Rendere consapevoli i fruitori sul tema del cyber risk, che rappresenta un punto critico nel processo di analisi e riduzione dei rischi cui un’azienda può incorrere nella conduzione della propria attività.
L’adozione di efficienti ed efficaci strumenti di gestione del cyber-rischio (cyber risk management) assume rilevanza cruciale, in quanto da essa possono dipendere le sorti stesse dell’impresa.
CYBER SECURITY – CORSO BASE
Durata: 4 ore
Tipologia: E-learning
Periodo:6 mesi
Codice:IND40CYS1
Certificazione
Apri
Attestato di frequenza
Obiettivi e superamento
Apri
L’obiettivo del corso è quello di rendere consapevoli i fruitori sul tema del cyber risk, che rappresenta un punto critico nel processo di analisi e riduzione dei rischi cui un’azienda può incorrere nella conduzione della propria attività quindi si mira ad istruire il personale riguardo ai principali obiettivi di sicurezza logica, fisica ed amministrativa. Riconoscere ed evitare le principali minacce al perimetro di sicurezza delle informazioni.
A chi si rivolge
Apri
Il corso è rivolto a tutto il personale che utilizza sistemi informatici durante la propria attività lavorativa.
Modalità e fruizione
Apri
Courseware multimediale
Argomenti e contenuti
Apri
-
Aspetti generali
Sicurezza dei sistemi informatici aziendali e domestici
Le dimensioni della cybersecurity
Asset
Threat (minaccia)
Hacker & cracker
Bug, weakness & vulnerability
Policy di sicurezza & tool di protezione
Minacce comuni
Social engineering e come difendersi
Ransomware, malware e spyware
Spyware
Worm
Ransomware
Attacchi attraverso la posta elettronica
Email e spoofing
Business Email Compromise (BEC)
Attacchi ai devices mobili
I rischi delle reti Wi‑Fi
La vulnerabilità dei siti web
Misure di sicurezza & integrità dei dati
Parametri di protezione
Sistemi di protezione
Cluster e ridondanza dei dati
Autenticazione e password manager (token, riconoscimento biometrico, CAPTCHA)
Metodi crittografici
Protocollo 802.1x
Network Access Control
Virtual Private Network (VPN)
Cookie
Gestione utenti e policy utente
Firewall
Intrusion Detection System (IDS)
Network Intrusion Detection System (NIDS)
Honeypot
Backup (tipologie di backup, supporti di memorizzazione, gestione del repository, manipolazione e ottimizzazione dei dati)
Antivirus
Antispyware
Steganografia
Firma digitale
Il Framework Nazionale per la Cybersecurity
Imprese target del documento
Requisiti minimi
Controlli essenziali di cybersecurity
Applicazione dei controlli
Inventario dispositivi e software
Governance
Protezione da malware
Gestione password e account
Formazione e consapevolezza
Esempi di incidenti
Protezione dei dati
Protezione delle reti
Prevenzione e mitigazione
Raccomandazioni
Processo di sicurezza interno
Awareness e formazione
Filiere produttive e processo di trasformazione digitale
Controllo, monitoraggio e valutazione delle vulnerabilità
Il rischio cyber all’attenzione dei vertici aziendali
Una certificazione leggera e dinamica per fornitori di servizi