Event. What i say
Corso di sicurezza informatica (Cybersecurity)
Pubblicato il 28 luglio 2020
Vincenzo Calabro' ha tenuto un corso di Aggiornamento del personale informatico dell’Amministrazione della Giustizia in materia di sicurezza informatica (Cybersecurity): principi, definizioni, metodologie e prassi operative.- Presentazione utilizzata durante l'evento (in formato PDF)
-
Minacce e Strategie di Attacco
- Introduzione alla Sicurezza
- Pilastri della Security
- Vulnerabilità
- Attacchi
- Generazione di Numeri Casuali
- Il ruolo dell Hardware
- Malware
- Strategie di attacco avanzate
- Il fattore umano - Social Engineering Protezione delle Informazioni e dei Documenti Digitali
- Attacchi alla Confidenzialità - Integrità e Disponibilità
- Schemi di cifratura simmetrici
- Schemi di cifratura a chiave pubblica
- Information Hiding - Watermarking e Steganografia
- Hash Crittografici
- Protocolli Crittografici
- Comunicazioni Sicure a livello di Rete - IPSec e VPN
- Sicurezza Web e dei Protocolli Applicativi Internet Sicurezza degli Accessi ai Sistemi e alle Reti
- Strategie di difesa - Incident Response e SOC
- Firma Digitale
- Cancellazione Sicura e Digital Forensics
- Identità Digitale Pubblica - SPID - contesto tecnologico e normativo
- Tecniche di Autenticazione
- Protocolli di Autenticazione
- Gestione di password e certificati
- Autorizzazione e controllo accessi
- Privileged Identity and Access Management
- Segmentazione e Segregazione Governance della Sicurezza - Norme e Standard
- Standard per la gestione della sicurezza ISO-IEC 27001-27002
- GDPR - General Data Protection Regulation
- Codice Amministrazione Digitale
- Direttiva NIS e Perimetro di Sicurezza Nazionale
- Architettura Nazionale Cyber Security
- Standard Incident Response ISO-IEC 27035
- Standard per l’Autenticazione ISO-IEC 29115-2013
- Standard per la Business Continuity ISO 22301-2019
- Misure Minime di Sicurezza