Best practices per la sicurezza delle reti

 

Il 15 marzo 2025 Vincenzo Calabrò ha tenuto presso il Politecnico di Bari una lezione dal titolo «Best practices per la sicurezza delle reti», nell'ambito del Master in CyberSecurity per la resilienza delle reti. La lezione ha ripercorso il ciclo di vita della cybersecurity per arrivare alle buone pratiche di protezione delle reti.

La lezione è partita dalle premesse e dal contesto, con due idee guida: la sicurezza completa non è raggiungibile e la sicurezza è un processo iterativo-evolutivo. Vincenzo Calabrò ha poi presentato i principali framework per la gestione del rischio cyber, il NIST Cybersecurity Framework e i CIS Critical Security Controls, e il processo di gestione della sicurezza. La parte centrale ha seguito le funzioni del framework: Identify, con asset management, risk assessment, calcolo del rischio, MITRE ATT&CK, individuazione delle vulnerabilità e CVE; Protect, con gestione dell'identità, autenticazione e controllo degli accessi, identity and access management open source, modelli di autorizzazione e paradigma Zero Trust, formazione, supply chain e terze parti, sicurezza dei dati, crittografia e policy di backup. Il percorso si chiude con le best practice per la sicurezza delle reti.

La presentazione utilizzata durante la lezione, 113 pagine in PDF, segue l'agenda dai framework per la cybersecurity al ciclo di vita della sicurezza fino alle best practice per le reti. È disponibile anche la registrazione video dell'intervento.