Programma del corso

Contenuto del file

0-Sommario, fondamenti, informazioni
	- Concetti base
	- I livelli di Internet
	- Siti utili
1-Sicurezza infrastrutturale 
	- Strato fisico/Hardware
	- Protocolli TCP/IP
	- IOT
	- Infrastrutture di rete (fisica e wifi)
	- Firewall e buzzwords correlate
	- VPN
	- Tecniche biometriche
2-Sicurezza dei sistemi
	- Sistemi operativi e infrastrutture virtuali
	- Autenticazione, autorizzazione, identificazione
	- Backup
	- Dal monitoraggio all'intrusion prevention
	- Crittografia
	- Certificati e firma digitale
3-Software e piattaforme
	- Il concetto di vulnerabilit� e il suo ciclo di vita
	- Sicurezza applicazioni web
	- Secure software lifecicle
	- Cookie e altri strumenti di profilazione
4-Attacco e difesa
	- Chi sono i cattivi
	- Tipi di attacco
	- Gestione degli incidenti (Damage Control)
	- Digital Forensic
	- Comportamenti dell'attaccante (criminologia)
	- Come fanno i cattivi ad incassare? Due parole su Bitcoin
5-Aspetti umani, organizzativi e legali
	- Analisi dei rischi e bilancio costi-benefici-semplicit�
	- Il fattore umano
	- BYOD e Shadow-IT
	- Social Enginering
	- Spam, Phishing e dintorni 
	- La gestione delle password
	- Normativa vigente (GDPR)
	- Certificazioni
	- Cenni di gestione dei processi IT in ottica di sicurezza