Università degli Studi Mediterranea | Corso di Tecnologie per la Sicurezza Informatica A.A. 2022/2023

Nell’anno accademico 2022/2023 Vincenzo Calabrò, professore a contratto presso l’Università Mediterranea di Reggio Calabria, ha tenuto il «Corso di Tecnologie per la Sicurezza Informatica A.A. 2022/2023», dedicato alle strategie di attacco e di difesa: penetration testing, risk analysis, information security assessment, incident response e digital forensics.

Il corso si è aperto con un’introduzione a principi, modelli di sicurezza, vulnerabilità, attacchi e malware, fino al quadro normativo con la famiglia ISO/IEC 27000 e la disciplina europea e italiana. La parte di offensive security, in tre dispense, ha trattato il penetration testing: metodologie, laboratorio con Kali Linux e Metasploitable, intelligence gathering, vulnerability analysis con OpenVAS, exploitation e post exploitation, fino al web penetration testing sulla OWASP Top 10 e agli aspetti legali. La parte di defensive security, in quattro dispense, ha coperto il security monitoring secondo il NIST con AlienVault OSSIM, l’incident response con le ISO/IEC 27035, 27041 e 27043 e MITRE ATT&CK, e la digital forensics con le ISO/IEC 27037, 27042 e 27050: acquisizione, catena di custodia, carving, timeline e acquisizione a distanza delle evidenze sul web.

Le altre edizioni del corso di Tecnologie per la Sicurezza Informatica all'Università Mediterranea di Reggio Calabria: Incident Response e Digital Forensics (a.a. 2017/2018), Penetration Testing (a.a. 2017/2018), a.a. 2018/2019, a.a. 2019/2020, a.a. 2020/2021, a.a. 2021/2022, a.a. 2023/2024, a.a. 2024/2025.

Le otto dispense del corso in PDF, per circa 420 pagine complessive, vanno dall’introduzione ai principi e alle norme alle tre parti sul penetration testing e alle quattro su security monitoring, incident response e digital forensics.