.

Lezione 3 • Pratiche sicure per Internet ed e-mail

Tratta la navigazione sicura, le impostazioni di sicurezza della posta elettronica e la gestione degli allegati per ridurre l'esposizione ad attacchi basati sul web. Supporta direttamente la consapevolezza dei vettori di minaccia costruita nel Capitolo 2.

Lezione 4 • Fondamenti di sicurezza di rete

Introduce firewall, VPN, segmentazione di rete e sicurezza wireless per proteggere i dati in transito. Rafforza i concetti di crittografia in transito dal capitolo sulla sicurezza dei dati.

Lezione 1 • Gestione degli accessi privilegiati

Affronta i controlli degli account elevati, l'accesso just-in-time e il monitoraggio delle sessioni privilegiate per limitare il raggio di compromissione. Si basa sui concetti di account privilegiati introdotti nel Capitolo 4.

Lezione 2 • Revisione e certificazione degli accessi

Insegna i processi di revisione periodica degli accessi, le campagne di certificazione e i flussi di lavoro di correzione per mantenere il minimo privilegio. Supporta gli obblighi di audit e conformità del Capitolo 1.

Lezione 3 • Modelli e principi di controllo degli accessi

Confronta i modelli di controllo degli accessi basati su ruoli, attributi e obbligatori e i loro casi d'uso appropriati. Estende i concetti di minimo privilegio e autenticazione del Capitolo 1.

Lezione 4 • Gestione del ciclo di vita delle identità

Tratta il provisioning, la modifica e il deprovisioning delle identità utente durante il ciclo di vita lavorativo. Previene account orfani e accessi non autorizzati derivanti da cambi di ruolo.

Lezione 1 • Consapevolezza della minaccia interna

Tratta gli indicatori comportamentali, le motivazioni e gli approcci di rilevamento per insider dannosi e negligenti. Rafforza il quadro di responsabilità basato sui ruoli del Capitolo 1.

Lezione 2 • Tecniche di manipolazione psicologica

Esamina urgenza, autorità, scarsità e riprova sociale come fattori scatenanti cognitivi sfruttati dagli aggressori. Aiuta i discenti a riconoscere la manipolazione prima di soddisfare le richieste.

Lezione 3 • Tassonomia degli attacchi di ingegneria sociale

Classifica phishing, vishing, smishing, pretexting e baiting come tecniche di manipolazione distinte. Stabilisce un vocabolario condiviso per tutti i successivi argomenti sulle minacce umane.

Lezione 4 • Costruire una cultura consapevole della sicurezza

Affronta come il comportamento dei dipendenti, la responsabilità tra pari e le norme di segnalazione riducano il rischio del fattore umano. Traduce la consapevolezza individuale in resilienza organizzativa collettiva.

Lezione 1 • Lezioni apprese e miglioramento continuo

Guida l'analisi post-incidente strutturata per identificare le cause profonde e migliorare i controlli. Reimmette i risultati nei processi di gestione del rischio e delle politiche stabiliti in precedenza.

Lezione 2 • Classificazione e triage degli incidenti

Definisce i livelli di gravità degli incidenti, i criteri di categorizzazione e le fasi iniziali di triage per dare priorità all'intervento. Si basa sulla conoscenza delle minacce e degli attacchi dei Capitoli 2 e 4.

Lezione 3 • Raccolta delle prove e catena di custodia

Tratta la conservazione delle prove digitali, la documentazione della catena di custodia e i fondamenti della gestione forense. Garantisce che i dati dell'incidente rimangano ammissibili e utilizzabili per le investigazioni.

Lezione 4 • Comunicazione durante gli incidenti

Stabilisce gli alberi di notifica interna, gli obblighi di divulgazione esterna e i protocolli di comunicazione sotto pressione. Si collega ai concetti di governance e conformità normativa del Capitolo 1.

Lezione 1 • Pianificazione della continuità operativa e della resilienza

Affronta lo sviluppo del BCP, gli obiettivi di tempo di ripristino e i test di resilienza per sostenere le operazioni in caso di interruzione. Estende i concetti di risposta agli incidenti e disponibilità dei capitoli precedenti.

Lezione 2 • Audit e valutazioni di sicurezza

Insegna la pianificazione dell'audit interno, i cicli di valutazione delle vulnerabilità e la definizione dell'ambito dei penetration test per convalidare i controlli. Collega i risultati della valutazione al registro dei rischi e ai processi di correzione.

Lezione 3 • Metriche di sicurezza e misurazione delle prestazioni

Introduce KPI, KRI e progettazione di cruscotti per quantificare l'efficacia del programma di sicurezza. Consente decisioni basate sui dati in tutti i domini di controllo trattati nel corso.

Lezione 4 • Progettazione e governance del programma di sicurezza

Tratta la struttura del programma di sicurezza, la sponsorizzazione esecutiva e la progettazione del comitato di governance per un'efficacia sostenuta. Sintetizza i concetti di governance del Capitolo 1 a livello strategico.