Cybersecurity: come proteggere l'azienda dagli attacchi informatici - Corsi

Cybersecurity: come proteggere l’azienda dagli attacchi informatici

Riassunto del corso

La crescente digitalizzazione dei processi aziendali ha reso la sicurezza informatica una priorità imprescindibile per aziende e professionisti. Ogni giorno emergono nuove minacce che sfruttano vulnerabilità tecnologiche e comportamenti umani, rendendo fondamentale la conoscenza dei rischi e l’adozione di strategie tecniche e organizzative efficaci per prevenirli. Questo corso fornisce una panoramica completa sui principali rischi per la cybersicurezza e sulle metodologie di difesa, con particolare attenzione alle tecniche di attacco informatico più diffuse, come il social engineering, i ransomware, i pericoli nell’uso della posta elettronica e della messaggistica istantanea, e le vulnerabilità delle reti Wi-Fi. Attraverso casi pratici ed esempi concreti, i partecipanti apprenderanno come riconoscere e prevenire un attacco informatico, proteggere i propri dati con strumenti avanzati di cybersecurity e implementare misure organizzative per rafforzare la sicurezza informatica aziendale, tra cui policy di gestione delle password, autenticazione a due fattori, antivirus, backup, sistemi IDS, UBA, EDR/XDR e Sistemi di Gestione della Sicurezza delle Informazioni ISO 27001. Il corso rappresenta un’opportunità essenziale per chiunque voglia comprendere e applicare le migliori strategie di difesa contro le minacce informatiche in un contesto sempre più esposto a rischi digitali.

cATEGORIA

Informatica

Richiedi informazioni

Compila il form o chiamaci per ricevere tutti i dettagli su date, costi e finanziamenti.

Scrivici ora

Chiamaci: 040 2823317

Destinatari

Il corso è rivolto a responsabili IT, manager e dirigenti che necessitano di una visione completa della sicurezza informatica per guidare strategie di difesa aziendali. È ideale anche per consulenti ICT, professionisti della sicurezza informatica, auditor e consulenti di Sistemi di Gestione della Sicurezza delle Informazioni ISO 27001, che desiderano approfondire le minacce più attuali e le contromisure tecniche e organizzative. Inoltre, è adatto a chiunque operi in contesti digitali e voglia acquisire competenze pratiche per proteggere dati e infrastrutture aziendali.

Obiettivi

Al termine del corso, il partecipante sarà in grado di: riconoscere le principali minacce informatiche e le loro modalità di attacco; comprendere il funzionamento della Cyber Kill Chain e applicare tecniche di OSInt; identificare e contrastare tentativi di social engineering, inclusi phishing e ransomware; valutare i rischi associati a email, messaggistica istantanea e reti Wi-Fi; implementare policy per la gestione sicura delle password e adottare l’autenticazione a due fattori; selezionare e utilizzare strumenti di protezione come EDR, IDS, VPN e backup; applicare i principi del framework ISO 27001 per migliorare la sicurezza aziendale; sviluppare una cultura della sicurezza informatica nel proprio contesto lavorativo.

Programma

Il corso affronta i seguenti contenuti: introduzione alla cybersecurity e panoramica del cyber crime, con analisi della Cyber Kill Chain e delle fasi di un attacco informatico. Vengono approfondite le tecniche OSInt e CLOSInt per la raccolta di informazioni da fonti pubbliche e non. Si esamina il social engineering e le sue varianti (pretexting, phishing, spear phishing, clone phishing, whaling, smishing, vishing, QRishing). Vengono analizzati i ransomware e le strategie per difendersi, nonché i rischi legati all’uso della posta elettronica e della messaggistica istantanea (WhatsApp, Telegram, Messenger). Sono trattate le vulnerabilità delle reti Wi-Fi, le policy per password sicure e gli errori da evitare. Si esplorano i lateral movements, le azioni finali degli attaccanti e gli strumenti per la cybersecurity, tra cui la protezione delle email (antivirus/antispam), degli endpoint (EDR/XDR), della rete (IPS/IDS, VPN, segmentazione e segregazione) e dei dati (backup, disaster recovery). Viene approfondita l’autenticazione a due fattori (MFA), la formazione degli utenti, i sistemi SIEM e Log Management, la risposta agli incidenti, casi pratici e la sicurezza OT (Operational Technology). Infine, si illustra il Sistema di Gestione della Sicurezza delle Informazioni ISO 27001 come strumento organizzativo per la riduzione del rischio.

Test finale ed esame

La verifica dell’apprendimento avviene tramite un test con domande a risposta multipla. Per superare il test è richiesto almeno il 70% di risposte corrette. Nei corsi in videoconferenza sincrona, il test viene somministrato online attraverso la piattaforma stessa. In caso di mancato superamento, è possibile concordare con l’ente formativo una ripetizione del test o ulteriori modalità di recupero.

Nome	Fornitore	Durata	Scopo
gcm_consent	Assoforma (1ª parte)	6 mesi	Memorizza le preferenze sui cookie espresse dall’utente
gcm_consent_id	Assoforma (1ª parte)	6 mesi	Identificatore anonimo per la registrazione del consenso
wp-settings	Assoforma (1ª parte)	6 mesi	Impostazioni di sessione e accesso
wp-settings-1	Assoforma (1ª parte)	6 mesi	Impostazioni di sessione e accesso
wp-settings-time-1	Assoforma (1ª parte)	6 mesi	Impostazioni di sessione e accesso