Descrizione
Programma
Questo corso offre formazione completa sulle principali minacce informatiche, con particolare attenzione alle tecniche di social engineering, oggi tra le più pericolose per le aziende. Attraverso esempi reali, i/le partecipanti imparano a riconoscere e contrastare attacchi basati sulla manipolazione psicologica, sul phishing e sull’ingegneria sociale. Il programma integra nozioni fondamentali di sicurezza dei sistemi, protezione degli endpoint, gestione sicura delle credenziali e risposta agli incidenti, fornendo un quadro completo della difesa digitale. Ogni modulo sviluppa competenze tecniche e capacità di analisi critica per identificare comportamenti sospetti e vulnerabilità umane. Al termine del corso, le persone saranno in grado di individuare, prevenire e mitigare minacce legate agli attacchi da parte di hacker ed errori umani, diventando un punto di riferimento operativo per la sicurezza dell’organizzazione.
- Conoscere il fenomeno del cyber crime
- Il perimetro di attacco
- Il valore dei dati e l’importanza della sicurezza in azienda
- Ruolo del team e della singola persona
- Principali principi di sicurezza: CIA Triad (Confidentiality, Integrity, Availability)
- Tipologie di malware
- Il ransomware
- Allegati, mail, siti e link sospetti
- Tecniche di attacco: spoofing, typosquatting, MitM, ecc..
- Rischi che derivano dal web (download, browser plugin, ecc..)
- Footprinting
- OSINT
- Gestione patch e aggiornamenti
- Antivirus, EDR e firewall personali
- Gestione sicura di dispositivi mobili e USB
- Uso di password sicure e autenticazione multifattore (MFA)
- Policy aziendali sull’uso dei dispositivi
- Comprendere le tecniche di manipolazione cognitiva
- Come le vulnerabilità umane sono sfruttate nelle truffe informatiche
- Conoscere le varie metodologie di attacco
- Introduzione al modello
- Procedure di segnalazione interna
- Applicazioni pratiche per leggere comportamenti, emozioni e bisogni
- Esercizio guidato su situazioni complesse
- Costruzione di un piano di azione individuale
- Condivisione e impegni per il follow-up (eventuale/opzionale)