Evento Corsi e seminari
Università degli Studi Mediterranea | Corso di Tecnologie per la Sicurezza Informatica A.A. 2021/2022
Pubblicato il 6 giugno 2022
Nell'anno accademico 2021/2022 Vincenzo Calabrò, professore a contratto presso l'Università Mediterranea di Reggio Calabria, ha tenuto il «Corso di Tecnologie per la Sicurezza Informatica A.A. 2021/2022», dedicato alle strategie di attacco e difesa: penetration testing, risk analysis, information security assessment, incident response e digital forensics.Di cosa si è parlato
Il corso è organizzato in otto dispense. L'introduzione presenta il laboratorio (Kali Linux, Metasploitable, Windows 2008), i principi della sicurezza informatica, le fasi di un attacco e il quadro normativo con la famiglia ISO/IEC 27000. La parte offensiva, in tre dispense, copre il penetration testing: intelligence gathering, vulnerability analysis con OpenVAS, exploitation e post exploitation, web penetration testing sulla OWASP Top 10, aspetti legali.
La parte difensiva, in quattro dispense, tratta il security monitoring (autenticazione, protezione di rete e dati, principi NIST, AlienVault OSSIM), l'incident response (ciclo di vita, incident triage, MITRE ATT&CK, Pyramid of Pain, analisi dei malware), la digital forensics (ISO/IEC 27037, acquisizione con write blocker e hash, catena di custodia, carving, timeline, captatori informatici) e l'internet forensics (acquisizione a distanza di pagine web, ispezione e perquisizione, report, firma digitale e marca temporale). Ogni dispensa è accompagnata da esercitazioni.
Le altre edizioni del corso di Tecnologie per la Sicurezza Informatica all'Università Mediterranea di Reggio Calabria: Incident Response e Digital Forensics (a.a. 2017/2018), Penetration Testing (a.a. 2017/2018), a.a. 2018/2019, a.a. 2019/2020, a.a. 2020/2021, a.a. 2022/2023, a.a. 2023/2024, a.a. 2024/2025.
Materiali
Otto dispense in PDF, per complessive 420 pagine: l'introduzione al corso, tre parti di offensive security sul penetration testing e quattro parti di defensive security su security monitoring, incident response, digital forensics e internet forensics.
- Presentazione utilizzata durante l'evento (in formato PDF)
- Introduzione al Corso
- Offensive Security Penetration Testing Part.1
- Offensive Security Penetration Testing Part.2
- Offensive Security Penetration Testing Part.3
- Defensive Security Security Monitoring Part.1
- Defensive Security Incident Response Part.2
- Defensive Security Digital Forensics Part.3
- Defensive Security Digital Forensics Part.4
Vedi anche: l’articolo del 2019 Realizzare un SOC: una guida dettagliata, il white paper del 2022 Cybersecurity: i principali attacchi informatici, il Corso di Tecnologie per la Sicurezza Informatica a.a. 2020/2021, il Corso di Tecnologie per la Sicurezza Informatica A.A. 2022/2023 e il libro Incident Response & Digital Forensics.