Sicurezza dei sistemi informativi Formazione in Italia

Questo corso dal vivo con istruttore in Italia (online o in presenza) è rivolto ad amministratori di rete di livello intermedio che desiderano acquisire le competenze essenziali per gestire, amministrare, monitorare e mantenere i sistemi di sicurezza Fortinet.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Configurare e gestire i firewall FortiGate.
• Monitorare il traffico di rete e gestire gli incidenti con FortiAnalyzer.
• Automatizzare le attività e gestire le politiche tramite FortiManager.
• Applicare strategie di manutenzione preventiva ed risolvere i problemi di rete.

Questo corso formativo in presenza o online, tenuto da istruttori esperti, si rivolge a amministratori di rete alle prime armi che desiderano utilizzare il FortiGate 1100E per gestire e proteggere efficacemente i propri ambienti di rete.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura di base e le caratteristiche principali del FortiGate 1100E.
• Imparare a implementare il FortiGate 1100E in diversi contesti di rete.
• Ottenere esperienza pratica nelle operazioni fondamentali di configurazione e gestione.
• Comprendere le policy di sicurezza, la traduzione di indirizzi di rete (NAT) e le reti VPN.
• Saper monitorare e mantenere correttamente il FortiGate 1100E.

Questa formazione live con istruttore in Italia (online o in presenza) è rivolta ad amministratori di rete di livello intermedio che desiderano gestire e proteggere le proprie reti utilizzando i firewall FortiGate.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Comprendere le funzionalità di FortiGate, in particolare quelle introdotte o potenziate nella versione 7.4.
• Configurare e gestire i dispositivi FortiGate e implementare funzionalità avanzate di sicurezza.
• Implementare e gestire misure di sicurezza avanzate come IPS, antivirus, filtraggio web e gestione delle minacce.
• Monitorare le attività di rete, analizzare i log e generare report per audit e conformità.

Il corso formativo in presenza, guidato da un istruttore Italia (sia online che in sede), si rivolge a professionisti tecnici di livello intermedio desiderosi di approfondire gli aspetti tecnici e le funzionalità della gamma di prodotti Fortinet, per poter consigliare, vendere ed implementare con successo tali soluzioni.

Al termine del corso i partecipanti saranno in grado di:

• Acquisire una conoscenza approfondita delle soluzioni e dei prodotti avanzati di sicurezza proposti da Fortinet.
• Comprendere le caratteristiche tecniche, i vantaggi e gli scenari di implementazione per ciascun prodotto principale di Fortinet.
• Configurare, gestire e risolvere eventuali problemi nelle soluzioni Fortinet in ambienti diversificati.
• Utilizzare i prodotti Fortinet per affrontare sfide e requisiti di sicurezza complessi.

Questo corso, tenuto da un istruttore in modalità online o in presenza, è rivolto a professionisti tecnici alle prime armi che desiderano apprendere il concetto di Security Fabric e il modo in cui si è evoluto per rispondere alle esigenze di sicurezza informatica delle organizzazioni.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’evoluzione della cybersecurity e il suo impatto sulle tecnologie di sicurezza attuali.
• Utilizzare i prodotti Fortinet per proteggersi da tipologie specifiche di minacce e attacchi informatici.
• Comprendere le capacità di integrazione e automazione offerte dalle soluzioni Fortinet nel fornire una risposta coordinata agli incidenti informatici.

Questo corso pratico, tenuto da istruttori in Italia (online o in aula), è rivolto ai professionisti della sicurezza che desiderano imparare a risolvere i problemi legati ai firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’architettura dei firewall di nuova generazione.
• Indagare e risolvere problemi di rete utilizzando gli strumenti forniti dal firewall.
• Analizzare log complessi per affrontare situazioni reali.

Si tratta di un corso intensivo con docente in Italia (online o in sede) rivolto a professionisti alle prime armi nel settore della sicurezza di rete che desiderano comprendere i principi fondamentali della cybersecurity e il contesto attuale delle minacce globali.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere l’attuale panorama globale delle minacce e identificare i principali tipi di attaccanti informatici.
• Riconoscere i principali tipi di malware nonché i meccanismi alla base degli attacchi informatici.
• Afferrare i concetti base della sicurezza di rete e l’importanza di un approccio multi-strato alla protezione dei sistemi.
• Conoscere il Security Fabric di Fortinet e il modo in cui contribuisce a rispondere alle sfide odierne in ambito cybersecurity.

Questo corso formativo dal vivo, con docente in carne ed ossa Italia (sia online che in sede), si rivolge a professionisti della rete e della sicurezza di livello intermedio desiderosi di implementare, gestire e proteggere efficacemente le soluzioni SD-WAN.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali, i vantaggi e le sfide legati alle tecnologie SD-WAN.
• Progettare un’architettura SD-WAN personalizzata in base alle esigenze aziendali e implementarla correttamente.
• Mettere in atto e gestire le funzionalità di sicurezza all’interno di una rete SD-WAN.
• Monitorare, amministrare e risolvere eventuali problemi negli ambienti SD-WAN.

Questo corso formativo, tenuto da istruttori e svolto in modalità online o presso la sede del cliente, è rivolto a professionisti di livello intermedio nel settore delle reti e della sicurezza informatica che desiderano gestire ed ottimizzare le proprie reti utilizzando il dispositivo Fortigate 600E. Un focus particolare viene posto sulla configurazione dei sistemi ad alta disponibilità, al fine di garantire maggiore affidabilità e performance.

Al termine del corso i partecipanti saranno in grado di:

• Comprendere le caratteristiche, le specifiche tecniche e il funzionamento del firewall Fortigate 600E.
• Eseguire la configurazione iniziale del dispositivo, comprese operazioni basilari come l’impostazione delle interfacce di rete, i parametri di instradamento e le prime politiche di sicurezza.
• Configurare ed amministrare funzionalità avanzate di protezione quali SSL VPN, autenticazione degli utenti, antivirus, sistema di prevenzione delle intrusioni (IPS), filtraggio web e protezione contro il malware per difendere la rete da svariate minacce.
• Diagnosticare problemi frequenti nei sistemi ad alta disponibilità e gestire in modo efficace tali ambienti.

Questo corso formativo dal vivo, tenuto da un istruttore in Italia (online o in loco), è indirizzato a tecnici specializzati, amministratori di sistema e a chiunque desideri imparare le procedure corrette per l’installazione, l’utilizzo e la gestione del sistema di sicurezza Honeywell.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i concetti fondamentali relativi ai componenti dei sistemi di sicurezza Honeywell.
• Eseguire correttamente l’installazione e la manutenzione del sistema di sicurezza Honeywell.
• Utilizzare gli strumenti di manutenzione e il pannello di gestione offerti da Honeywell per controllare efficacemente il sistema.

Questo corso formativo dal vivo, tenuto da istruttori in Italia (online o in presenza), è rivolto a professionisti IT di livello intermedio che desiderano utilizzare e gestire efficacemente Sophos XG Firewall per rafforzare la sicurezza informatica delle proprie organizzazioni o dei propri clienti.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere le funzionalità e le capacità di Sophos XG Firewall.
• Eseguire la configurazione iniziale, impostare le interfacce di rete e creare gestione delle policy e regole del firewall.
• Saper integrare il firewall con diversi servizi di autenticazione.
• Utilizzare gli strumenti di monitoraggio e reportistica offerti da Sophos XG Firewall per tenere sotto controllo la sicurezza della rete.

Questo corso formativo, tenuto da istruttori e svolto in Italia (online o in presenza), è rivolto a sviluppatori di livello intermedio ed avanzato che desiderano comprendere ed applicare le best practice di programmazione sicura, individuare i rischi legati alla sicurezza nei software e implementare misure difensive contro le minacce informatiche.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere le vulnerabilità di sicurezza più comuni nelle applicazioni web e software.
• Analizzare le minacce alla sicurezza nonché le tecniche di exploit utilizzate dagli attaccanti.
• Applicare pratiche di programmazione sicura per ridurre i rischi legati alla sicurezza.
• Utilizzare strumenti di test di sicurezza per individuare e correggere eventuali vulnerabilità.

Il corso Ingegnere DevSecOps certificato dall’EC-Council (ECDE) è un percorso pratico pensato per dotare i professionisti delle competenze necessarie a integrare la sicurezza in ogni fase del ciclo di vita DevOps, favorendo così lo sviluppo di software sicuro dal momento della pianificazione alla distribuzione.

Si tratta di un training dal vivo tenuto da istruttori (in modalità online o in sede) rivolto a professionisti intermedi del settore software e DevOps che desiderano introdurre pratiche di sicurezza nei processi CI/CD, garantendo una distribuzione del codice sicura e conforme alle normative.

Al termine del corso, i partecipanti saranno in grado di:

• Comprendere i principi e le pratiche fondamentali del DevSecOps.
• Sicurezzaizzare ogni fase della pipeline CI/CD mediante l’utilizzo di strumenti automatizzati.
• Applicare tecniche di codifica sicura e effettuare la scansione delle vulnerabilità.
• Prepararsi alla certificazione ECDE grazie a laboratori pratici e verifiche mirate.

Struttura del corso

• Lezioni interattive e dibattiti guidati.
• Utilizzo pratico di strumenti DevSecOps all’interno di pipeline simulate.
• Esercitazioni mirate alla creazione e distribuzione sicura di software.

Opzioni di personalizzazione del corso

• Per richiedere un programma formativo su misura, in base ai flussi di lavoro o agli strumenti utilizzati dal vostro team, non esitate a contattarci per concordare i dettagli.

Questo corso formativo dal vivo, tenuto da istruttori Italia (in modalità online o in sede), è indirizzato ai professionisti della sicurezza che desiderano acquisire le competenze di base per gestire i firewall di nuova generazione prodotti da Palo Alto Networks.

Al termine del corso, i partecipanti saranno in grado di:

• Configurare e gestire le funzionalità fondamentali dei firewall di Palo Alto Networks.
• Gestione delle policy di sicurezza e di NAT.
• Implementazione di strategie per la prevenzione delle minacce.
• Monitoraggio del traffico di rete e delle potenziali minacce.

Questo corso formativo in diretta, tenuto da un istruttore in Italia (online o presenziale), è rivolto a ingegneri che desiderano proteggere i veicoli connessi dagli attacchi informatici.

Alla fine del corso, i partecipanti saranno in grado di:

• Implementare misure di sicurezza informatica nei sistemi automotive.
• Scegliere le tecnologie, gli strumenti e gli approcci più adatti.

Implementare un'applicazione di rete sicura può risultare complesso, persino per gli sviluppatori che hanno già utilizzato vari elementi crittografici di base (come la cifratura e le firme digitali). Per aiutare i partecipanti a comprendere il ruolo e l'utilizzo di questi primitivi crittografici, viene prima fornita una solida base sui requisiti principali delle comunicazioni sicure: accettazione sicura, integrità, riservatezza, identificazione remota e anonimato. Vengono inoltre presentati i problemi tipici che possono compromettere tali requisiti insieme a soluzioni pratiche.

La crittografia è un aspetto cruciale della sicurezza di rete; pertanto, vengono esaminati gli algoritmi crittografici più importanti nei contesti di cifratura simmetrica, hashing, crittografia asimmetrica e accordo sulle chiavi. Invece di presentare una trattazione matematica approfondita, questi elementi vengono discussi da una prospettiva sviluppatoriale, mostrando esempi tipici di casi d'uso e considerazioni pratiche relative all'uso della crittografia, come le infrastrutture a chiave pubblica (PKI). Vengono introdotti i protocolli di sicurezza in vari ambiti delle comunicazioni sicure, con una discussione approfondita sulle famiglie di protocolli più diffuse come IPsec e SSL/TLS.

Vengono analizzate le vulnerabilità crittografiche tipiche sia in relazione ad alcuni algoritmi crittografici specifici che a protocolli crittografici, quali BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding Oracle, Lucky Thirteen, POODLE e simili, nonché l'attacco di timing su RSA. Per ciascun problema vengono descritte le considerazioni pratiche e le potenziali conseguenze, senza entrare nei dettagli matematici approfonditi.

Infine, poiché la tecnologia XML è centrale per lo scambio di dati nelle applicazioni di rete, ne vengono descritti gli aspetti di sicurezza. Questo include l'uso di XML all'interno di web service e messaggi SOAP, insieme a misure di protezione come la firma XML e la cifratura XML, nonché alle debolezze di tali misure di protezione e alle problematiche di sicurezza specifiche per XML quali iniezione XML, attacchi di entità esterna XML (XXE), bombe XML e iniezione XPath.

I partecipanti a questo corso saranno in grado di

• Comprendere i concetti fondamentali della sicurezza, della sicurezza informatica e del codifica sicura
• Comprendere i requisiti delle comunicazioni sicure
• Apprendere riguardo agli attacchi e alle difese di rete a diversi livelli OSI
• Avere una comprensione pratica della crittografia
• Comprendere i protocolli di sicurezza essenziali
• Conoscere alcuni attacchi recenti contro i sistemi crittografici
• Ricevere informazioni su alcune vulnerabilità correlate recenti
• Comprendere i concetti di sicurezza dei web service
• Trovare fonti e ulteriori letture sulle pratiche di codifica sicura

Destinatari

Sviluppatori, Professionisti

Scrivere codice C e C++ sicuro richiede una rigorosa difesa contro l'exploitation malevola, la corruzione della memoria e le bypassazioni della convalida degli input. Questo programma esamina i pattern di vulnerabilità inclusi i buffer overflow, l'uso dopo la liberazione (use-after-free), gli integer overflow e la confusione dei tipi. I partecipanti applicano le linee guida per il coding sicuro, strumenti di analisi statica e tecniche di programmazione difensiva per eliminare le debolezze, imporre la sanificazione degli input e fornire software robusto resistente agli attacchi informatici.

Anche i programmatori Java esperti non padroneggiano necessariamente tutti i servizi di sicurezza offerti da Java, né sono a conoscenza delle diverse vulnerabilità che possono interessare le applicazioni web sviluppate in questo linguaggio.

Il corso, oltre a introdurre i componenti di sicurezza presenti nella versione standard di Java, affronta anche le problematiche legate alla sicurezza nell’ambito di Java Enterprise Edition (JEE) e dei servizi web. Prima di esaminare in dettaglio tali servizi, vengono trattati i concetti fondamentali di crittografia e comunicazione protetta. Numerosi esercizi pratici illustrano le tecniche di sicurezza sia dichiarative che programmatiche in JEE; inoltre si analizzano aspetti legati alla protezione dei servizi web sia a livello del trasporto che in modo end-to-end. L’utilizzo di tutti i componenti viene presentato attraverso esercitazioni pratiche, nelle quali i partecipanti possono sperimentare direttamente le API e gli strumenti trattati.

Il corso si sofferma inoltre sui difetti di programmazione più comuni e gravi nel contesto del linguaggio Java, nonché sulle vulnerabilità legate al web. Oltre agli errori tipici commessi dai programmatori Java, vengono esaminate anche problematiche specifiche del linguaggio stesso o relative all’ambiente di runtime. Tutte le vulnerabilità e i relativi attacchi vengono illustrati mediante esercizi facilmente comprensibili; seguono quindi le linee guida consigliate per la scrittura di codice sicuro e le tecniche utili a prevenirle.

I partecipanti a questo corso impareranno

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori dell’elenco OWASP Top Ten e saperle prevenire
• Capire i principi di sicurezza legati ai servizi web
• Utilizzare correttamente le varie funzionalità di sicurezza presenti nell’ambiente di sviluppo Java
• Ottenere una conoscenza pratica della crittografia
• Comprendere i meccanismi di protezione offerti da Java EE
• Identificare gli errori tipici nella scrittura del codice e imparare a evitarli
• Ricevere informazioni sulle vulnerabilità recentemente riscontrate nel framework Java
• Ottenere competenze pratiche sull’utilizzo di strumenti di test della sicurezza
• Disporre di fonti e materiali didattici utili per la programmazione sicura

A chi si rivolge il corso

Sviluppatori

Oggi sono disponibili numerosi linguaggi di programmazione per compilare codice da utilizzare con i framework .NET e ASP.NET. Questo ambiente offre strumenti potenti per lo sviluppo sicuro, ma gli sviluppatori devono saper applicare tecniche di progettazione e programmazione in grado di implementare le funzionalità di sicurezza desiderate e di prevenire o limitare l’exploit di vulnerabilità.

L’obiettivo di questo corso è insegnare agli sviluppatori, attraverso numerosi esercizi pratici, come impedire che codice non attendibile esegua operazioni privilegiate, proteggere le risorse tramite autenticazione e autorizzazione robuste, implementare chiamate remote tra procedure, gestire le sessioni utente, introdurre diverse implementazioni per determinate funzionalità, e molto altro ancora.

L’analisi delle varie vulnerabilità inizia presentando alcuni tipici errori di programmazione commessi nell’utilizzo di .NET; la trattazione delle problematiche di sicurezza relative ad ASP.NET riguarda invece diversi aspetti configurativi dell’ambiente e i loro effetti. Infine, il tema delle vulnerabilità specifiche di ASP.NET affronta non solo le sfide generali in materia di sicurezza delle applicazioni web, ma anche problematiche particolari e metodi di attacco come gli assalti al ViewState o gli attacchi basati sulla terminazione delle stringhe.

Alla fine del corso i partecipanti saranno in grado di

• Comprendere i concetti base della sicurezza, della sicurezza informatica e della programmazione sicura
• Conoscere le vulnerabilità web al di fuori delle cosiddette “Top Ten” di OWASP e imparare a evitarle
• Saper utilizzare i vari strumenti di sicurezza offerti dall’ambiente di sviluppo .NET
• Acquisire competenze pratiche nell’utilizzo degli strumenti di test della sicurezza
• Riconoscere gli errori tipici nella scrittura del codice e imparare a evitarli
• Ottenere informazioni su alcune recenti vulnerabilità emerse in .NET e ASP.NET
• Conoscere fonti e materiale didattico ulteriore sui best practice per una programmazione sicura

Destinatari del corso

Sviluppatori

Il corso fornisce le competenze essenziali per gli sviluppatori PHP necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet. Le vulnerabilità web vengono discusse attraverso esempi basati su PHP che vanno oltre le OWASP Top Ten, affrontando vari tipi di attacchi di iniezione, iniezioni di script, attacchi contro la gestione delle sessioni di PHP, riferimenti a oggetti diretti non sicuri, problemi con il caricamento di file e molti altri. Le vulnerabilità legate a PHP sono introdotte raggruppate nei tipici tipi di vulnerabilità: validazione degli input mancante o inadeguata, gestione errata degli errori e delle eccezioni, uso improprio delle funzionalità di sicurezza e problemi legati al tempo e allo stato. Per questi ultimi, vengono discussi attacchi come l'elusione di open_basedir, denial-of-service tramite float magici o attacchi di collisione nelle tabelle hash. In tutti i casi, i partecipanti acquisiranno familiarità con le tecniche e le funzioni più importanti da utilizzare per mitigare i rischi elencati.

Viene dato un focus particolare alla sicurezza lato client, affrontando le problematiche di sicurezza di JavaScript, Ajax e HTML5. Vengono presentate diverse estensioni legate alla sicurezza per PHP, come hash, mcrypt e OpenSSL per la crittografia, oppure Ctype, ext/filter e HTML Purifier per la validazione degli input. Le migliori pratiche di hardening sono fornite in connessione con la configurazione di PHP (impostazione del file php.ini), Apache e il server in generale. Infine, viene offerta una panoramica dei vari strumenti e tecniche di testing della sicurezza che sviluppatori e tester possono utilizzare, inclusi scanner di sicurezza, test di penetrazione ed exploit pack, sniffers, proxy server, strumenti di fuzzing e analizzatori statici del codice sorgente.

Tanto l'introduzione delle vulnerabilità quanto le pratiche di configurazione sono supportate da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi riusciti, mostrano come applicare le tecniche di mitigazione e introducono l'uso delle varie estensioni e strumenti.

I partecipanti frequentanti questo corso sapranno

• Comprendere i concetti fondamentali di sicurezza, IT security e coding sicuro
• Apprendere le vulnerabilità web oltre le OWASP Top Ten e sapere come evitarle
• Conoscere le vulnerabilità lato client e le pratiche di secure coding
• Avere una comprensione pratica della crittografia
• Imparare a utilizzare varie funzionalità di sicurezza di PHP
• Cogliere gli errori tipici di codifica e sapere come evitarli
• Essere aggiornati sulle recenti vulnerabilità del framework PHP
• Ricevere conoscenze pratiche sull'uso degli strumenti di testing della sicurezza
• Avere a disposizione fonti e letture ulteriori sulle pratiche di secure coding

Pubblico

Sviluppatori

Il corso introduttivo al Microsoft Secure Development Lifecycle (SDL) offre una panoramica sui principi fondamentali della progettazione, dello sviluppo e del testing sicuro di software. Viene presentato un quadro generale degli elementi chiave dell’SDL, seguito da indicazioni pratiche per individuare e correggere eventuali difetti sin dalle fasi iniziali dello sviluppo.

Durante la fase di implementazione, il corso illustra i tipici errori di programmazione che possono compromettere la sicurezza, sia nel codice gestito che in quello nativo. Vengono descritte le tecniche di attacco associate a tali vulnerabilità e i relativi metodi per contrastarle; tutto ciò è approfondito tramite numerosi esercizi pratici che permettono ai partecipanti di sperimentare direttamente tecniche di hacking etico.
Si procede quindi all’introduzione dei vari strumenti e metodologie di test della sicurezza, dimostrandone l’effettiva efficacia. Attraverso esercizi concreti i partecipanti potranno utilizzare tali strumenti per analizzare il codice precedentemente studiato.

A seguito della partecipazione a questo corso, gli allievi saranno in grado di

Comprendere i concetti fondamentali legati alla sicurezza informatica e alla programmazione sicura.

> Familiarizzare con le fasi principali previste nel Microsoft Secure Development Lifecycle.

Conoscere le best practice per una progettazione e uno sviluppo sicuri.

Comprendere i principi fondamentali di implementazione sicura del codice.

Afferrare la metodologia alla base dei test della sicurezza informatica.

• Ottenere risorse e ulteriori materiali utili sulla programmazione sicura.
  

Destinatari

Sviluppatori, Responsabili tecnici.

Si tratta di un training dal vivo, guidato da istruttori (sia online che in presenza), rivolto a professionisti tecnici desiderosi di implementare e gestire piattaforme open source di collaborazione che garantiscano la sovranità dei dati, mantenendo al contempo elevate capacità di comunicazione tra i team.

Al termine del corso, i partecipanti saranno in grado di valutare le soluzioni disponibili, implementare infrastrutture auto-ospitate, configurare aspetti di sicurezza e integrazione, effettuare migrazioni senza interruzioni e definire procedure operative adeguate.

In questo corso dal vivo guidato da un istruttore in Italia, i partecipanti impareranno a formulare una strategia di sicurezza efficace per rispondere alle problematiche legate alla sicurezza nel contesto DevOps.

Questo corso di formazione dal vivo, tenuto da un istruttore in Italia, introduce le architetture dei sistemi, i sistemi operativi, le reti, l’archiviazione e gli aspetti crittografici da considerare nella progettazione di sistemi embedded sicuri.

Al termine del corso, i partecipanti avranno una solida comprensione dei principi, delle problematiche e delle tecnologie legate alla sicurezza. Ancora più importante, saranno in grado di applicare le tecniche necessarie per sviluppare software embedded affidabili e sicuri.

Questo corso formativo, tenuto da istruttori ed erogato in modalità Italia (online o in presenza), è rivolto a ingegneri della sicurezza e responsabili della conformità che desiderano rafforzare la sicurezza delle loro implementazioni EXO, gestire l’accesso ai modelli e governare i flussi di lavoro legati all’intelligenza artificiale interamente localizzati.

Destinatari:

Questo corso è rivolto a chi desidera comprendere i fondamenti della sicurezza informatica e esplorare le possibili opportunità di carriera in questo settore. È adatto a persone provenienti da diversi contesti, anche a coloro che hanno poche conoscenze tecniche pregresse.

Obiettivi del corso:

Al termine del percorso formativo i partecipanti saranno in grado di:

• Ottenere una visione d’insieme dei concetti e dei principi fondamentali della sicurezza informatica.
• Riconoscere le principali minacce e vulnerabilità legate alla sicurezza del sistema informativo.
• Valutare le diverse opportunità lavorative e specializzazioni disponibili nel campo della sicurezza informatica.
• Crearsi una base solida per approfondimenti successivi nell’ambito della sicurezza.

Modalità di svolgimento del corso:

• Lezioni interattive e dibattiti di gruppo.
• Esercizi pratici seguiti da sessioni di feedback.
• I partecipanti sono incoraggiati a porre domande e intervenire attivamente nelle discussioni.

L’organizzazione del corso è flessibile e può essere modificata in base al tempo disponibile e agli interessi specifici dei partecipanti. Nelle versioni personalizzate potrebbero esserci quiz, sondaggi e ulteriori momenti di interazione.

Verranno fornite risorse utili per proseguire lo studio, nonché informazioni su associazioni professionali e strumenti utili alla crescita professionale.

Opzioni di personalizzazione del corso:

• Per richiedere una versione su misura di questo corso, vi preghiamo di contattarci per concordare i dettagli.

Questo corso formativo, tenuto da istruttori e svolto in Italia (online o in presenza), si rivolge agli amministratori di sistema e ai professionisti IT desiderosi di utilizzare RSPAMD, SpamAssassin e DMARC per proteggere i server email auto-ospitati.

Al termine del corso, i partecipanti saranno in grado di configurare soluzioni antispam, implementare protocolli di autenticazione email e mantenere una rete postale sicura e autonoma.

Questo corso aiuterà i partecipanti a scansionare, testare, attaccare e proteggere i propri sistemi. Si acquisiranno conoscenze approfondite e competenze pratiche riguardo ai principali strumenti di sicurezza attualmente in uso. I partecipanti impareranno il funzionamento delle difese perimetrali e successivamente procederanno alla scansione e all’attacco della propria rete, senza però causare alcun danno effettivo. Successivamente si analizzerà come gli intrusi riescono ad elevare i propri privilegi nonché quali misure è possibile adottare per rafforzare la sicurezza del sistema: rilevamento delle intrusioni, creazione di policy, ingegneria sociale, attacchi DDoS, overflow dei buffer e creazione di virus.

Questo corso formativo dal vivo in Italia (online o in sede) si rivolge a ingegneri di rete e professionisti delle infrastrutture che desiderano utilizzare SONiC e ONL per implementare e gestire infrastrutture di rete aperte su switch “white-box”.

Al termine del corso, i partecipanti saranno in grado di comprendere l’architettura di SONiC e ONL, implementare sistemi operativi di rete open source su hardware “white-box”, configurare funzionalità di rete nonché installare strumenti di monitoraggio e automazione.

Questo corso formativo dal vivo tenuto da istruttori in Italia (online o in presenza) è rivolto a chi desidera effettuare indagini su terzi proteggendosi al contempo da eventuali controindagini.

Al termine del percorso, i partecipanti saranno in grado di:

• Installare e configurare strumenti avanzati per l’esecuzione di attività OSINT.
• Utilizzare tecniche avanzate per raccogliere dati pubblicamente disponibili utili alle indagini.
• Analizzare in modo efficiente ingenti quantità di informazioni.
• Redigere rapporti d’intelligence basati sui risultati ottenuti.
• Sfruttare strumenti basati sull’Intelligenza Artificiale per il riconoscimento facciale e l’analisi del sentiment.
• Definire una strategia chiara che indirighi gli sforzi verso i dati più rilevanti ed utilizzabili in base all’obiettivo prefissato.

Questo corso di introduzione all'Intelligenza delle Fonti Aperte (OSINT) fornirà ai partecipanti le competenze per diventare più efficienti ed efficaci nel reperire quelle informazioni chiave disponibili su Internet e sul World Wide Web. Il corso è molto pratico, consentendo ai partecipanti il tempo necessario per esplorare e comprendere alcuni degli strumenti e dei siti web tra i centinaia disponibili.
Un livello successivo con un uso approfondito di strumenti avanzati indispensabili per indagini coperte su Internet e per la raccolta di informazioni intelligence. Il corso è altamente pratico, offrendo ai partecipanti il tempo per esplorare e comprendere gli strumenti e le risorse trattati."

Questo corso in Italia si propone di contribuire a quanto segue:

1. Aiutare gli sviluppatori a padroneggiare le tecniche di scrittura di codice sicuro
2. Aiutare i tester software a verificare la sicurezza dell'applicazione prima del rilascio nell'ambiente di produzione
3. Aiutare gli architetti software a comprendere i rischi associati alle applicazioni
4. Aiutare i team leader a definire i parametri di sicurezza di base per gli sviluppatori
5. Aiutare i Webmaster a configurare i server per evitare errori di configurazione

Questo corso tratta i concetti e i principi della programmazione sicura in Java, utilizzando la metodologia di testing fornita dall’Open Web Application Security Project (OWASP). L’Open Web Application Security Project è una comunità online che produce articoli, metodologie, documentazione, strumenti e tecnologie gratuitamente, tutti legati alla sicurezza delle applicazioni web.

Il corso "Sicurezza delle Reti Informatiche – Come Proteggere i Propri Servizi" illustra i principali meccanismi e strumenti utilizzati per la protezione delle infrastrutture di rete moderne. Vengono esaminate le modalità per garantire riservatezza e integrità dei dati, l’utilizzo della crittografia e dei certificati, nonché i fondamenti dell’infrastruttura a chiave pubblica (PKI) e le tecniche per la memorizzazione sicura delle password. Il programma include anche un’analisi approfondita dei protocolli di rete volti alla sicurezza, dei sistemi di protezione generale, delle misure specifiche per reti wireless, del collegamento tra sedi aziendali e, infine, dei test di valutazione della sicurezza mediante penetration testing, analisi di vulnerabilità e rilevamento di potenziali rischi.

Il corso “Test di Penetrazione – Rilevamento e Sfruttamento delle Vulnerabilità” tratta in modo approfondito le tematiche relative alla valutazione pratica della sicurezza delle reti e dei servizi. I partecipanti acquisiranno competenze specifiche nei test di penetrazione, che includono il rilevamento ambientale, l’individuazione delle vulnerabilità, gli attacchi finalizzati al controllo totale del sistema, nonché la rimozione delle tracce. Il percorso formativo tratta anche l’analisi sistematica, le tecniche di ingegneria sociale e la redazione del rapporto dei test, offrendo numerose esercitazioni pratiche in un ambiente virtuale controllato.