Corso Cybersecurity PTA

Lezione 1 • Il Panorama della Sicurezza PTA

Definisce l'ambito della sicurezza PTA e il suo ambiente di minaccia unico. Stabilisce il vocabolario di base utilizzato in tutto il corso.

Lezione 2 • Quadro Normativo e di Policy

Esamina le normative di sicurezza applicabili e le strutture di policy interna. Fornisce il contesto per gli obblighi di conformità rilevanti per le operazioni PTA.

Lezione 3 • Ruoli e Responsabilità nella Sicurezza

Mappa i compiti di sicurezza attraverso i livelli organizzativi di una PTA. Chiarisce le catene di responsabilità e i percorsi di escalation.

Lezione 1 • Metodi di Identificazione delle Minacce

Tratta tecniche strutturate per far emergere minacce fisiche, informatiche e interne. Alimenta direttamente il processo di valutazione del rischio introdotto successivamente nel capitolo.

Lezione 2 • Costruzione di un Registro dei Rischi

Guida gli studenti nella compilazione di un registro dei rischi formale a partire dai risultati della valutazione. Stabilisce il documento dinamico utilizzato nei capitoli successivi.

Lezione 3 • Comunicare il Rischio agli Stakeholder

Traduce i risultati tecnici del rischio in briefing chiari per dirigenti e personale operativo. Rafforza i ruoli degli stakeholder introdotti nel Capitolo 1.

Lezione 4 • Punteggio e Priorità del Rischio

Applica matrici di probabilità e impatto per classificare i rischi identificati. Produce un elenco prioritario che guida le decisioni di allocazione delle risorse.

Lezione 1 • Audit di Sicurezza Fisica

Fornisce una metodologia di audit strutturata per valutare i controlli fisici. Produce risultati che alimentano il registro dei rischi.

Lezione 2 • Aree Protette e Protezione dei Beni

Definisce i criteri per designare zone sicure e proteggere beni di alto valore. Si basa sui concetti di controllo degli accessi per limitare le aree sensibili.

Lezione 3 • Sistemi di Controllo degli Accessi

Esamina i sistemi di accesso basati su credenziali, biometrici e di gestione delle chiavi. Collega le decisioni di controllo degli accessi alle priorità del registro dei rischi del Capitolo 2.

Lezione 4 • Progettazione della Sicurezza Perimetrale

Tratta recinzioni, barriere, illuminazione e segnaletica come deterrenti di prima linea. Collega la progettazione perimetrale al modello di difesa stratificata.

Lezione 1 • Pratiche di Configurazione Sicura

Applica standard di hardening a sistemi operativi, applicazioni e dispositivi. Riduce la superficie di attacco identificata tramite l'analisi delle vulnerabilità.

Lezione 2 • Vettori di Attacco Informatico Comuni

Esamina phishing, malware, ingegneria sociale e attacchi alla catena di fornitura. Prepara gli studenti a riconoscere e segnalare gli incidenti trattati nel Capitolo 5.

Lezione 3 • Classificazione e Trattamento dei Dati

Stabilisce uno schema di classificazione dei dati allineato ai livelli di sensibilità PTA. Definisce regole di trattamento che riducono l'esposizione delle informazioni critiche.

Lezione 4 • Gestione delle Identità e degli Accessi

Affronta l'autenticazione degli utenti, la gestione dei privilegi e i controlli del ciclo di vita degli account. Estende i concetti di controllo degli accessi fisici al dominio digitale.

Lezione 1 • Procedure di Risposta agli Incidenti

Percorre le fasi di contenimento, eradicazione e ripristino della risposta. Stabilisce il quadro procedurale utilizzato nell'esercitazione pratica.

Lezione 2 • Comunicazione Durante gli Incidenti

Definisce i protocolli di comunicazione interna ed esterna durante gli incidenti attivi. Rafforza le competenze di comunicazione con gli stakeholder del Capitolo 2.

Lezione 3 • Revisione Post-Incidente e Lezioni Apprese

Struttura il processo di revisione post-azione per estrarre miglioramenti attuabili. I risultati alimentano direttamente gli aggiornamenti del registro dei rischi.

Lezione 4 • Strumenti e Tecniche di Rilevamento

Tratta l'analisi dei log, i sistemi di rilevamento delle intrusioni e il monitoraggio delle anomalie. Collega le capacità di rilevamento ai vettori di attacco esaminati nel Capitolo 4.

Lezione 1 • Monitoraggio Continuativo del Personale

Affronta gli indicatori comportamentali, il riscreening periodico e le revisioni degli accessi. Si basa sugli indicatori di minaccia interna introdotti nel Capitolo 2.

Lezione 2 • Gestione delle Transizioni ad Alto Rischio

Tratta le procedure di sicurezza per cambi di ruolo, azioni disciplinari e licenziamenti. Previene l'esfiltrazione di dati e l'abuso degli accessi durante le transizioni vulnerabili.

Lezione 3 • Screening Pre-Assunzione

Tratta i processi di verifica dei precedenti, controllo delle referenze e convalida delle credenziali. Stabilisce il primo strato di controllo contro le minacce interne.

Lezione 4 • Progettazione del Programma Anti-Minaccia Interna

Integra screening, monitoraggio e risposta in un programma coeso contro la minaccia interna. Sintetizza tutti i concetti di sicurezza del personale del capitolo.

Lezione 1 • Metriche di Performance e Reporting

Definisce KPI operativi e cadenze di reporting per la revisione della gestione della sicurezza. Collega le operazioni quotidiane agli obiettivi strategici di sicurezza.

Lezione 2 • Routine di Ronda e Ispezione

Struttura programmi di ronda randomizzati e checklist di ispezione per le strutture. Rafforza i controlli di sicurezza fisica del Capitolo 3.

Lezione 3 • Redazione di Procedure di Sicurezza Efficaci

Insegna la struttura delle procedure, gli standard di chiarezza e le pratiche di controllo versione. Produce la base documentale per tutte le attività operative di sicurezza.

Lezione 4 • Passaggio di Consegne del Turno e Continuità

Definisce i protocolli di passaggio di consegne che mantengono la consapevolezza situazionale tra i turni di guardia. Previene lacune nella copertura che creano finestre sfruttabili.

Lezione 1 • Miglioramento Continuo e Revisione

Integra cicli di revisione, lezioni apprese e monitoraggio delle minacce emergenti nella governance del programma. Assicura che il programma si adatti all'evolversi del panorama delle minacce.

Lezione 2 • Pianificazione del Budget e Allocazione delle Risorse

Applica la prioritizzazione basata sul rischio alle decisioni di budget della sicurezza e alle richieste di risorse. Traduce le priorità del registro dei rischi in proposte di investimento giustificate.

Lezione 3 • Governance del Programma di Sicurezza

Stabilisce strutture di governance, statuti e meccanismi di controllo per un programma di sicurezza. Integra tutti i risultati dei capitoli precedenti in un quadro unificato.

Lezione 4 • Valutazione della Maturità della Sicurezza

Utilizza modelli di maturità per valutare la capacità attuale del programma e identificare le lacune. Fornisce la base di partenza per lo sviluppo della roadmap.