Corso di cybersecurity

Lezione 1 • Comprendere il panorama delle minacce

Esamina le tipologie di attaccanti, le motivazioni e i vettori di attacco comuni. Contestualizza il motivo per cui le misure di sicurezza sono necessarie negli ambienti moderni.

Lezione 2 • Politiche di sicurezza e fondamenti di governance

Introduce i quadri normativi, i ruoli e le strutture di responsabilità. Collega la governance organizzativa alle decisioni tecniche di sicurezza.

Lezione 3 • Concetti fondamentali e terminologia di sicurezza

Definisce riservatezza, integrità, disponibilità e il vocabolario chiave. Fornisce il linguaggio condiviso necessario per tutti gli argomenti di sicurezza successivi.

Lezione 1 • Rilevamento e prevenzione delle intrusioni

Tratta il rilevamento basato su firme e su anomalie, la regolazione degli allarmi e l'intervento. Estende la difesa perimetrale con capacità di monitoraggio attivo.

Lezione 2 • Sicurezza delle reti wireless

Esamina gli standard di crittografia wireless, i punti di accesso non autorizzati e la configurazione sicura. Affronta la superficie di attacco unica introdotta dalla connettività wireless.

Lezione 3 • Accesso remoto sicuro e VPN

Affronta i protocolli di tunneling, i metodi di autenticazione e i rischi dello split-tunneling. Assicura che gli studenti sappiano proteggere la connettività remota per forze lavoro distribuite.

Lezione 4 • Architettura e protocolli di rete

Rivede lo stack TCP/IP, i protocolli comuni e la segmentazione di rete. Stabilisce la base tecnica per analizzare gli attacchi basati sulla rete.

Lezione 1 • Metodi e protocolli di autenticazione

Confronta l'autenticazione basata su password, a più fattori e su certificati. Fondamenta le decisioni di controllo degli accessi su meccanismi di autenticazione comprovati.

Lezione 2 • Gestione degli accessi privilegiati

Si concentra sulla protezione degli account amministrativi, sul vaulting delle credenziali e sul monitoraggio delle sessioni. Riduce il raggio d'impatto di credenziali ad alto privilegio compromesse.

Lezione 3 • Modelli di autorizzazione e controllo degli accessi

Tratta i modelli DAC, MAC, RBAC e ABAC con scenari di applicazione pratica. Collega i risultati dell'autenticazione alle appropriate decisioni di accesso alle risorse.

Lezione 1 • Fondamenti di crittografia

Spiega la crittografia, l'hashing e le firme digitali a livello concettuale e pratico. Fornisce la base teorica per tutti gli argomenti di crittografia applicata.

Lezione 2 • Infrastruttura a chiave pubblica

Tratta le autorità di certificazione, il ciclo di vita dei certificati e le catene di trust. Consente agli studenti di progettare e gestire implementazioni PKI per uso organizzativo.

Lezione 3 • Crittografia dei dati a riposo

Affronta le strategie di crittografia dell'intero disco, a livello di file e di database e la gestione delle chiavi. Protegge i dati archiviati da accessi non autorizzati e furto fisico.

Lezione 4 • Strategie di prevenzione della perdita di dati

Introduce gli strumenti DLP, la classificazione dei dati e le tecniche di rilevamento dell'esfiltrazione. Collega i controlli crittografici a obiettivi più ampi di governance dei dati.

Lezione 1 • Ricognizione e raccolta di informazioni

Tratta le tecniche di ricognizione passiva e attiva e le fonti OSINT. Costruisce la prospettiva dell'attaccante necessaria per comprendere il comportamento reale delle minacce.

Lezione 2 • Tecniche e strumenti di exploit

Dimostra metodi di exploit comuni, inclusi buffer overflow e attacchi injection. Fornisce una comprensione pratica di come le vulnerabilità vengono trasformate in armi.

Lezione 3 • Reportistica e guida alla remediation

Struttura i risultati in rapporti con classificazione del rischio e fasi di remediation attuabili. Chiude il ciclo offensivo traducendo i risultati tecnici in valore aziendale.

Lezione 4 • Scansione e analisi delle vulnerabilità

Insegna la scansione automatizzata, la convalida manuale e la prioritizzazione delle vulnerabilità. Collega i risultati della ricognizione con una pianificazione attuabile degli exploit.

Lezione 1 • Principali vulnerabilità OWASP

Analizza le vulnerabilità più critiche delle applicazioni web, le loro cause principali e le mitigazioni. Fornisce una tassonomia pratica per identificare e correggere i difetti comuni.

Lezione 2 • Convalida dell'input e codifica dell'output

Insegna la convalida allowlist, le query parametrizzate e la codifica consapevole del contesto. Mitiga direttamente le vulnerabilità di injection e XSS identificate nelle sezioni precedenti.

Lezione 3 • Ciclo di vita dello sviluppo software sicuro

Introduce i security gate, la modellazione delle minacce e i requisiti di sicurezza nelle fasi dell'SDLC. Stabilisce come la sicurezza è integrata dalla progettazione fino all'implementazione.

Lezione 4 • Test statici e dinamici delle applicazioni

Tratta gli strumenti SAST, DAST e di test interattivo integrati nelle pipeline CI/CD. Consente un feedback di sicurezza automatizzato durante le fasi di sviluppo e pre-rilascio.

Lezione 1 • Funzioni del Centro Operativo di Sicurezza

Definisce i livelli del SOC, i ruoli degli analisti e i flussi di lavoro operativi. Stabilisce il contesto organizzativo per le attività di rilevamento e risposta.

Lezione 2 • Ciclo di vita della risposta agli incidenti

Guida attraverso le fasi di preparazione, rilevamento, contenimento, eradicazione e ripristino. Fornisce agli studenti un framework ripetibile per gestire gli incidenti di sicurezza.

Lezione 3 • Threat hunting e ingegneria del rilevamento

Insegna la caccia guidata da ipotesi, lo sviluppo di regole di rilevamento e l'emulazione degli avversari. Fa evolvere le capacità del SOC oltre l'allertamento reattivo verso la scoperta proattiva delle minacce.

Lezione 4 • Fondamenti di digital forensics

Introduce la conservazione delle prove, la catena di custodia e le tecniche di analisi forense. Supporta le indagini sugli incidenti con una gestione delle prove legalmente difendibile.

Lezione 1 • Sviluppo del programma di sicurezza

Tratta la carta del programma, la creazione della roadmap e la valutazione della maturità delle capacità. Consente agli studenti di costruire e far maturare un programma di sicurezza da zero.

Lezione 2 • Architettura di sicurezza del cloud

Affronta la responsabilità condivisa, i controlli cloud-native e la progettazione della sicurezza multi-cloud. Estende le competenze di architettura on-premise agli ambienti cloud e ibridi.

Lezione 3 • Pianificazione della continuità operativa e della resilienza

Integra BCP, DRP e progettazione della resilienza nell'architettura di sicurezza. Garantisce che i programmi di sicurezza tengano conto della continuità operativa in condizioni avverse.

Lezione 4 • Framework di architettura di sicurezza aziendale

Esamina i framework di architettura, i modelli di riferimento e i principi di progettazione. Fornisce il vocabolario strutturale per progettare programmi di sicurezza aziendale coesi.