Corso di sicurezza informatica (Cybersecurity)

Nel 2020 Vincenzo Calabrò ha tenuto il «Corso di sicurezza informatica (Cybersecurity)», un corso di aggiornamento per il personale informatico dell'Amministrazione della Giustizia dedicato a principi, definizioni, metodologie e prassi operative della sicurezza informatica. Il corso è articolato in trentasei moduli, ciascuno con una propria presentazione.

I primi moduli hanno introdotto i concetti di base: definizioni di sicurezza, asset, rischio e cyber-risk, i pilastri della security (confidenzialità, integrità, disponibilità e pilastri addizionali), la tassonomia delle vulnerabilità e quella degli attacchi, con cybercrime, cyber-espionage, cyber-terrorism e cyber-warfare. Seguono i moduli su minacce e attacchi: generazione di numeri casuali, ruolo dell'hardware, malware, strategie di attacco avanzate (DoS e DDoS, botnet, injection), fattore umano e social engineering, attacchi a confidenzialità, integrità e disponibilità. Una parte è dedicata alla crittografia e alle comunicazioni sicure: cifratura simmetrica e a chiave pubblica, information hiding, hash crittografici, protocolli crittografici, IPsec e VPN, sicurezza web e TLS, firma digitale, cancellazione sicura e cenni di digital forensics. I moduli sulla sicurezza degli accessi trattano SPID, tecniche e protocolli di autenticazione, gestione di password e certificati, autorizzazione e controllo accessi, Privileged Identity and Access Management, segmentazione e segregazione. Chiudono il corso di cybersecurity i moduli su incident response e SOC e sulla governance della sicurezza: ISO/IEC 27001 e 27002, GDPR, Codice dell'Amministrazione Digitale, Direttiva NIS e perimetro di sicurezza nazionale, architettura nazionale di cyber security, ISO/IEC 27035, ISO/IEC 29115, ISO 22301 e misure minime di sicurezza AgID.

Sono disponibili le presentazioni dei trentasei moduli del corso, in PDF, per un totale di circa 1.600 pagine: dall'introduzione alla sicurezza fino agli standard e alle norme per la governance della sicurezza.