Cyber Security Formazione in Italia

Questo corso formativo, tenuto da istruttori in Italia (online o in sede), è rivolto a professionisti avanzati nel campo della sicurezza informatica, ingegneri dell’IA e sviluppatori IoT desiderosi di implementare misure di sicurezza efficaci e strategie di resilienza per i sistemi Edge AI.

Alla conclusione del corso, i partecipanti saranno in grado di:

• Comprendere i rischi e le vulnerabilità legati all’implementazione dei sistemi Edge AI.
• Applicare tecniche di crittografia e autenticazione per la protezione dei dati.
• Progettare architetture Edge AI resilienti in grado di resistere a attacchi informatici.
• Utilizzare strategie sicure per il deployment dei modelli di intelligenza artificiale negli ambienti edge.

Questo corso formativo dal vivo, guidato da un istruttore in Italia (online o in presenza), si rivolge a professionisti della cybersicurezza e data scientist di livello intermedio che desiderano utilizzare gli LLM per migliorare le misure di sicurezza e l’intelligence sulle minacce.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere il ruolo degli LLM nella cybersicurezza.
• Implementare gli LLM per il rilevamento e l’analisi delle minacce.
• Sfruttare gli LLM per l’automazione e la risposta alle situazioni di sicurezza.
• Integrare gli LLM nell’infrastruttura di sicurezza esistente.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in sede), si rivolge a professionisti della sicurezza informatica e responsabili tecnici di livello intermedio ed avanzato che desiderano apprendere come implementare modelli basati sull’IA per potenziare i processi di sicurezza, automatizzare il rilevamento delle minacce e la risposta agli incidenti, nonché effettuare analisi predittive.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere il ruolo dell’IA nella sicurezza informatica moderna.
• Sviluppare modelli di machine learning per il rilevamento di anomalie e minacce.
• Implementare l’IA per automatizzare le operazioni di risposta agli incidenti e i processi di sicurezza.
• Valutare gli aspetti etici e operativi legati all’utilizzo dell’IA nel campo della cybersecurity.

Questo corso intensivo, tenuto da istruttori in Italia (online o in aula), è rivolto ad analisti di livello intermedio che desiderano valutare, tutelare e proteggere in modo efficace i dati e le reti della propria organizzazione dalle minacce informatiche.

Al termine del corso, i partecipanti saranno in grado di:

• Ottenere una comprensione completa del panorama attuale della cybersecurity.
• Apprendere e applicare i framework di sicurezza riconosciuti a livello internazionale (ad esempio NIST, ISO/IEC 27001) nonché le migliori pratiche per rafforzare la postura di sicurezza dell’organizzazione.
• Implementare misure efficaci per la sicurezza della rete, tra cui la configurazione di firewall, VPN, sistemi IDS/IPS e l’applicazione di tecniche di crittografia per proteggere i dati sia in fase di immagazzinamento che di trasmissione.
• Identificare, analizzare e rispondere agli incidenti di sicurezza informatica utilizzando intelligence sulle minacce, strumenti SIEM e piani di gestione degli incidenti.

Questo corso formativo dal vivo in Italia (online o in sede) è rivolto agli amministratori di rete di livello intermedio che desiderano acquisire le competenze necessarie per gestire, configurare, monitorare e mantenere i sistemi di sicurezza Fortinet.

Al termine del corso, i partecipanti saranno in grado di:

• Configurare e gestire i firewall FortiGate.
• Monitorare il traffico di rete e gestire gli incidenti tramite FortiAnalyzer.
• Automatizzare le attività e gestire le policy mediante FortiManager.
• Applicare strategie di manutenzione preventiva e risolvere eventuali problemi di rete.

Questo corso formativo in presenza o online, tenuto da istruttori esperti, si rivolge a amministratori di rete alle prime armi che desiderano utilizzare il FortiGate 1100E per gestire e proteggere efficacemente i propri ambienti di rete.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura di base e le caratteristiche principali del FortiGate 1100E.
• Imparare a implementare il FortiGate 1100E in diversi contesti di rete.
• Ottenere esperienza pratica nelle operazioni fondamentali di configurazione e gestione.
• Comprendere le policy di sicurezza, la traduzione di indirizzi di rete (NAT) e le reti VPN.
• Saper monitorare e mantenere correttamente il FortiGate 1100E.

Questo corso con docente presente, svolto dal vivo in Italia (online o in sede), si rivolge a professionisti di livello avanzato che desiderano acquisire una comprensione approfondita dei concetti legati all’indagine delle frodi e prepararsi all’esame di Esperto in Frodi Certificato (CFE).

Al termine del corso, i partecipanti saranno in grado di:

• Ottenere una conoscenza completa dei principi fondamentali dell’indagine delle frodi e del relativo processo.
• Imparare a individuare, indagare e prevenire diverse tipologie di schemi fraudolenti nel settore finanziario.
• Comprendere l’ambito legale riguardante le frodi, inclusi gli elementi costitutivi della frode stessa, le norme e le disposizioni legislative.
• Acquisire competenze pratiche nell’indagine delle frodi, tra cui la raccolta di prove, le tecniche di interrogatorio e l’analisi dei dati.
• Saper progettare ed implementare programmi efficaci per prevenire e contrastare le frodi all’interno delle organizzazioni.
• Acquisire sicurezza e conoscenze utili per superare con successo l’esame di Esperto in Frodi Certificato (CFE).

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in sede), è rivolto agli amministratori di rete di livello intermedio che desiderano gestire e proteggere le proprie reti utilizzando i firewall FortiGate.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere le caratteristiche e le funzionalità di FortiGate, in particolare quelle introdotte o migliorate nella versione 7.4.
• Configurare e gestire i dispositivi FortiGate, nonché implementare avanzate funzioni di sicurezza.
• Distribuire e amministrare misure di sicurezza avanzate come IPS, antivirus, filtraggio web e gestione delle minacce.
• Monitorare le attività di rete, analizzare i log e generare report utili per l’audit e la conformità normativa.

Il corso formativo in presenza, guidato da un istruttore Italia (sia online che in sede), si rivolge a professionisti tecnici di livello intermedio desiderosi di approfondire gli aspetti tecnici e le funzionalità della gamma di prodotti Fortinet, per poter consigliare, vendere ed implementare con successo tali soluzioni.

Al termine del corso i partecipanti saranno in grado di:

• Acquisire una conoscenza approfondita delle soluzioni e dei prodotti avanzati di sicurezza proposti da Fortinet.
• Comprendere le caratteristiche tecniche, i vantaggi e gli scenari di implementazione per ciascun prodotto principale di Fortinet.
• Configurare, gestire e risolvere eventuali problemi nelle soluzioni Fortinet in ambienti diversificati.
• Utilizzare i prodotti Fortinet per affrontare sfide e requisiti di sicurezza complessi.

Questo corso, tenuto da un istruttore in modalità online o in presenza, è rivolto a professionisti tecnici alle prime armi che desiderano apprendere il concetto di Security Fabric e il modo in cui si è evoluto per rispondere alle esigenze di sicurezza informatica delle organizzazioni.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’evoluzione della cybersecurity e il suo impatto sulle tecnologie di sicurezza attuali.
• Utilizzare i prodotti Fortinet per proteggersi da tipologie specifiche di minacce e attacchi informatici.
• Comprendere le capacità di integrazione e automazione offerte dalle soluzioni Fortinet nel fornire una risposta coordinata agli incidenti informatici.

Questo corso pratico, tenuto da istruttori in Italia (online o in aula), è rivolto ai professionisti della sicurezza che desiderano imparare a risolvere i problemi legati ai firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura dei firewall di nuova generazione.
• Indagare e risolvere problemi di rete utilizzando gli strumenti forniti dal firewall.
• Analizzare log complessi per affrontare situazioni reali.

Si tratta di un corso intensivo con docente in Italia (online o in sede) rivolto a professionisti alle prime armi nel settore della sicurezza di rete che desiderano comprendere i principi fondamentali della cybersecurity e il contesto attuale delle minacce globali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’attuale panorama globale delle minacce e identificare i principali tipi di attaccanti informatici.
• Riconoscere i principali tipi di malware nonché i meccanismi alla base degli attacchi informatici.
• Afferrare i concetti base della sicurezza di rete e l’importanza di un approccio multi-strato alla protezione dei sistemi.
• Conoscere il Security Fabric di Fortinet e il modo in cui contribuisce a rispondere alle sfide odierne in ambito cybersecurity.

Questo corso formativo, tenuto da istruttori e svolto in modalità online o presso la sede del cliente, è rivolto a professionisti di livello intermedio nel settore delle reti e della sicurezza informatica che desiderano gestire ed ottimizzare le proprie reti utilizzando il dispositivo Fortigate 600E. Un focus particolare viene posto sulla configurazione dei sistemi ad alta disponibilità, al fine di garantire maggiore affidabilità e performance.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere le caratteristiche, le specifiche tecniche e il funzionamento del firewall Fortigate 600E.
• Eseguire la configurazione iniziale del dispositivo, comprese operazioni basilari come l’impostazione delle interfacce di rete, i parametri di instradamento e le prime politiche di sicurezza.
• Configurare ed amministrare funzionalità avanzate di protezione quali SSL VPN, autenticazione degli utenti, antivirus, sistema di prevenzione delle intrusioni (IPS), filtraggio web e protezione contro il malware per difendere la rete da svariate minacce.
• Diagnosticare problemi frequenti nei sistemi ad alta disponibilità e gestire in modo efficace tali ambienti.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in loco), è indirizzato a tecnici specializzati, amministratori di sistema e a chiunque desideri imparare le procedure corrette per l’installazione, l’utilizzo e la gestione del sistema di sicurezza Honeywell.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali relativi ai componenti dei sistemi di sicurezza Honeywell.
• Eseguire correttamente l’installazione e la manutenzione del sistema di sicurezza Honeywell.
• Utilizzare gli strumenti di manutenzione e il pannello di gestione offerti da Honeywell per controllare efficacemente il sistema.

La gestione del software open source consiste nella supervisione dell’intero ciclo di vita dei componenti open source all’interno di un’organizzazione, al fine di garantirne l’utilizzo sicuro, conforme alle normative e efficiente.

Questo corso formativo in presenza o online è rivolto a professionisti IT di livello intermedio desiderosi di applicare le migliori pratiche nella gestione del software open source in contesti aziendali e pubblici.

Al termine del corso, i partecipanti saranno in grado di:

• Definire politiche efficaci e quadri di governance per il software open source.
• Utilizzare strumenti SBOM e SCA per identificare, tracciare e gestire le dipendenze open source.
• Ridurre i rischi legati alle licenze e alle vulnerabilità di sicurezza.
• Facilitare l’adozione del software open source massimizzando innovazione ed economie di scala.

Modalità del corso

• Lezioni interattive e dibattiti.
• Analisi di casi pratici ed esercitazioni basate su scenari reali.
• Dimostrazioni pratiche sull’utilizzo di strumenti per la gestione del software open source.

Opzioni di personalizzazione del corso

• Il contenuto del corso può essere adattato in base alle specifiche politiche aziendali e agli strumenti utilizzati per la gestione dell’open source. Per ulteriori informazioni, contattateci.

Questo corso formativo, condotto da istruttori esperti in Italia (online o in presenza), è indirizzato a professionisti IT di livello intermedio che desiderano potenziare le proprie capacità nell’identificazione e gestione dei rischi informatici, nonché nell’attuazione di controlli sui sistemi d'informazione, preparandosi all’esame di certificazione CRISC.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere gli aspetti legati alla governance e alla gestione dei rischi nell’ambito informatico.
• Svolgere valutazioni dei rischi IT ed implementare misure correttive adeguate.
• Progettare e attuare controlli efficaci sui sistemi d'informazione.
• Prepararsi in modo ottimale all’esame di certificazione CRISC.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto a professionisti della sicurezza informatica di livello intermedio che desiderano approfondire la conoscenza dei modelli GRC e applicarli per assicurare operazioni aziendali sicure e conformi alle normative.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principali elementi costitutivi della governance, della gestione dei rischi e della conformità nella sicurezza informatica.
• Eseguire valutazioni dei rischi e sviluppare strategie efficaci per la loro mitigazione.
• Attuare misure di conformità e gestire correttamente le esigenze normative.
• Elaborare ed applicare politiche e procedure di sicurezza adeguate.

Questo corso formativo in diretta tenuto da istruttori in Italia (online o in aula) è rivolto a professionisti IT e leader aziendali con competenze intermedie o avanzate, desiderosi di sviluppare un approccio organizzato per affrontare le violazioni dei dati.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere le cause e le conseguenze delle violazioni dei dati.
• Progettare ed implementare strategie preventive per prevenire tali incidenti.
• Definire un piano di risposta agli incidenti finalizzato a contenerne gli effetti.
• Svolgere indagini forensi e valutare l’impatto delle violazioni sui sistemi aziendali e sugli utenti.
• Rispettare i requisiti legali e normativi in materia di notifica delle violazioni dei dati.
• Recuperare dopo una violazione e rafforzare le misure di sicurezza esistenti.

Il corso Ingegnere DevSecOps certificato dall’EC-Council (ECDE) è un percorso pratico pensato per dotare i professionisti delle competenze necessarie a integrare la sicurezza in ogni fase del ciclo di vita DevOps, favorendo così lo sviluppo di software sicuro dal momento della pianificazione alla distribuzione.

Si tratta di un training dal vivo tenuto da istruttori (in modalità online o in sede) rivolto a professionisti intermedi del settore software e DevOps che desiderano introdurre pratiche di sicurezza nei processi CI/CD, garantendo una distribuzione del codice sicura e conforme alle normative.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principi e le pratiche fondamentali del DevSecOps.
• Sicurezzaizzare ogni fase della pipeline CI/CD mediante l’utilizzo di strumenti automatizzati.
• Applicare tecniche di codifica sicura e effettuare la scansione delle vulnerabilità.
• Prepararsi alla certificazione ECDE grazie a laboratori pratici e verifiche mirate.

Struttura del corso

• Lezioni interattive e dibattiti guidati.
• Utilizzo pratico di strumenti DevSecOps all’interno di pipeline simulate.
• Esercitazioni mirate alla creazione e distribuzione sicura di software.

Opzioni di personalizzazione del corso

• Per richiedere un programma formativo su misura, in base ai flussi di lavoro o agli strumenti utilizzati dal vostro team, non esitate a contattarci per concordare i dettagli.

Questo corso formativo dal vivo, tenuto da istruttori Italia (in modalità online o in sede), è indirizzato ai professionisti della sicurezza che desiderano acquisire le competenze di base per gestire i firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Configurare e gestire le funzionalità fondamentali dei firewall di Palo Alto Networks.
• Gestione delle policy di sicurezza e di NAT.
• Implementazione di strategie per la prevenzione delle minacce.
• Monitoraggio del traffico di rete e delle potenziali minacce.

La tecnologia di registrazione delle sessioni utente permette di catturare, monitorare e auditare le attività degli utenti sui sistemi informatici, offrendo informazioni utili per garantire la sicurezza, il rispetto delle normative e le indagini forensiche.

Questo corso formativo dal vivo, tenuto da istruttori (in modalità online o in sede), è rivolto a professionisti IT e esperti di sicurezza con competenze di base e intermedie, desiderosi di implementare soluzioni per la registrazione delle sessioni al fine di migliorare il monitoraggio, la conformità alle normative e la responsabilità degli utenti.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principi fondamentali della registrazione delle sessioni.
• Implementare e configurare soluzioni per la registrazione delle sessioni.
• Analizzare e auditare le sessioni registrate al fine di verificarne la conformità alle normative.
• Integrare la registrazione delle sessioni con i sistemi di monitoraggio della sicurezza.

Formato del corso

• Lezioni interattive e dibattiti.
• Numerosi esercizi pratici e attività di allenamento.
• Implementazione diretta in un ambiente laboratoriale reale.

Opzioni di personalizzazione del corso

• Per richiedere una personalizzazione specifica di questo corso, contattateci per concordare i dettagli.

Questo corso formativo, tenuto da istruttori ed erogato in modalità online o in presenza Italia, è rivolto a amministratori di sistema e professionisti della sicurezza, sia alle prime armi che con una certa esperienza, desiderosi di imparare a implementare Cloudflare per la distribuzione dei contenuti e la protezione del cloud, nonché per contrastare efficacemente gli attacchi DDoS.

Al termine del corso i partecipanti saranno in grado di:

• Configurare Cloudflare per i propri siti web.
• Impostare record DNS e certificati SSL.
• Sfruttare Cloudflare per la distribuzione e la memorizzazione in cache dei contenuti.
• Proteggere i propri siti da attacchi DDoS.
• Stabilire regole di firewall per limitare il traffico indesiderato verso i loro siti web.

Questo corso formativo tenuto da istruttori in Italia (online o in sede) è rivolto agli amministratori di sistema che desiderano utilizzare il 389 Directory Server per configurare e gestire l’autenticazione e l’autorizzazione basate su LDAP.

Al termine del corso, i partecipanti saranno in grado di:

• Installare e configurare il 389 Directory Server.
• Comprendere le funzionalità e l’architettura del 389 Directory Server.
• Impostare correttamente il server directory tramite la console web e la riga di comando.
• Configurare e monitorare la replicazione per garantire alta disponibilità ed equilibrato carico sui server.
• Gestione dell’autenticazione LDAP mediante SSSD, al fine di ottenere prestazioni ottimali.
• Integrare il 389 Directory Server con Microsoft Active Directory.

Questo corso dal vivo, con istruttore, a Italia (online o in loco) è rivolto ad amministratori di sistema che desiderano utilizzare Microsoft Active Directory per gestire e garantire la sicurezza dell'accesso ai dati.

Al termine di questo corso, i partecipanti saranno in grado di:

• Configurare e installare Active Directory.
• Creare un dominio e definire i diritti di accesso per utenti e dispositivi.
• Gestire utenti e macchine tramite Criteri di gruppo (Group Policy).
• Controllare l'accesso ai server file.
• Configurare il servizio Certificati e gestire i certificati.
• Implementare e gestire servizi come crittografia, certificati e autenticazione.

Questo corso formativo in diretta, tenuto da un istruttore in Italia (online o presenziale), è rivolto a ingegneri che desiderano proteggere i veicoli connessi dagli attacchi informatici.

Alla fine del corso, i partecipanti saranno in grado di:

• Implementare misure di sicurezza informatica nei sistemi automotive.
• Scegliere le tecnologie, gli strumenti e gli approcci più adatti.

Descrizione:

Il corso CCSK Plus della durata di due giorni comprende tutto il contenuto del corso base CCSK, arricchendolo con numerose esercitazioni pratiche durante la seconda giornata. I partecipanti apprenderanno come applicare concretamente le proprie conoscenze attraverso una serie di esercizi che simulano l’integrazione sicura di un’organizzazione fittizia nel cloud. Al termine della formazione, i discenti saranno ben preparati per affrontare l’esame di certificazione CCSK promosso dalla Cloud Security Alliance. Nella seconda giornata si svolgeranno ulteriori lezioni teoriche; tuttavia, la maggior parte del tempo verrà impiegata nell’analisi, nella creazione e nel rafforzamento della sicurezza di un’infrastruttura cloud attraverso esercitazioni pratiche.

Obiettivi:

Si tratta di un corso biennale che inizia con la formazione di base CCSK e prosegue il giorno successivo con contenuti aggiuntivi ed esercitazioni pratiche.

Destinatari:

Il corso è rivolto principalmente a professionisti della sicurezza informatica, ma risulta utile anche per chi desideri ampliare le proprie competenze nel campo della sicurezza del cloud.

Implementare un'applicazione di rete sicura può risultare complesso, persino per gli sviluppatori che hanno già utilizzato vari elementi crittografici di base (come la cifratura e le firme digitali). Per aiutare i partecipanti a comprendere il ruolo e l'utilizzo di questi primitivi crittografici, viene prima fornita una solida base sui requisiti principali delle comunicazioni sicure: accettazione sicura, integrità, riservatezza, identificazione remota e anonimato. Vengono inoltre presentati i problemi tipici che possono compromettere tali requisiti insieme a soluzioni pratiche.

La crittografia è un aspetto cruciale della sicurezza di rete; pertanto, vengono esaminati gli algoritmi crittografici più importanti nei contesti di cifratura simmetrica, hashing, crittografia asimmetrica e accordo sulle chiavi. Invece di presentare una trattazione matematica approfondita, questi elementi vengono discussi da una prospettiva sviluppatoriale, mostrando esempi tipici di casi d'uso e considerazioni pratiche relative all'uso della crittografia, come le infrastrutture a chiave pubblica (PKI). Vengono introdotti i protocolli di sicurezza in vari ambiti delle comunicazioni sicure, con una discussione approfondita sulle famiglie di protocolli più diffuse come IPsec e SSL/TLS.

Vengono analizzate le vulnerabilità crittografiche tipiche sia in relazione ad alcuni algoritmi crittografici specifici che a protocolli crittografici, quali BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen, POODLE e simili, nonché l'attacco di timing su RSA. Per ciascun problema vengono descritte le considerazioni pratiche e le potenziali conseguenze, senza entrare nei dettagli matematici approfonditi.

Infine, poiché la tecnologia XML è centrale per lo scambio di dati nelle applicazioni di rete, ne vengono descritti gli aspetti di sicurezza. Questo include l'uso di XML all'interno di web service e messaggi SOAP, insieme a misure di protezione come la firma XML e la cifratura XML, nonché alle debolezze di tali misure di protezione e alle problematiche di sicurezza specifiche per XML quali iniezione XML, attacchi di entità esterna XML (XXE), bombe XML e iniezione XPath.

I partecipanti a questo corso saranno in grado di

• Comprendere i concetti fondamentali della sicurezza, della sicurezza informatica e del codifica sicura
• Comprendere i requisiti delle comunicazioni sicure
• Apprendere riguardo agli attacchi e alle difese di rete a diversi livelli OSI
• Avere una comprensione pratica della crittografia
• Comprendere i protocolli di sicurezza essenziali
• Conoscere alcuni attacchi recenti contro i sistemi crittografici
• Ricevere informazioni su alcune vulnerabilità correlate recenti
• Comprendere i concetti di sicurezza dei web service
• Trovare fonti e ulteriori letture sulle pratiche di codifica sicura

Destinatari

Sviluppatori, Professionisti

Scrivere codice C e C++ sicuro richiede una rigorosa difesa contro l'exploitation malevola, la corruzione della memoria e le bypassazioni della convalida degli input. Questo programma esamina i pattern di vulnerabilità inclusi i buffer overflow, l'uso dopo la liberazione (use-after-free), gli integer overflow e la confusione dei tipi. I partecipanti applicano le linee guida per il coding sicuro, strumenti di analisi statica e tecniche di programmazione difensiva per eliminare le debolezze, imporre la sanificazione degli input e fornire software robusto resistente agli attacchi informatici.

Anche i programmatori Java esperti non padroneggiano necessariamente tutti i servizi di sicurezza offerti da Java, né sono a conoscenza delle diverse vulnerabilità che possono interessare le applicazioni web sviluppate in questo linguaggio.

Il corso, oltre a introdurre i componenti di sicurezza presenti nella versione standard di Java, affronta anche le problematiche legate alla sicurezza nell’ambito di Java Enterprise Edition (JEE) e dei servizi web. Prima di esaminare in dettaglio tali servizi, vengono trattati i concetti fondamentali di crittografia e comunicazione protetta. Numerosi esercizi pratici illustrano le tecniche di sicurezza sia dichiarative che programmatiche in JEE; inoltre si analizzano aspetti legati alla protezione dei servizi web sia a livello del trasporto che in modo end-to-end. L’utilizzo di tutti i componenti viene presentato attraverso esercitazioni pratiche, nelle quali i partecipanti possono sperimentare direttamente le API e gli strumenti trattati.

Il corso si sofferma inoltre sui difetti di programmazione più comuni e gravi nel contesto del linguaggio Java, nonché sulle vulnerabilità legate al web. Oltre agli errori tipici commessi dai programmatori Java, vengono esaminate anche problematiche specifiche del linguaggio stesso o relative all’ambiente di runtime. Tutte le vulnerabilità e i relativi attacchi vengono illustrati mediante esercizi facilmente comprensibili; seguono quindi le linee guida consigliate per la scrittura di codice sicuro e le tecniche utili a prevenirle.

I partecipanti a questo corso impareranno

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori dell’elenco OWASP Top Ten e saperle prevenire
• Capire i principi di sicurezza legati ai servizi web
• Utilizzare correttamente le varie funzionalità di sicurezza presenti nell’ambiente di sviluppo Java
• Ottenere una conoscenza pratica della crittografia
• Comprendere i meccanismi di protezione offerti da Java EE
• Identificare gli errori tipici nella scrittura del codice e imparare a evitarli
• Ricevere informazioni sulle vulnerabilità recentemente riscontrate nel framework Java
• Ottenere competenze pratiche sull’utilizzo di strumenti di test della sicurezza
• Disporre di fonti e materiali didattici utili per la programmazione sicura

A chi si rivolge il corso

Sviluppatori

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

Il corso fornisce le competenze essenziali per gli sviluppatori PHP necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità web vengono discusse attraverso esempi basati su PHP che vanno oltre le OWASP Top Ten, affrontando vari tipi di attacchi di iniezione, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti a oggetti diretti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità legate a PHP sono introdotte raggruppate nei tipici tipi di vulnerabilità: validazione degli input mancante o inadeguata, gestione errata degli errori e delle eccezioni, uso improprio delle funzionalità di sicurezza e problemi legati al tempo e allo stato. Per questi ultimi, vengono discussi attacchi come l'elusione di open_basedir, denial-of-service tramite float magici o attacchi di collisione nelle tabelle hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi elencati.

Viene dato un focus particolare alla sicurezza lato client, affrontando le problematiche di sicurezza di JavaScript, Ajax e HTML5. Vengono presentate diverse estensioni legate alla sicurezza per PHP, come hash, mcrypt e OpenSSL per la crittografia, oppure Ctype, ext/filter e HTML Purifier per la validazione degli input. Le migliori pratiche di hardening sono fornite in connessione con la configurazione di PHP (impostazione del file php.ini), Apache e il server in generale. Infine, viene offerta una panoramica dei vari strumenti e tecniche di testing della sicurezza che sviluppatori e tester possono utilizzare, inclusi scanner di sicurezza, test di penetrazione ed exploit pack, sniffers, proxy server, strumenti di fuzzing e analizzatori statici del codice sorgente.

Tanto l'introduzione delle vulnerabilità quanto le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrano come applicare le tecniche di mitigazione e introducono l'uso delle varie estensioni e strumenti.

I partecipanti frequentanti questo corso sapranno

• Comprendere i concetti fondamentali di sicurezza, IT security e coding sicuro
• Apprendere le vulnerabilità web oltre le OWASP Top Ten e sapere come evitarle
• Conoscere le vulnerabilità lato client e le pratiche di secure coding
• Avere una comprensione pratica della crittografia
• Imparare a utilizzare varie funzionalità di sicurezza di PHP
• Cogliere gli errori tipici di codifica e sapere come evitarli
• Essere aggiornati sulle recenti vulnerabilità del framework PHP
• Ricevere conoscenze pratiche sull'uso degli strumenti di testing della sicurezza
• Avere a disposizione fonti e letture ulteriori sulle pratiche di secure coding

Pubblico

Sviluppatori

Il corso introduttivo al Microsoft Secure Development Lifecycle (SDL) offre una panoramica sui principi fondamentali della progettazione, dello sviluppo e del testing sicuro di software. Viene presentato un quadro generale degli elementi chiave dell’SDL, seguito da indicazioni pratiche per individuare e correggere eventuali difetti sin dalle fasi iniziali dello sviluppo.

Durante la fase di implementazione, il corso illustra i tipici errori di programmazione che possono compromettere la sicurezza, sia nel codice gestito che in quello nativo. Vengono descritte le tecniche di attacco associate a tali vulnerabilità e i relativi metodi per contrastarle; tutto ciò è approfondito tramite numerosi esercizi pratici che permettono ai partecipanti di sperimentare direttamente tecniche di hacking etico.
Si procede quindi all’introduzione dei vari strumenti e metodologie di test della sicurezza, dimostrandone l’effettiva efficacia. Attraverso esercizi concreti i partecipanti potranno utilizzare tali strumenti per analizzare il codice precedentemente studiato.

A seguito della partecipazione a questo corso, gli allievi saranno in grado di

Comprendere i concetti fondamentali legati alla sicurezza informatica e alla programmazione sicura.

> Familiarizzare con le fasi principali previste nel Microsoft Secure Development Lifecycle.

Conoscere le best practice per una progettazione e uno sviluppo sicuri.

Comprendere i principi fondamentali di implementazione sicura del codice.

Afferrare la metodologia alla base dei test della sicurezza informatica.

• Ottenere risorse e ulteriori materiali utili sulla programmazione sicura.
  

Destinatari

Sviluppatori, Responsabili tecnici.

La sicurezza informatica consiste nell’applicazione di tecnologie, controlli e procedure finalizzati a proteggere i sistemi informatici, i server, le reti, i dispositivi, i programmi e i dati da attacchi cyber malevoli.

Questo corso intensivo condotto da un istruttore (online o in presenza) è rivolto a chiunque desideri imparare a difendere i sistemi connessi a Internet da svariate minacce informatiche.

Al termine del percorso formativo, i partecipanti saranno in grado di:

• Comprendere il concetto di sicurezza informatica.
• Conoscere e comprendere le diverse tipologie di minacce alla sicurezza informatica.
• Adottare procedure e migliori pratiche per proteggere i sistemi connessi a Internet dagli attacchi cyber.

Struttura del corso

• Lezioni interattive accompagnate da discussioni.
• Numerosi esercizi pratici e attività di applicazione.
• Attuazioni dirette in un ambiente di laboratorio reale.

Opzioni di personalizzazione del corso

• Per richiedere una formazione su misura, vi invitiamo a contattarci per concordare i dettagli.

Questo corso formativo in diretta, tenuto da un istruttore in Italia (online o in sede), tratta i diversi aspetti della sicurezza aziendale, dall’intelligenza artificiale alla sicurezza dei database. Vengono inoltre illustrati gli strumenti, i processi e la mentalità necessari per proteggersi dagli attacchi. 

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo corso di formazione dal vivo, tenuto da un istruttore in Italia, introduce le architetture dei sistemi, i sistemi operativi, le reti, l’archiviazione e gli aspetti crittografici da considerare nella progettazione di sistemi embedded sicuri.

Al termine del corso, i partecipanti avranno una solida comprensione dei principi, delle problematiche e delle tecnologie legate alla sicurezza. Ancora più importante, saranno in grado di applicare le tecniche necessarie per sviluppare software embedded affidabili e sicuri.

Questo corso fornisce una guida approfondita sulla nuova Legge sull’Accessibilità, formando gli sviluppatori alle competenze necessarie per progettare e realizzare applicazioni accessibili. Dopo aver illustrato l’importanza della normativa, il programma si concentra su pratiche di codifica, strumenti utili ed esercizi finalizzati a garantire la conformità legale e un’esperienza utente inclusiva per chiunque.

Questo corso offre a dirigenti e manager una panoramica sui temi e sulle attività legate alla cybersecurity.

I partecipanti acquisiranno conoscenze approfondite su diversi argomenti, che li aiuteranno a prendere decisioni strategiche riguardo alle minacce informatiche.

Al termine della formazione, i partecipanti saranno in grado di:

• Comprendere il funzionamento di Internet e la privacy sui social network
• Conoscere cosa sono i dati personali identificabili (PII) e perché sono importanti
• Saper proteggere le proprie attività online
• Mantenere la privacy degli utenti aziendali
• Conoscere meglio le normative informatiche volte alla tutela della privacy

Modalità di svolgimento del corso

• Lezioni interattive e dibattiti
• Molti esercizi pratici e attività di approfondimento
• Applicazioni pratiche in un ambiente di laboratorio reale

Opzioni di personalizzazione del corso

• Per richiedere una formazione su misura per la propria azienda, vi preghiamo di contattarci.

Questo corso pratico e guidato da istruttore in Italia (online o in sede) si rivolge agli amministratori di sistema che desiderano utilizzare FreeIPA per centralizzare le informazioni relative all’autenticazione, all’autorizzazione e ai conti degli utenti, dei gruppi e delle macchine della loro organizzazione.

Al termine del corso i partecipanti saranno in grado di:

• Installare e configurare FreeIPA.
• Gestire utenti e client Linux da un’unica posizione centrale.
• Utilizzare l’interfaccia a riga di comando, quella web e l’interfaccia RPC per impostare e gestire le autorizzazioni.
• Abilitare l’autenticazione Single Sign On su tutti i sistemi, servizi e applicazioni.
• Integrare FreeIPA con Active Directory di Windows.
• Eseguire il backup, la replicazione e la migrazione di un server FreeIPA.

Destinatari

Questo corso si rivolge a tutti i dipendenti che desiderano acquisire una comprensione pratica della conformità normativa e di una gestione efficace dei rischi.

Modalità del corso

La formazione viene erogata attraverso un approccio ibrido che include:

• Discussioni guidate
• Presentazioni con slide
• Analisi di casi pratici
• Esempi tratti dalla realtà aziendale

Obiettivi del corso

Al termine del percorso formativo, i partecipanti saranno in grado di:

Acquisire una solida conoscenza dei principali aspetti legati alla conformità normativa e delle iniziative nazionali e internazionali volte a gestirne i relativi rischi.

Spiegare in che modo le organizzazioni e i loro team possono istituire un quadro di gestione dei rischi legati alla conformità efficace.

Descrivere i compiti del Responsabile della Conformità e di quello incaricato della segnalazione delle attività di riciclaggio di denaro, nonché il modo in cui tali ruoli si inseriscono nella struttura aziendale.

Individuare i principali ambiti di rischio legati alla criminalità finanziaria, specialmente nell’ambito delle operazioni internazionali, dei centri offshore e dei clienti ad alto patrimonio netto.

Questo corso aiuterà i partecipanti a scansionare, testare, attaccare e proteggere i propri sistemi. Si acquisiranno conoscenze approfondite e competenze pratiche riguardo ai principali strumenti di sicurezza attualmente in uso. I partecipanti impareranno il funzionamento delle difese perimetrali e successivamente procederanno alla scansione e all’attacco della propria rete, senza però causare alcun danno effettivo. Successivamente si analizzerà come gli intrusi riescono ad elevare i propri privilegi nonché quali misure è possibile adottare per rafforzare la sicurezza del sistema: rilevamento delle intrusioni, creazione di policy, ingegneria sociale, attacchi DDoS, overflow dei buffer e creazione di virus.

Questo corso formativo con docente in Italia (online o in sede) è rivolto agli amministratori di sistema che desiderano utilizzare Okta per la gestione delle identità e degli accessi.

Alla fine del corso, i partecipanti saranno in grado di:

• Configurare, integrare e gestire Okta.
• Integrare Okta in un’applicazione esistente.
• Implementare la sicurezza tramite l’autenticazione a più fattori.

OpenLDAP è un software open source utilizzato per l'implementazione del protocollo LDAP (Lightweight Directory Access Protocol), che consente la gestione e l'accesso ai cataloghi di informazioni. Si tratta di un server directory molto diffuso, in grado di memorizzare e condividere dati relativi a utenti, gruppi, risorse di rete e altri elementi presenti nella rete.

Questo corso formativo dal vivo tenuto da istruttori in Italia (online o in presenza) è rivolto a chi desidera effettuare indagini su terzi proteggendosi al contempo da eventuali controindagini.

Al termine del percorso, i partecipanti saranno in grado di:

• Installare e configurare strumenti avanzati per l’esecuzione di attività OSINT.
• Utilizzare tecniche avanzate per raccogliere dati pubblicamente disponibili utili alle indagini.
• Analizzare in modo efficiente ingenti quantità di informazioni.
• Redigere rapporti d’intelligence basati sui risultati ottenuti.
• Sfruttare strumenti basati sull’Intelligenza Artificiale per il riconoscimento facciale e l’analisi del sentiment.
• Definire una strategia chiara che indirighi gli sforzi verso i dati più rilevanti ed utilizzabili in base all’obiettivo prefissato.

Questo corso di introduzione all'Intelligenza delle Fonti Aperte (OSINT) fornirà ai partecipanti le competenze per diventare più efficienti ed efficaci nel reperire quelle informazioni chiave disponibili su Internet e sul World Wide Web. Il corso è molto pratico, consentendo ai partecipanti il tempo necessario per esplorare e comprendere alcuni degli strumenti e dei siti web tra i centinaia disponibili.
Un livello successivo con un uso approfondito di strumenti avanzati indispensabili per indagini coperte su Internet e per la raccolta di informazioni intelligence. Il corso è altamente pratico, offrendo ai partecipanti il tempo per esplorare e comprendere gli strumenti e le risorse trattati."

Questo corso professionale con docente, disponibile in Italia (online o in sede), fornisce una certificazione individuale agli operatori del settore che desiderano dimostrare le proprie competenze professionali e la loro comprensione dello standard di sicurezza PCI Data Security Standard (PCI DSS).

Al termine del percorso formativo i partecipanti saranno in grado di:

• Comprendere il processo di pagamento nonché gli standard PCI volti a proteggerlo.
• Conoscere i ruoli e le responsabilità delle entità coinvolte nel settore dei pagamenti.
• Avere una conoscenza approfondita dei 12 requisiti previsti dallo standard PCI DSS.
• Demonstrare di possedere competenze riguardanti il PCI DSS e la sua applicazione alle organizzazioni coinvolte nel ciclo delle transazioni.

Questo corso pratico tenuto da istruttori Italia (online o in sede) è rivolto a ingegneri della sicurezza che desiderano utilizzare IBM Qradar SIEM per risolvere problemi legati alla sicurezza informatica.

Alla fine del corso, i partecipanti saranno in grado di:

• Ottenere una visibilità completa sui dati aziendali negli ambienti on-premise e nel cloud.
• Automatizzare le attività di intelligence sulla sicurezza per individuare minacce e contenere i rischi.
• Rilevare, identificare e prioritizzare le minacce.

Questo corso in Italia si propone di aiutare nel modo seguente:

1. Aiutare gli sviluppatori a padroneggiare le tecniche per scrivere codice sicuro
2. Assistere i tester software nel verificare la sicurezza delle applicazioni prima del loro rilascio in produzione
3. Aiutare gli architetti software a comprendere i rischi legati alle applicazioni
4. Supportare i responsabili di team nell’individuazione dei requisiti minimi di sicurezza da imporre agli sviluppatori
5. Indirizzare i web master nella configurazione dei server per evitare errori di impostazione

Questo corso tratta i concetti e i principi della programmazione sicura in Java, utilizzando la metodologia di testing fornita dall’Open Web Application Security Project (OWASP). L’Open Web Application Security Project è una comunità online che produce articoli, metodologie, documentazione, strumenti e tecnologie gratuitamente, tutti legati alla sicurezza delle applicazioni web.

Questo corso tratta i concetti e i principi della programmazione sicura con ASP.NET attraverso la metodologia di test del Open Web Application Security Project (OWASP). OWASP è una comunità online che crea articoli, metodologie, documentazione, strumenti e tecnologie gratuitamente accessibili nel campo della sicurezza delle applicazioni web.

Questo corso esplora le funzionalità di sicurezza del framework .NET e come rendere sicure le applicazioni web.

Il corso “Test di Penetrazione – Rilevamento e Sfruttamento delle Vulnerabilità” tratta in modo approfondito le tematiche relative alla valutazione pratica della sicurezza delle reti e dei servizi. I partecipanti acquisiranno competenze specifiche nei test di penetrazione, che includono il rilevamento ambientale, l’individuazione delle vulnerabilità, gli attacchi finalizzati al controllo totale del sistema, nonché la rimozione delle tracce. Il percorso formativo tratta anche l’analisi sistematica, le tecniche di ingegneria sociale e la redazione del rapporto dei test, offrendo numerose esercitazioni pratiche in un ambiente virtuale controllato.