Sicurezza dei sistemi informativi

Responsabili della sicurezza informatica

Analizzare le problematiche di Sicurezza Informatica e fornire gli strumenti concettuali di base necessari ad identificare le minacce ed a sviluppare un’architettura di Sicurezza, sia dal punto di vista tecnico sia da quello organizzativo.

Introduzione alle problematiche di sicurezza Debolezze ed attacchi tipici nei moderni Sistemi Informativi Terminologia Analisi dei rischi Cos’è e come si sviluppa una politica di Sicurezza aziendale Vigilanza ed aggiornamento Mailing list e patch di sicurezza Strumenti di test della sicurezza IDS (Intrusion Detection System) Cosa fare in caso di intrusione informatica Tecniche di base per la Sicurezza dei dati e delle comunicazioni Crittografia simmetrica/asimmetrica ed algoritmi di digest Autenticazione ed integrità dei messaggi tramite digest e firma elettronica Gestione e distribuzione delle chiavi crittografiche Le autorità di certificazione (CA) e le infrastrutture a chiave pubblica (PKI) Tecniche di autenticazione Password tradizionali Password usa e getta(OTP, On Time Pasword) Autenticatori Hardware (carte a token, smart card) Dispositivi biometrici (basati su impronte digitali, voce o altre caratteristiche fisiche) La sicurezza dell’infrastruttura di rete Debolezze dei protocolli IP, ICMP,TCP e UDP Debolezze del DNS (Domain Name Systems) Sistemi firewall per la protezione da attacchi esterni Reti private virtuali sicure (VPN) La sicurezza dei servizi applicativi Posta elettronica testuale e multimediale (PGP, PEM, MOSS, S/MIME) Trasferimento file Mondo web, il WWW Accesso client-server a database Aspetti di sicurezza nel commercio elettronico Transazioni commerciali su Internet Moneta ed assegni elettronici Standard per la valutazione e certificazione della Sicurezza I Common Criteria Le direttive FIPS La legislazione italiana ed Europea in materia di Sicurezza Informatica Copyright del software Pirateria informatica Protezione della privacy (GDPR) Documenti elettronici e firma digitale