CORSI CYBER SECURITY
“Se il problema della sicurezza fosse solo tecnologico, la tecnologia lo avrebbe già risolto”
Perché è importante la FORMAZIONE nella Cybersecurity?
Perché l’Italia è tra i paesi europei con il più basso livello di cultura informatica: lo conferma il rapporto DESI 2022 (The Digital Economy and Society Index) redatto nel 2022 dalla Commissione Europea e consultabile da questo link: https://digital-strategy.ec.europa.eu/en/library/digital-economy-and-society-index-desi-2022 : l’Italia si colloca al 18° posto tra le 27 nazioni UE per quanto riguarda la maturità digitale (con un leggero progresso rispetto al DESI 2021 che vedeva l’Italia al 20° posto).
Il dato più preoccupante riportato dal DESI 2022 è soprattutto quello che riguarda la voce 1-Capitale umano: qui l’Italia si colloca addirittura al 25° e terzultimo posto tra le nazioni europee (dietro di noi solo la Romania e la Bulgaria). Solo il 46% delle persone possiede perlomeno competenze digitali di base, un dato al di sotto della media UE pari al 54%.
Il divario rispetto alla media UE è più ridotto quando si tratta di persone in possesso di competenze digitali superiori a quelle di base (23% in Italia rispetto al 26% nell’UE).
Il DESI afferma: “L’Italia è significativamente in ritardo rispetto ad altri paesi dell’UE in termini di capitale umano. Rispetto alla media UE, registra infatti livelli di competenze digitali di base e avanzate molto bassi”. Segnala tuttavia che “l’Italia sta guadagnando terreno e, se si considerano i progressi del suo punteggio DESI negli ultimi cinque anni, sta avanzando a ritmi molto sostenuti”. Quindi qualcosa si muove… anche se molto lentamente e non abbastanza per contrastare le minacce del cybercrime.
Il pericolo arriva quindi – e soprattutto – dal Fattore Umano (il fattore “H”). E spesso basta l’errore di una singola persona a mettere in ginocchio un’intera azienda.
Oltre il 95% di tutti i cyber-attacchi è causato dal click di un utente.
Aziende, PMI, professionisti e tutti coloro che si rendono conto di quanto è diventato complesso e pericoloso il web: a questi soggetti sono rivolti i CORSI DI FORMAZIONE che tengo sul tema della Cyber Security.
Il titolo che amo dare (e che ho registrato) ai miei corsi è:
“Il WEB è diventato un luogo pericoloso? Possiamo difenderci!”
proprio per evidenziare la finalità e l’obbiettivo del corso: dare agli utenti la consapevolezza sui rischi informatici, anche – e soprattutto – a persone non esperte. E per trasmettere un messaggio positivo, perchè “non serve essere un tecnico IT per riuscire ad evitare i rischi del Web“.
Per tutti coloro che si rendono conto di quanto i propri dati informatici siano un bene prezioso (anche se apparentemente “immateriale”) e che vadano protetti con la stessa attenzione che riserviamo alla nostra casa ed alla nostra azienda.
Per approfondire i rischi connessi alla Cyber Security e conoscere i metodi per evitare attacchi informatici, violazione degli account e perdita dei propri dati.
Il format dei corsi è differenziato in funzione delle esigenze formative:
- Corso base di 4 ore: “Awareness” per fornire le conoscenze di base sui rischi che l’utente dovrebbe saper riconoscere.
- Corso Cybersecurity intermedio di 8 ore: per fornire ad utenti già esperti la conoscenza degli strumenti da utilizzare per la propria sicurezza informatica. Anche per non specialisti IT.
- Corso Cybersecurity avanzato di 16 ore: per utenti esperti, quadri e dirigenti anche IT.
- Corso Cybersecurity avanzato di 24 ore: per utenti esperti, quadri e dirigenti anche IT. Sviluppandosi in tre giornate consente la trattazione di un maggior numero di argomenti.
Nei corsi saranno trattati i seguenti temi:
- La crescita del crimine informatico in Italia e nel mondo.
- Il Cyber warfare, la guerra cibernetica: alcuni casi famosi.
- Deep Web, Dark Web, rete TOR e Bitcoin: cosa sono e perché ci riguardano.
- I danni economici generati alle aziende.
- Nelle aziende il pericolo arriva soprattutto dall’interno: malicious insider, utenti compromessi ed accidentali.
- Panoramica sulle principali tecniche di cyber attacco.
- Cos’è il Social Engineering e come difendersi.
- Il Ransomware non è un malware, è un disastro. Come attacca e come proteggersi.
- Cosa fare se siamo stati colpiti da un ransomware: le opzioni possibili.
- Implicazioni giuridiche per le vittime dei ransomware.
- Gli attacchi attraverso la posta elettronica.
- L’email non è uno strumento sicuro: lo spoofing.
- Business Email Compromise (BEC): che cosa è e quanti danni sta causando nelle aziende. Le truffe “The Man in the Mail” e “CEO fraud”.
- La crittografia dell’email: PGP (Pretty Good Privacy).
- Gli attacchi ai devices mobili. Gli Spyware.
- La Messaggistica istantanea (IM), WhatsApp, Telegram, Messenger: ci possiamo fidare?
- I rischi delle reti Wi-Fi gratuite.
- La vulnerabilità dei siti web: i rischi di WordPress e dei CMS open source.
- Gli strumenti (sempre più potenti) degli hackers.
- Imparare ad usare le Password: le regole per una Password sicura e gli errori comuni da evitare.
- I Password Manager.
- Le “domande di sicurezza”.
- L’autenticazione a due fattori: una sicurezza ulteriore.
- Come gestire correttamente il Backup. NAS e sistemi RAID: cosa sono e come usarli per conservare in sicurezza i nostri dati.
- Il tramonto degli Antivirus: ormai non ci proteggono più.
- I sistemi di protezione avanzata più efficaci: User Behavior Analytics (UBA).
- Le verifiche periodiche di sicurezza: Vulnerability Assessment e Penetration Test.
- Che cos’è la ISO/IEC 27001 e come si collega e si integra con il GDPR (General Data Protection Regulation).
Questo corso, nei vari format proposti, ha registrato oltre 6.000 partecipanti in aula negli ultimi due anni.
I programmi dei corsi (cliccare sul link per visualizzare il programma dettagliato):
- format di 4 ore (base)
- format di 8 ore (intermedio)
- format di 16 ore (avanzato)
- format di 24 ore (avanzato)
- Oltre ai corsi standard qui elencati, possiamo realizzare corsi personalizzati su richiesta dell’azienda cliente.
Trovare lavoro nel settore cyber-security si può su Jooble
© Copyright 2023 Giorgio Sbaraglia
All rights reserved.
Quest’opera è distribuita con Licenza Creative Commons Attribuzione – Non commerciale – Non opere derivate 4.0 Internazionale.