Introduzione alla Cyber Security

Descrizione

La Cyber Security consiste in tecniche di prevenzione e risposta ad incidenti e attacchi informatici diretti a computer, server, dispositivi mobili, sistemi elettronici e reti.

Il corso Introduzione alla Cyber Security è finalizzato a rendere i partecipanti consapevoli del perimetro di sicurezza informatica dell’organizzazione, sensibilizzandoli sugli obbiettivi generali di Cyber Security. Attraverso esempi di situazioni e problematiche note, i partecipanti saranno guidati a riconoscere potenziali minacce per la sicurezza delle informazioni ed applicare semplici contromisure.

Si tratta di un corso di livello elementare, progettato per il personale non tecnico a contatto con infrastrutture informatiche aziendali e dati.

Obiettivi

Gli obiettivi principali del corso Introduzione alla Cyber Security sono:

• Istruire il personale riguardo ai principali obbiettivi di sicurezza logica, fisica ed amministrativa.
• Riconoscere ed evitare le principali minacce al perimetro di sicurezza delle informazioni.
• Approcciare consapevolmente gli strumenti informatici e le procedure di sicurezza.

Conoscenze in uscita

A fine corso i partecipanti saranno in grado di:

• Conoscere il perimetro di sicurezza informatica dell’organizzazione
• Comprendere gli obbiettivi generali di sicurezza informatica
• Conoscere le principali minacce alla sicurezza dei sistemi e delle informazioni
• Essere consapevoli di concetti base di analisi e calcolo del rischio
• Conoscere le pratiche comuni di sicurezza logica, fisica ed amministrativa
• Essere consapevoli dei principali obblighi di legge

Programma didattico

Il perimetro di sicurezza aziendale e le sue pertinenze fisiche, logiche ed amministrative.

• Minacce comuni al Perimetro di sicurezza aziendale:
  • Interne ed esterne
  • Intenzionali ed accidentali
  • Malware
  • Attacchi informatici
  • Data Breach
  • Analisi e calcolo del rischio
• Contromisure logiche, fisiche e amministrative di Cyber Security:
  • Modelli di controllo degli accessi
  • Politiche di accesso
  • Backup e retention dei dati
  • Crittografia e navigazione sicura
  • Formazione e fattore umano
  • Legal Compliance
  • Codice disciplinare interno