Passa ai contenuti principali

Corso: Cybersecurity, fattore umano e consapevolezza del rischio informatico


Presentazione del corso.
Come ben evidenziato dal rapporto di Europol sul crimine informatico, a partire dai primi mesi del 2020 abbiamo avuto in Europa un forte aumento delle attività fraudolente. Tra i fattori che più hanno influenzato questo trend vi è la pandemia con la rottura del consueto perimetro aziendale che attraverso il ricorso allo smart working si è frammentato in un perimetro allargato che ci ha visto lavorare da casa in una situazione di precarietà tecnologica e psicologica. L'ecosistema domestico è infatti assai più fragile dal punto di vista infrastrutturale di quello aziendale, ma sono state soprattutto le vulnerabilità insite nel fattore umano ad essere state sfruttate come vie di accesso dalle attività dei criminali informatici. Facendo leva sull'ansia provocata dalla pandemia siamo stati più facilmente manipolabili attraverso le tecniche della persuasione. Una recente ricerca condotta IBM Cyber Security Intelligence Index identifica nel fattore umano il 95% degli attacchi informatici che hanno avuto successo. 

Dal punto di vista della sicurezza dei dati, il passaggio dal tradizionale perimetro aziendale ad un nuovo perimetro allargato apparentemente svincolato da limiti fisici, pone nuove sfide, che coinvolgono, in un’ottica di responsabilizzazione, i comportamenti degli utenti e quindi occorre agire sul fattore umano e la cosiddetta cybersecurity awareness o consapevolezza del rischio informatico.

Questo seminario ha l’obiettivo di fornire ai partecipanti le regole base per attivare quel firewall nella nostra mente che nessun sistema di sicurezza informatica, per quanto avanzato, è in grado di offrire.

Contenuti del corso.
Nell’erogazione dell’offerta formativa verranno trattati i seguenti argomenti:

  • Lo smart working, un’opportunità per il crimine informatico.
  • Principi e tecniche della persuasione.
  • Panoramica delle minacce.
  • Ransomware e phishing.
  • Come evitare le minacce.
  • Il social engineering.
  • Adottare un modello di consapevolezza del rischio.
  • Gestori di password.
  • Sicurezza delle reti Wi-Fi.
  • Smart working e sicurezza informatica, vademecum.
  • Resilienza informatica e GDPR.

Durata formazione.
Il corso ha una durata di 4 ore.

Test di valutazione e reportistica.
Al termine dell’attività formativa verrà erogato un questionario onde verificare il raggiungimento degli
obiettivi formativi.

Per informazioni: telefonare al 348 8130020 oppure compilare il seguente modulo.

Commenti

Post popolari in questo blog

Cancellazione sicura: la sanificazione dei dati informatici

La sanificazione è un punto importante del ciclo di vita del dato: quando il dato giunge al termine del suo ciclo vitale ovvero quando è diventato inutile, obsoleto o ridondante è essenziale poterlo dismettere in modo sicuro facendo in modo che non sia possibile per nessuno poterlo ricostruire in alcun modo. Formattare i dischi da smaltire non basta, è come buttare nel cassonetto un libro strappando solo la pagina dell'indice, il primo che passa potrebbe recuperarlo e leggerlo. I vostri dati sono tutti al loro posto pronti per essere ripristinati. Secondo un'indagine condotta da uno dei maggiori produttori mondiali di HD sulla vendita online di supporti di memorizzazione usati è stato possibile recuperare integralmente il contenuto di questi hard disk ben 7 volte su 10. Molti dati personali vengono recuperati da supporti digitali smaltiti in modo superficiale. In cosa consiste la sanificazione dei dati? Si definisce sanificazione dei dati quel processo attraverso il qua...

CISO e DPO: interazione e compatibilità tra due figure strategiche nella difesa dei dati

Col recepimento della NIS2 in attuazione della direttiva (UE) 2022/2555, relativa a misure per un livello comune elevato di sicurezza informatica nell'Unione, sentiremo sempre più spesso parlare della figura professionale del CISO che è l'acronimo inglese di Chief Information Security Officer. In questo articolo esaminiamo il rapporto tra questa figura attinente alla sicurezza informatica e quella del Responsabile della protezione dei dati RPD conosciuto anche con l'acronimo di DPO (Data Protection Officer) come disciplinato dal Regolamento europeo sulla protezione dei dati personali (UE) 2016/679. Diciamo subito che entrambe sono figure che operano nell'ambito della sicurezza dei dati, con ruoli distinti ma complementari. Ecco una panoramica di ciascun ruolo e delle loro possibili interazioni. Ruolo del CISO: Il CISO è responsabile della sicurezza delle informazioni e dei sistemi aziendali. Si occupa della gestione dei rischi legati alla sicurezza informatica, della...

Chiamate vocali a prova di intercettazione con Signal

Di tanto in tanto mi capita di scorrere la lista di coloro tra  miei contatti che sono iscritti a Signal, l'applicazione voip gratuita e open source basata sulla crittografia end-to-end lanciata nel 2014 dall'organizzazione no profit Open Whisper Systems, e mi dolgo davvero di quanto pochi essi siano soprattutto se paragonati con quelli iscritti alla più popolare app di messagistica di Meta, ovvero la maggior parte di loro. Anarchico, hacker, crittografo, maestro d'ascia, skipper, Moxie Marlinspike, il fondatore del servizio Signal, è convinto che il progresso tecnologico debba andare di pari passo con la sicurezza degli utenti. Così intorno alla sua "creatura" è nata una community di persone che mettono la privacy al primo posto. Tra questi anche Edward Snowden il whistleblower ex consulente dell'NSA, l'agenzia per la sicurezza nazionale degli Stati Uniti, che nella primavera del 2013 divulgò una serie di informazioni classificate sui piani di sorveglian...