Università degli Studi Mediterranea | Corso di Tecnologie per la Sicurezza Informatica A.A. 2024/2025

Nell'anno accademico 2024/2025 Vincenzo Calabrò ha tenuto all'Università Mediterranea di Reggio Calabria il «Corso di Tecnologie per la Sicurezza Informatica A.A. 2024/2025». Nel corso degli incontri sono state sviluppate le tematiche del ciclo di vita della cybersecurity, dal risk assessment all'incident response, e la digital forensics applicata alle memorie, ai dispositivi mobili, al web e al cloud computing.

Il corso è articolato in tre moduli, ciascuno con una presentazione. Il modulo sul risk assessment introduce i principali framework per la gestione del rischio cyber, il NIST Cybersecurity Framework e i CIS Critical Security Controls, poi la funzione Identify: asset management con esercitazioni su SNIPE-IT e OpenVAS, calcolo del rischio con esempi NIST RMF e ISO 27001, MITRE ATT&CK, individuazione delle vulnerabilità con NESSUS e CVE, trattamento del rischio, fino alla funzione Protect. Il modulo di incident management copre Detect e Respond: team, piano e piattaforma di incident response, monitoraggio e analisi degli eventi con SIEM/XDR ed esercitazione su Wazuh, gestione e mitigazione degli incidenti, OODA loop e triage. Il modulo di digital forensics tratta la digital evidence, standard e normative, le fasi dall'identificazione al reporting, catena di custodia, acquisizione forense, hashing, memory forensics, analisi e data carving. Nello stesso anno, presso lo stesso ateneo, si collocano anche «Corso sul Rischio cyber e la sua Gestione» e «Factor Analysis of Information Risk (FAIR)».

Le altre edizioni del corso di Tecnologie per la Sicurezza Informatica all'Università Mediterranea di Reggio Calabria: Incident Response e Digital Forensics (a.a. 2017/2018), Penetration Testing (a.a. 2017/2018), a.a. 2018/2019, a.a. 2019/2020, a.a. 2020/2021, a.a. 2021/2022, a.a. 2022/2023, a.a. 2023/2024.

Sono disponibili tre presentazioni in PDF, una per modulo: Risk Assessment (90 pagine), Incident Management (90 pagine) e Digital Forensics (148 pagine), che seguono l'ordine delle lezioni con esempi di implementazione ed esercitazioni.