Università degli Studi Mediterranea | Corso di Incident Response e Digital Forensics a.a. 2017/2018

Nell'anno accademico 2017/2018 Vincenzo Calabrò, professore a contratto del corso di Tecnologie per la Sicurezza Informatica presso l'Università degli Studi Mediterranea di Reggio Calabria, ha tenuto la lezione «Incident Response e Digital Forensics, a.a. 2017/2018», dedicata a metodologie e simulazioni di indagine. Le slide riportano la data del 19 aprile 2018.

Nel corso Vincenzo Calabrò sviluppa le tematiche di Attack and Defense Strategies, quali il penetration testing, la risk analysis, l'information security assessment, l'incident response e la digital forensics. La lezione ha introdotto definizioni e metodologie a partire dalla serie ISO/IEC 27000, con le norme ISO/IEC 27035, 27037, 27041, 27042, 27043 e 27050. La parte sull'incident response ha definito l'incidente informatico e le finalità della risposta, con una metodologia strutturata e un modello organizzativo per casi come l'accesso abusivo, la violazione della posta elettronica e la sottrazione di proprietà industriale, dalla scoperta alla risoluzione degli eventi. La parte sulla digital forensics ha trattato i requisiti del reperto digitale e le fasi di identificazione, acquisizione (write blocker, impronta hash), conservazione con catena di custodia, analisi con carving e timeline, fino agli aspetti giuridici.

Le altre edizioni del corso di Tecnologie per la Sicurezza Informatica all'Università Mediterranea di Reggio Calabria: Penetration Testing (a.a. 2017/2018), a.a. 2018/2019, a.a. 2019/2020, a.a. 2020/2021, a.a. 2021/2022, a.a. 2022/2023, a.a. 2023/2024, a.a. 2024/2025.

Le slide della lezione, 80 pagine in PDF, seguono l'agenda dalle norme ISO/IEC 27000 all'incident response e alle fasi della digital forensics. È disponibile anche la registrazione video della lezione.