Struttura del corso
Fondamenti, Ingegneria Sociale e Ambiente di Lavoro
Nozioni di Base sulla Sicurezza Informatica per i Dipendenti
-
Introduzione alle minacce: cos'è la cybersecurity e perché ogni dipendente conta.
-
Igiene digitale e gestione delle password: creazione di password robuste, uso dei gestori di password e regola "una password per servizio".
-
Policy scrivania libera e schermo libero: sicurezza delle informazioni fisica nello spazio d'ufficio.
Phishing e Ingegneria Sociale – Come Riconoscere le Minacce
-
La psicologia dell'attacco: cos'è l'ingegneria sociale e perché i criminali informatici fanno affidamento su urgenza, paura o autorità (CEO Fraud, BEC).
-
L'anatomia del phishing: come analizzare intestazioni dei messaggi, link nascosti e allegati malevoli (esercitazioni basate su esempi autentici).
-
Altri vettori di attacco: Vishing (phishing vocale) e Smishing (phishing via SMS).
Lavoro Remoto e Mobile Sicuro
-
Sicurezza della rete: perché le reti Wi-Fi pubbliche (in caffetterie, treni) sono pericolose e come utilizzare correttamente una VPN.
-
Protezione dei dispositivi: crittografia del disco, blocco dello schermo ed evitare chiavette USB sconosciute.
-
Policy Bring Your Own Device (BYOD): regole per l'uso di smartphone privati per scopi aziendali e separazione dei dati.
Strumenti, Normativa e Risposta agli Incidenti
Cybersecurity nell'Ambiente Microsoft 365
-
Login e verifica: applicazione pratica dell'Autenticazione Multi-Fattore (MFA/2FA) per l'accesso agli account.
-
Condivisione sicura dei dati: gestione delle autorizzazioni di file e cartelle in OneDrive e SharePoint (evitando l'accesso "qualcuno con il link").
-
Comunicazione e collaborazione: uso sicuro di Microsoft Teams (invito di ospiti esterni, controllo dei file condivisi).
Protezione dei Dati Personali e GDPR nella Pratica
-
Classificazione delle informazioni: come distinguere i dati pubblici da quelli confidenziali, sensibili e personali.
-
GDPR nel lavoro quotidiano: errori comuni che portano a violazioni dei dati personali (es. invio di e-mail al destinatario sbagliato, mancata utilizzo di CCN).
-
Condivisione e distruzione dei dati: regole per il trasferimento sicuro delle informazioni a terzi e l'eliminazione permanente dei documenti.
Risposta agli Incidenti di Sicurezza
-
Identificazione dell'incidente: cosa costituisce una violazione (perdita del telefono, ransomware che blocca il computer, clic su un link di phishing).
-
Procedure di segnalazione: a chi informare e entro quali termini (il ruolo dell'Helpdesk IT, del Responsabile della Sicurezza e del DPO).
-
Regole d'oro della reazione: disconnettere il dispositivo dalla rete, evitare il panico e vietare rigorosamente le "riparazioni" fai-da-te o l'eliminazione delle prove.
Requisiti
-
Competenze di base nell'uso di computer e browser web.
-
Interazione quotidiana con un ambiente d'ufficio standard (e-mail, app di messaggistica, elaborazione documenti).
-
Non sono richieste conoscenze IT specializzate: tutti i concetti tecnici sono spiegati attraverso la lente del valore aziendale e dei processi quotidiani.
Pubblico Obiettivo
- Tutti i dipendenti di ufficio e amministrativi, nonché i manager di livello medio, indipendentemente dal loro dipartimento.
- Questa formazione è particolarmente consigliata per i lavoratori ibridi o completamente da remoto.
- Utenti quotidiani dell'ecosistema Microsoft 365.
Recensioni (3)
Condivisione di esperienze, competenze e conoscenze preziose del docente.
Carey Fan - Logitech
Corso - C/C++ Secure Coding
Traduzione automatica
approfondire maggiormente le informazioni sul prodotto e alcune differenze chiave tra RHDS e OpenLDAP open source.
Jackie Xie - Westpac Banking Corporation
Corso - 389 Directory Server for Administrators
Traduzione automatica
le conoscenze del formatore erano molto elevate - sapeva di cosa stava parlando e conosceva le risposte alle nostre domande
Adam - Fireup.PRO
Corso - Advanced Java Security
Traduzione automatica
