Sicurezza dei sistemi informativi

Obiettivi

Analizzare le problematiche di Sicurezza Informatica e fornire gli strumenti concettuali di base necessari ad identificare le minacce ed a sviluppare un’architettura di Sicurezza, sia dal punto di vista tecnico sia da quello organizzativo.

Destinatari

Responsabili della sicurezza informatica

Argomenti Trattati

Introduzione alle problematiche di sicurezza
Debolezze ed attacchi tipici nei moderni Sistemi Informativi
Terminologia
Analisi dei rischi
Cos’è e come si sviluppa una politica di Sicurezza aziendale
Vigilanza ed aggiornamento
Mailing list e patch di sicurezza
Strumenti di test della sicurezza
IDS (Intrusion Detection System)
Cosa fare in caso di intrusione informatica
Tecniche di base per la Sicurezza dei dati e delle comunicazioni
Crittografia simmetrica/asimmetrica ed algoritmi di digest
Autenticazione ed integrità dei messaggi tramite digest e firma elettronica
Gestione e distribuzione delle chiavi crittografiche
Le autorità di certificazione (CA) e le infrastrutture a chiave pubblica (PKI)
Tecniche di autenticazione
Password tradizionali
Password usa e getta(OTP, On Time Pasword)
Autenticatori Hardware (carte a token, smart card)
Dispositivi biometrici (basati su impronte digitali, voce o altre caratteristiche fisiche)
La sicurezza dell’infrastruttura di rete
Debolezze dei protocolli IP, ICMP,TCP e UDP
Debolezze del DNS (Domain Name Systems)
Sistemi firewall per la protezione da attacchi esterni
Reti private virtuali sicure (VPN)
La sicurezza dei servizi applicativi
Posta elettronica testuale e multimediale (PGP, PEM, MOSS, S/MIME)
Trasferimento file
Mondo web, il WWW
Accesso client-server a database
Aspetti di sicurezza nel commercio elettronico
Transazioni commerciali su Internet
Moneta ed assegni elettronici
Standard per la valutazione e certificazione della Sicurezza
I Common Criteria
Le direttive FIPS
La legislazione italiana ed Europea in materia di Sicurezza Informatica
Copyright del software
Pirateria informatica
Protezione della privacy (GDPR)
Documenti elettronici e firma digitale

Info aggiuntive

Questo corso è disponibile su richiesta