Cyber Security: Fondamenti per l’Utente Aziendale

Riassunto del corso

Il corso fornisce in 3 ore le conoscenze di base per riconoscere e prevenire gli attacchi informatici che sfruttano il comportamento dell’utente, causa ricorrente degli incidenti nelle piccole e medie imprese. Il percorso affronta le tecniche di ingegneria sociale, il ransomware e le frodi via posta elettronica, illustrando le contromisure applicabili da ogni lavoratore: password manager, autenticazione a più fattori, aggiornamenti, backup e uso sicuro di reti e dispositivi mobili. Una sezione è dedicata alla gestione degli incidenti, con riferimento agli obblighi della Direttiva NIS2 e alla notifica dei data breach prevista dal GDPR. La didattica privilegia l’analisi di messaggi reali e una simulazione di phishing, al fine di trasferire comportamenti immediatamente applicabili nel contesto lavorativo.

Durata

3

cATEGORIA

Informatica

Richiedi informazioni

Compila il form o chiamaci per ricevere tutti i dettagli su date, costi e finanziamenti.

Destinatari

Il corso è rivolto a impiegati, addetti amministrativi, commerciali e di front office, operatori del turismo, del commercio e dei servizi socio-sanitari che utilizzano quotidianamente posta elettronica, applicativi gestionali, servizi cloud e dispositivi mobili aziendali. È indicato inoltre per titolari e responsabili di piccole e medie imprese che intendono diffondere comportamenti sicuri tra il personale. Non sono richieste competenze tecniche specialistiche: è sufficiente l’uso abituale di PC, smartphone e posta elettronica.

Obiettivi

Al termine del corso il partecipante sarà in grado di: 1) riconoscere le principali minacce informatiche rivolte agli utenti, tra cui phishing, smishing, vishing, malware e ransomware; 2) individuare gli indicatori di un messaggio fraudolento, inclusi mittente, link, allegati e richieste di pagamento anomale; 3) creare e gestire password robuste con l’ausilio di un password manager; 4) attivare l’autenticazione a più fattori (MFA) sugli account aziendali e personali; 5) applicare regole di uso sicuro di reti Wi-Fi, dispositivi mobili e supporti rimovibili; 6) riconoscere un incidente di sicurezza e segnalarlo tempestivamente secondo le procedure aziendali; 7) descrivere gli obblighi di notifica dei data breach previsti dall’art. 33 del Reg. (UE) 2016/679 (GDPR).

Programma

Il corso è articolato in tre unità didattiche di 1 ora ciascuna, con esempi tratti da casi reali e una simulazione di attacco di phishing. Unità 1 – Le minacce (1 ora): ingegneria sociale e sue varianti (phishing, spear phishing, smishing, vishing, frode del CEO), malware e ransomware, falsi siti e QR code malevoli, analisi guidata di messaggi sospetti. Unità 2 – Le contromisure dell’utente (1 ora): password e passphrase, password manager, autenticazione a più fattori, aggiornamenti di sistema, backup secondo la regola 3-2-1, reti Wi-Fi pubbliche e VPN, uso sicuro di smartphone, cloud e dispositivi personali (BYOD). Unità 3 – Gestione degli incidenti (1 ora): riconoscimento di un incidente, procedura di segnalazione interna, cenni sugli obblighi della Direttiva (UE) 2022/2555 (NIS2) recepita con D.Lgs. 138/2024 e sulla notifica dei data breach entro 72 ore ai sensi dell’art. 33 GDPR, simulazione conclusiva e verifica dell’apprendimento.

Test finale ed esame

La verifica finale dell’apprendimento prevede un test a risposta multipla sui contenuti del corso, superato con almeno il 70% di risposte corrette, e un’esercitazione pratica di riconoscimento di messaggi di phishing su casi reali. Al termine viene somministrato un questionario di gradimento. Al superamento della verifica sono rilasciati l’attestato di frequenza e l’attestazione delle competenze acquisite.

Corsi correlati

  • computer software website traffic analytics data computer screen snugly 31965 460925
    Informatica

    SEO e SEM: Ottimizzazione e Marketing sui Motori di Ricerca

  • three servers 1426 18451
    Informatica

    Sistemi Iperconvergenti: Architetture e Gestione

  • video call meeting planning with group business people boardroom virtual conference workshop management webinar strategy with corporate team office work 590464 194214
    Informatica

    Microsoft Office 365: Gestione e Organizzazione delle Applicazioni

  • document management concept virtual screen icons document management system dms online document database software efficient archiving searching management company files data 150455 19256
    Informatica

    Virtualizzazione dei Desktop con VMware

  • business data dashboard provide business intelligence analytic snugly 31965 464816
    Informatica

    Intelligenza Artificiale per l’Analisi dei Processi Aziendali

  • training meeting employees planning corporate strategy with internet laptop office work business employees people workers working talking about partnership with pc 590464 90346
    Informatica

    Microsoft Office Base