Descrizione

Obiettivo del corso è mostrare in maniera esaustiva le principali tecniche di attacco e intrusione alle reti e alle applicazioni da parte dei criminali informatici, comprendendone le metodologie e imparando contestualmente a contrastare potenziali minacce.

A chi si rivolge

Chiunque abbia necessità di avere una panoramica completa di quali sono i rischi e al contempo le soluzioni da adottare per quanto concerne la sicurezza e gli attacchi informatici.

Requisiti

Nessuno.

Contenuti:

• Industry 4.0, la Smart Factory e l’Internet of Things (IoT)
• I sistemi operativi nell’IoT
• Collegare le reti di processo all’apparato informatico dell’azienda
• Utilizzare connessioni sicure VPN (Virtual Private Network)
• Infrastrutture critiche: i sistemi SCADA sono uno degli obiettivi primari degli Hackers.
• La segmentazione delle reti ed il Principio del minimo privilegio (POLP). Il controllo sulle porte USB.
• La separazione tra la rete wireless e quella cablata e tra l’accesso ‘da ospite’ e quello aziendale standard.
• I tipi e le modalità di attacco hacker
• Vulnerabilità dei sistemi sanitari: The Internet of Health Care
• Gli attacchi dall’esterno e quelli dall’interno (gli “insider”).
• Attacchi DDoS, phishing, spear phishing, social engineering.
• Le conseguenze di un attacco: perdita e/o furto di dati sensibili; danno reputazionale, ecc.
• L’uso del Cloud, come strumento di protezione e di salvataggio dei dati.
• I sistemi di accesso ed autenticazione
• L’importanza del “fattore H” (human factor): la formazione del personale.