Corso di Sicurezza Informatica

Lezione 1 • Panoramica del panorama delle minacce

Cataloga le attuali categorie di minacce, comprese le minacce interne, gli attaccanti esterni e i pericoli ambientali. Costruisce la consapevolezza delle minacce necessaria per i successivi capitoli sulla valutazione del rischio.

Lezione 2 • Concetti e principi fondamentali della sicurezza

Introduce riservatezza, integrità e disponibilità come triade fondamentale. Collega questi principi a ogni successiva decisione amministrativa del corso.

Lezione 3 • Fondamenti legali e normativi

Tratta gli obblighi in materia di privacy, i doveri di protezione dei dati e i requisiti di conformità di settore senza fare riferimento a codici specifici. Prepara gli amministratori ad allineare i controlli alle aspettative normative.

Lezione 4 • Il ruolo dell'amministratore della sicurezza

Definisce i compiti quotidiani, i limiti di autorità e la responsabilità di un amministratore della sicurezza. Posiziona il ruolo all'interno delle più ampie strutture di governance IT e aziendale.

Lezione 1 • Metodologie di valutazione del rischio

Confronta gli approcci di valutazione del rischio qualitativa e quantitativa e i loro contesti appropriati. Fornisce la base analitica per tutte le decisioni di governance e controllo.

Lezione 2 • Sviluppo delle policy di sicurezza

Guida la creazione di policy, standard e procedure di sicurezza allineati agli obiettivi aziendali. Stabilisce la gerarchia delle policy che governa tutti i controlli amministrativi.

Lezione 3 • Trattamento e accettazione del rischio

Tratta le opzioni di mitigazione, trasferimento, evitamento e accettazione del rischio con criteri decisionali. Collega i punteggi di rischio a piani di trattamento attuabili e al monitoraggio del rischio residuo.

Lezione 4 • Audit e conformità continua

Stabilisce processi di audit interno, monitoraggio continuo dei controlli e gestione delle prove di audit. Garantisce che la postura di conformità continua sia misurabile e difendibile.

Lezione 1 • Gestione del ciclo di vita delle identità

Tratta il provisioning, la modifica e la disattivazione degli account utente. Stabilisce l'intero ciclo di vita dell'identità come spina dorsale del controllo degli accessi.

Lezione 2 • Verifiche e audit degli accessi

Stabilisce la certificazione periodica degli accessi e la revisione continua dei log di audit. Garantisce che i diritti di accesso rimangano appropriati e che le anomalie rilevabili vengano segnalate.

Lezione 3 • Gestione degli accessi privilegiati

Affronta i rischi degli account con privilegi elevati, l'accesso just-in-time e il monitoraggio delle sessioni privilegiate. Riduce la superficie di attacco derivante dalla compromissione delle credenziali amministrative.

Lezione 4 • Modelli di controllo degli accessi

Confronta i modelli di controllo degli accessi discrezionale, obbligatorio, basato sui ruoli e basato sugli attributi. Guida la selezione del modello appropriato per diversi ambienti.

Lezione 1 • Configurazione e gestione dei firewall

Tratta la progettazione dei set di regole, la gestione delle modifiche e la revisione dei log del firewall. Collega una corretta igiene del firewall alla riduzione del rischio di accesso non autorizzato.

Lezione 2 • Accesso remoto sicuro

Affronta le tecnologie VPN, la sicurezza del desktop remoto e l'accesso zero-trust per i lavoratori remoti. Garantisce che la connettività remota non espanda la superficie di attacco.

Lezione 3 • Principi di sicurezza dell'architettura di rete

Introduce la difesa in profondità, la segmentazione e la progettazione della DMZ per reti sicure. Fornisce il pensiero architetturale necessario prima di configurare i singoli controlli.

Lezione 4 • Sicurezza delle reti wireless

Tratta gli standard di crittografia wireless, il rilevamento di access point non autorizzati e l'isolamento della rete ospite. Affronta i rischi unici degli ambienti wireless.

Lezione 1 • Principi di rafforzamento e baseline

Introduce le baseline di configurazione sicura, i benchmark e il concetto di impronta minima. Stabilisce la metodologia applicata a tutti i tipi di endpoint in questo capitolo.

Lezione 2 • Whitelist e controllo delle applicazioni

Spiega le allow-list, le policy di restrizione software e i meccanismi di controllo dell'esecuzione. Impedisce l'esecuzione di software non autorizzato sugli endpoint gestiti.

Lezione 3 • Gestione delle patch e delle vulnerabilità

Stabilisce flussi di lavoro per la prioritizzazione, il test e la distribuzione delle patch legati alla gravità delle vulnerabilità. Collega l'applicazione tempestiva delle patch a una riduzione misurabile del rischio.

Lezione 4 • Sicurezza dei dispositivi mobili

Affronta la gestione dei dispositivi mobili, la crittografia e le capacità di cancellazione remota per la mobilità aziendale. Estende i principi di rafforzamento ai dispositivi al di fuori del perimetro tradizionale.

Lezione 1 • Crittografia a riposo e in transito

Applica la crittografia ai dati archiviati, ai database e alle comunicazioni di rete. Garantisce che i dati rimangano protetti indipendentemente da dove risiedono o viaggiano.

Lezione 2 • Controlli per la prevenzione della perdita di dati

Tratta la creazione di policy DLP, gli agenti DLP per endpoint e rete e la risposta agli incidenti per alert di esfiltrazione di dati. Collega i livelli di classificazione all'applicazione automatizzata.

Lezione 3 • Infrastruttura a chiave pubblica

Spiega le autorità di certificazione, il ciclo di vita dei certificati e la gestione della catena di fiducia. Consente agli amministratori di gestire o utilizzare i servizi PKI in modo sicuro.

Lezione 4 • Classificazione e trattamento dei dati

Definisce i livelli di classificazione, i requisiti di etichettatura e le procedure di trattamento per ciascun livello. Fornisce le basi di governance dei dati per tutte le decisioni di crittografia e DLP.

Lezione 1 • Identificazione e raccolta delle fonti di log

Identifica le fonti di log critiche nei livelli di rete, endpoint e applicazione. Stabilisce una raccolta completa come prerequisito per un rilevamento efficace.

Lezione 2 • Regole di correlazione e casi d'uso

Insegna la creazione di regole di correlazione mappate a modelli di attacco e rischi aziendali noti. Traduce la conoscenza delle minacce in logiche di rilevamento attuabili.

Lezione 3 • Smistamento e escalation degli alert

Stabilisce un flusso di lavoro strutturato di smistamento per dare priorità e scalare gli alert SIEM. Riduce il tempo medio di rilevamento minimizzando l'affaticamento da alert e i falsi positivi.

Lezione 4 • Architettura e configurazione SIEM

Tratta i modelli di implementazione SIEM, le pipeline di ingestione dei dati e la gestione degli indici. Fornisce la conoscenza della piattaforma necessaria per costruire e mantenere le regole di rilevamento.

Lezione 1 • Rilevamento e analisi iniziale

Applica le competenze di monitoraggio del capitolo precedente per confermare e classificare gli incidenti. Collega lo smistamento degli alert alla dichiarazione formale e alla definizione dell'ambito dell'incidente.

Lezione 2 • Pianificazione della risposta agli incidenti

Tratta i componenti del piano di risposta agli incidenti, i ruoli del team e gli alberi di comunicazione. Garantisce che l'organizzazione sia preparata prima che si verifichi un incidente.

Lezione 3 • Strategie di contenimento

Presenta opzioni di contenimento a breve e lungo termine per diversi tipi di incidente. Bilancia la continuità operativa con la necessità di fermare la progressione della minaccia.

Lezione 4 • Eradicazione e ripristino

Tratta la rimozione del malware, la re-imaging del sistema e il ripristino convalidato alla produzione. Garantisce che le minacce siano completamente eliminate prima che i sistemi tornino in servizio.