Università degli Studi Mediterranea | Corso di Tecnologie per la Sicurezza Informatica a.a. 2019/2020

Nell'anno accademico 2019/2020 Vincenzo Calabrò, professore a contratto dell'Università Mediterranea di Reggio Calabria, ha tenuto il «Corso di Tecnologie per la Sicurezza Informatica a.a. 2019/2020», in cui ha sviluppato le tematiche di Attack and Defense Strategies: penetration testing, risk analysis, information security assessment, incident response e digital forensics.

Il corso si articola in otto dispense. L'introduzione ha presentato principi e norme della sicurezza informatica con l'approccio security by design: profilo dell'attaccante, valutazione dei rischi, attacchi e malware, tecniche di difesa, famiglia ISO/IEC 27000 e disciplina europea e italiana. Le tre dispense di offensive security hanno seguito il penetration testing dal laboratorio con Kali Linux all'intelligence gathering, vulnerability analysis, exploitation e post exploitation, fino al web penetration testing sulla OWASP Top 10 2017. Le quattro di defensive security hanno trattato il security monitoring secondo i principi del NIST, l'incident response con gli standard ISO/IEC 27035, 27041 e 27043, la digital forensics con ISO/IEC 27037, 27042 e 27050, copia forense e carving, e l'internet forensics con le acquisizioni a distanza «on-the-fly», «full» e «paranoid», ispezioni, perquisizioni e report.

Le altre edizioni del corso di Tecnologie per la Sicurezza Informatica all'Università Mediterranea di Reggio Calabria: Incident Response e Digital Forensics (a.a. 2017/2018), Penetration Testing (a.a. 2017/2018), a.a. 2018/2019, a.a. 2020/2021, a.a. 2021/2022, a.a. 2022/2023, a.a. 2023/2024, a.a. 2024/2025.

Le otto dispense in PDF, da 32 a 73 pagine ciascuna, coprono introduzione, tre parti di penetration testing, security monitoring, incident response, digital forensics e internet forensics, con le esercitazioni.