Cybersecurity: Fondamenti, Minacce e Gestione del Rischio

Durata: 10 ore

Date e orari:
venerdì 13 ottobre 2023, orario 14.00 – 20.00
sabato 14 ottobre 2023, orario 09.00 – 13.00

Modalità: in presenza

Il modulo è parte integrante dei Percorsi Elective per l’ICT.

Il corso offre una panoramica completa e approfondita dei principali argomenti legati alla sicurezza informatica.

Durante la prima giornata, verrà fornita un'introduzione dettagliata alla Cybersecurity, con una panoramica sulle minacce cibernetiche e una spiegazione dei concetti di base e della terminologia correlata. In seguito, saranno esaminati i tipi più comuni di minacce e attacchi informatici, inclusi malware come virus, worm, trojan e ransomware, oltre a discutere di phishing, social engineering, attacchi DDoS, exploit e vulnerabilità comuni. Saranno illustrati anche gli standard di settore più rilevanti, tra cui l'ISO 27001 e il GDPR, focalizzandosi sulle loro implicazioni per la sicurezza dei dati

La seconda giornata del corso si concentrerà sull'analisi e la valutazione del rischio, introducendo il concetto di Business Impact Analysis (BIA) e fornendo strumenti per identificare le risorse critiche e i processi aziendali. Saranno approfondite le tecniche di valutazione dei rischi e delle conseguenze potenziali. Successivamente, verranno esaminate le strategie di gestione del rischio, inclusa la mitigazione dei rischi attraverso misure preventive e contromisure. Sarà affrontata anche la pianificazione della continuità operativa e del ripristino dopo un incidente, con particolare enfasi sul ruolo delle politiche di sicurezza e delle procedure, nonché sulla creazione di un Contingency Plan e la gestione di un sito di Disaster Recovery.

Infine, il corso presenterà il C2M2 (Cybersecurity Capability Maturity Model), offrendo un'analisi dettagliata dei livelli di maturità e delle aree di valutazione. I partecipanti impareranno come utilizzare il C2M2 per migliorare la sicurezza organizzativa e saranno coinvolti in esempi pratici, esercitazioni e casi studio per applicare i concetti teorici appresi.

 (*gli orari di inizio/fine lezioni potrebbero subire una variazione di 30 minuti per questioni organizzative e di sicurezza che saranno di volta in volta comunicate)