Mitigazione

Impartisco lezioni di informatica forense, finalizzato a scoprire intrusioni informatiche ed eventuali casi di spionaggio privato o aziendale (e al corrrelato processo di prevenzione e di mitigazione dei rischi): analisi dei dischi, delle partizioni e dei volumi logici, dei file system, dati e metadati, file di log, ispezione e intercetazione dei dati persistenti e volatili e del traffico di rete, incident response e disaster recovery, ecc. Insegno come sviluppare software per automatizzare i compiti elencati sopra e per realizzare software ad hoc con linguaggi tipo Perl, Python, Bash script, Ruby, Scala, Erlang, Haskell, Clojure, OCaml, Java, C/C++,...

La Cyber Security, anche conosciuta come sicurezza informatica o sicurezza delle informazioni elettroniche, è la pratica che consiste nel difendere i computer e i server, i dispositivi mobili, i sistemi elettronici, network e dati da attacchi pericolosi. Il termine abbraccia un ampio raggio di settori e si applica a qualunque cosa: dalla sicurezza dei computer al ripristino di emergenza e all'istruzione degli utenti finali. Il governo statunitense spende 13 miliardi di dollari all'anno nella sicurezza informatica, ma avverte che gli attacchi informatici continuano a evolversi a ritmo serrato, il National Institute of Standards and Technology (NIST), Istituto nazionale degli standard e della tecnologia, raccomanda un monitoraggio continuo e in tempo reale di tutte le risorse elettroniche. Vi sono diversi metodi di controllo di computer e/o network i più conosciuti sono i virus, i worm, gli spyware e i trojan. L'utente medio viene in contatto generalmente con i codici dannosi attraverso gli allegati delle e-mail indesiderati o attraverso il download di programmi in apparenza legittimi ma che in realtà portano con sé l'esecuzione di un malware. All’ICT Security Manager spetta il compito di definire la politica di sicurezza del sistema informativo e valutare i rischi connessi all’uso di specifici strumenti informatici. Come è facile pensare assume sempre più un valore di straordinaria importanza il ruolo dell’ICT Security Manager, come quello di altri professionisti della sicurezza informatica e cresce nelle aziende la necessità di figure di questo tipo. Grazie a questo percorso formativo e specializzante i partecipanti acquisiranno competenze tali da poter diventare degli esperti della sicurezza dei sistemi informativi e delle reti informatiche, principalmente dal punto di vista tecnico, ma anche da quello gestionale, organizzativo e normativo. Il corso, infatti, fornisce tutte le conoscenze pratiche e teoriche “anti” HACKER e contro la pirateria informatica, nonché tecniche di Indagini Digitali Forensi. Il corso è finalizzato anche all’ottenimento delle Certificazioni Internazionali CompTIA Security+, EC-Council e PEKIT Security. OBIETTIVI DEL CORSO Gli obiettivi del percorso sono di formare il partecipante in modo che sarà in grado di identificare le minacce alla protezione, le vulnerabilità dei sistemi informativi e sarà capace di rispondere a qualsiasi incidente informatico secondo schemi prefissati, verrà fornito della preparazione sulle varie tematiche della cyber security, capaci quindi sia di capacità di sicurezza basilari, come il riconoscimento e il primo intervento alle minacce informatiche, ma anche di conoscenze avanzate di prevenzione, le normative, la sicurezza delle reti ecc.,. fino ad arrivare alla preparazione delle Tecniche di Indagini Forensi. Inoltre, al termine del corso il partecipante acquisirà le competenze specifiche richieste per svolgere la funzione di Responsabile della Sicurezza così come previsto dal Nuovo Codice Privacy – (art 10 del Disciplinare tecnico allegato B – Dlgs 196/03). A CHI E’ RIVOLTO Il percorso è rivolto a chi desidera diventare un professionista della sicurezza informatica partendo dalle basi o ampliando la sua conoscenza e certificandosi in questo ambito. Il Corso inoltre prevede la formazione di tecniche di indagini forensi e l’abilitazione per svolgere la funzione di Responsabile della Sicurezza come previsto dal nuovo Codice sulla Privacy GDPR. REQUISITI MINIMI Il corso è aperto a tutti. Non occorre conoscenze specifiche nell’ambito dei temi trattati. Le classi verranno formate in modo che non si abbiano eccessive disparità. Per potersi iscrivere è necessaria solo una familiarità con l'utilizzo del PC e una conoscenza di base del sistema operativo Microsoft Windows. PRINCIPALI MODULI DIDATTICI • Introduzione ai Concetti di Sicurezza • Infrastruttura e Connettività • Security Intelligence • Identificare Potenziali Rischi • Monitorare le Attività e Rilevamento delle Intrusioni • Implementare e Gestire una Rete Sicura • Ambiente Statico e Metodi di Mitigazione • Fondamenti di Crittografia, Metodi e Standard • Mobile Security • CIA Trade con Implementazioni su Controlli di Sicurezza e Nuovi Standard Industriali • Implicazioni di Integrazione con Terze Parti • Implementazione Procedure contro Attacchi o Incidenti • Rendere Sicura l’infrastruttura di Rete • Security Policies e Procedure • Aspetti Legali • Indagini Digitali Forensi: Computer Forensics • Preparazione agli Esami di Certificazione TITOLO Certificazione Internazionale CompTIA Security + Certificazione Internazionale EC-Council Certificazione Internazione P.E.K.I.T. Security In caso di esito negativo nel conseguimento della certificazione, verrà data l'opportunità di RIPETERE interamente il corso GRATUITAMENTE. CONSULENZA PER IL LAVORO E COLLOQUI GARANTITI In seguito all'acquisizione della certificazione finale, per chi avesse necessità, l'Istituto Elvetico potrà far intraprendere i suoi allievi un percorso di accompagnamento verso il mondo del lavoro con una consulenza, consigli e suggerimenti per meglio inserirsi nel contesto lavorativo. Al fine di finalizzare questo percorso l'Istituto Elvetico, grazie a continui contatti con la propria rete di accordi con agenzie primarie e aziende del settore, garantisce la possibilità di effettuare fino a 3 colloqui di lavoro nel campo di studi intrapreso dall'allievo.

A CHI SI RIVOLGE Tutti coloro che in azienda vengono designati a svolgere il ruolo del preposto, vale a dire la persona che, in ragione delle competenze professionali e nei limiti di poteri gerarchici e funzionali adeguati alla natura dell’incarico conferitogli, sovrintende all'attività lavorativa e garantisce l’attuazione delle direttive ricevute, controllandone la corretta esecuzione da parte dei lavoratori ed esercitando un funzionale potere di iniziativa (art. 2 comma 1, lettera e), D.Lgs. 81/2008). OBIETTIVI Facendo seguito alle disposizioni dell'Accordo Stato-Regioni del 21 dicembre 2011, la figura del preposto deve ricevere un adeguato aggiornamento. È per questo motivo che il presente corso affronta concetti chiave quali il D.Lgs. 81/2008, le norme in materia penale e i rischi associati al luogo di lavoro CONTENUTI D.Lgs.81/2008 TestoUnico (Agg.D.Lgs.106/09) I Principi Comuni e i Luoghi di Lavoro I DPI e la segnaletica di salute e sicurezza sul lavoro Agenti fisici Sostanze pericolose. Proteggersi da Atmosfere Esplosive Norme e Disposizioni diverse in materia penale e di procedura penale Rischio Stress-Lavoro Correlato Panoramica dettagliata sul rischio COVID-19, sulle responsabilità delle varie figure sul luogo di lavoro, sui DPI da adottare, completando la formazione con alcuni esempi di valutazione e mitigazione del rischio Covid-19 negli ambienti di lavoro con cenni in base alla tipologia aziendale. Protocollo condiviso di regolamentazione delle misure per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro, sottoscritto dal Presidente del Consiglio dei Ministri, dal MEF, MLPS, MSE e dal MdS. Scheda di Verifica TEST INTERMEDI All'interno di ogni modulo vi sono dei momenti di verifica dell'apprendimento non vincolati che consentono all'utente di interagire con l'animazione verificando l'apprendimento dei concetti presentati. SUPERAMENTO Al termine del corso è previsto un test finale che verifica l'apprendimento con domande a risposta singola e multipla riguardo l'intero contenuto del corso suddiviso per i moduli fruiti. CERTIFICAZIONE Il corso prevede una certificazione in base alle disposizioni espresse nel Testo Unico D. Lgs. 81/2008 e rafforzate in sede di Conferenza Stato-Regioni *Il corso è usufruibile on line in modalità e-learning. Una volta effettuato l'acquisto verrà inoltrata tramite email la password per accedere alla piattaforma di Elearning DURATA durata corso 6 ore A fine corso è disponibile nell'Area Utente Attestato di Formazione Accreditato e Certificato e a norma di Legge

A CHI SI RIVOLGE Tutti coloro che in azienda vengono designati a svolgere il ruolo di dirigente, vale a dire la persona che, in ragione delle competenze professionali e di poteri gerarchici e funzionali adeguati alla natura dell’incarico conferitogli, attua le direttive del datore di lavoro organizzando l’attivitaÌ€ lavorativa e vigilando su di essa (art. 2 comma 1, lettera d., D.Lgs. 81/2008). OBIETTIVI Facendo seguito alle disposizioni dell'Accordo Stato-Regioni del 21 dicembre 2011, la figura del dirigente deve ricevere un adeguato aggiornamento. EÌ€ per questo motivo che il presente corso affronta concetti chiave quali il D.Lgs. 81/2008, le norme in materia penale e i rischi associati al luogo di lavoro. CONTENUTI D.Lgs. 81/2008 - Testo Unico sulla Sicurezza e sue ss.mm.ii. I Principi Comuni I luoghi di lavoro Segnaletica di salute e sicurezza sul luogo di lavoro Agenti fisici Rischio Stress-Lavoro Correlato La gestione delle emergenze Panoramica dettagliata sul rischio COVID-19, sulle responsabilità delle varie figure sul luogo di lavoro, sui DPI da adottare, completando la formazione con alcuni esempi di valutazione e mitigazione del rischio Covid-19 negli ambienti di lavoro con cenni in base alla tipologia aziendale. Protocollo condiviso di regolamentazione delle misure per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro, sottoscritto dal Presidente del Consiglio dei Ministri, dal MEF, MLPS, MSE e dal MdS. TEST INTERMEDI All'interno di ogni modulo vi sono dei momenti di verifica dell'apprendimento non vincolati che consentono all'utente di interagire con l'animazione verificando l'apprendimento dei concetti presentati. SUPERAMENTO Al termine del corso eÌ€ previsto un test finale che verifica l'apprendimento con domande a risposta singola e multipla riguardo l'intero contenuto del corso suddiviso per i moduli fruiti. CERTIFICAZIONE Il corso prevede una certificazione in base alle disposizioni espresse nel Testo Unico D. Lgs. 81/2008 e rafforzate in sede di Conferenza Stato-Regioni *Il corso è usufruibile on line in modalità e-learning. Una volta effettuato l'acquisto verrà inoltrata tramite email la password per accedere alla piattaforma di Elearning A fine corso verrà inoltrato tramite email Attestato di formazione a norma di Legge

CORSO ONLINE AGGIORNAMENTO LAVORATORI PER LA SICUREZZA Per tutti i Settori e Livello di rischio - Basso Medio Alto L'Accordo Stato-Regioni del 21 Dicembre 2011 disciplina la durata, i contenuti minimi, le modalità della formazione ed aggiornamento dei lavoratori e delle lavoratrici ai sensi dell'art. 37 del D.Lgs. n. 81/2008. L'obiettivo del presente corso è quello di fornire un percorso formativo di aggiornamento adeguato a tutti i lavoratori in merito alla salute e sicurezza sul luogo di lavoro, nel totale rispetto dell'Accordo sopraccitato. In particolare, nelle 6 ore, si affronteranno, tra gli altri, argomenti quali: l'individuazione dei rischi; il primo soccorso; il rischio da stress lavoro correlato. A CHI SI RIVOLGE Ogni lavoratore, definito come: persona che, indipendentemente dalla tipologia contrattuale, svolge un’attività lavorativa nell’ambito dell’organizzazione di un datore di lavoro pubblico o privato, con o senza retribuzione, anche al solo fine di apprendere un mestiere, un’arte o una professione, esclusi gli addetti ai servizi domestici e familiari. (art. 2 comma 1, lettera a), D.Lgs. 81/2008) OBIETTIVI Facendo seguito alle disposizioni dell'Accordo Stato Regioni del 21 dicembre 2011, la figura del lavoratore deve ricevere un adeguato aggiornamento. È per questo motivo che il presente corso affronta concetti chiave quali il D.Lgs. 81/2008, le norme in materia penale e i rischi associati al luogo di lavoro CONTENUTI Attrezzature di lavoro Individuazione dei rischi La gestione delle emergenze Movimentazione manuale dei carichi Norme e disposizioni diverse in materia penale e di procedura penale Primo soccorso Rischi incidenti infortuni mancati Rischio Chimico Rischio da stress lavoro correlato Rischio Videoterminali Panoramica dettagliata sul rischio COVID-19, sulle responsabilità delle varie figure sul luogo di lavoro, sui DPI da adottare, completando la formazione con alcuni esempi di valutazione e mitigazione del rischio Covid-19 negli ambienti di lavoro con cenni in base alla tipologia aziendale Protocollo condiviso di regolamentazione delle misure per il contrasto e il contenimento della diffusione del virus Covid-19 negli ambienti di lavoro, sottoscritto dal Presidente del Consiglio dei Ministri, dal MEF, MLPS, MSE e dal MdS. SUPERAMENTO Al termine del corso è previsto un test finale che verifica l'apprendimento con domande a risposta singola e multipla riguardo l'intero contenuto del corso suddiviso per i moduli fruiti CERTIFICAZIONE Il corso prevede una Certificazione in base alle disposizioni espresse nel Testo Unico D. Lgs. 81/2008 e rafforzate in sede di Conferenza Stato Regioni. A fine corso è disponibile Attestato di Formazione DURATA CORSO 6 ore *Il corso è usufruibile on line in modalità e-learning. Una volta effettuato l'acquisto verrà spedita tramite email la password per accedere all'Area a Voi riservata della Piattaforma di Elearning * Sono previsti sconti per numero di partecipanti