Cybersicurezza cloud
- ✓Durata 20 ore complessive (+4 ore opzionali)
- ✓Modalità live streaming e/o in house (presso il cliente)
- ✓Certificazione gratuita inclusa
- ✓Laboratori pratici su ambienti di simulazione
- ✓Le classi a numero chiuso per garantire la qualità del corso
- ✓Orario da definire insieme
💡Superati i 10 corsisti? Abbiamo scontistiche dedicate! Richiedi informazioni!
Panoramica del corso
Corso operativo progettato per fornire le competenze necessarie alla protezione delle infrastrutture IT moderne e degli ambienti cloud. Il percorso offre una panoramica sulle principali minacce informatiche (malware, ransomware, ingegneria sociale), approfondisce la sicurezza delle reti e della crittografia, e si focalizza sulla difesa degli ambienti cloud aziendali (AWS, Azure, GCP) attraverso la gestione degli accessi (IAM), la cifratura dei dati e le procedure di risposta agli incidenti.
A chi si rivolge
- 🔹 Sistemisti junior, tecnici di rete e operatori d'ufficio IT che desiderano specializzarsi nella sicurezza informatica
- 🔹 Sviluppatori software e tecnici cloud che devono implementare pratiche di sicurezza nello sviluppo e nell'infrastruttura
- 🔹 Referenti per la sicurezza e responsabili tecnici che vogliono adottare contromisure efficaci contro attacchi informatici e perdite di dati
Perché scegliere questo corso
Approccio pratico e difensivo
Impara ad analizzare le vulnerabilità di rete e cloud applicando direttamente le contromisure di sicurezza.
Focus specifico sugli ambienti cloud
Padroneggia il modello di responsabilità condivisa e impara a configurare policy di sicurezza su architetture cloud aziendali.
Gestione proattiva degli incidenti
Acquisisci la capacità di analizzare i log, rilevare intrusioni e applicare piani di contenimento in caso di attacco.
Allineamento alle normative di settore
Comprendi i principi di conformità, la gestione dei dati sensibili e la conformità al regolamento europeo GDPR.
Le competenze che ti porti a casa
Analisi delle minacce e vettori d'attacco
Riconoscere e contrastare phishing, ransomware, malware, attacchi brute-force e tecniche di ingegneria sociale.
Sicurezza delle reti e crittografia
Configurare firewall, VPN, regole di traffico, segmentazione di rete e protocolli di cifratura dati (TLS, SSH).
Architettura di sicurezza cloud
Applicare il modello di responsabilità condivisa e mettere in sicurezza risorse virtuali, storage e reti cloud.
Gestione delle identità e accessi (IAM)
Definire policy di accesso stringenti basate sul principio del minimo privilegio e autenticazione a più fattori (MFA).
Monitoraggio di sicurezza e SIEM
Analizzare i log di sistema, rilevare anomalie di traffico ed eventi sospetti attraverso strumenti di monitoraggio.
Incident response e business continuity
Pianificare ed eseguire procedure di contenimento, mitigazione e ripristino a seguito di una violazione dei dati.
Prerequisiti consigliati
💻 Conoscenza base di reti e sistemi operativi
Familiarità generale con le reti informatiche (indirizzi IP, porte, modello ISO/OSI) e con l'utilizzo di base dei sistemi operativi Windows o Linux.
Programma analitico del corso
Modulo 1: fondamenti di cybersecurity, minacce e ingegneria sociale
4 Ore- • Concetti fondamentali di sicurezza informatica: triade CIA (riservatezza, integrità, disponibilità)
- • Analisi dei principali vettori d'attacco: malware, ransomware, trojan e attacchi man-in-the-middle
- • Ingegneria sociale e phishing: tecniche di inganno, analisi delle intestazioni e contromisure
- • Principi di gestione delle vulnerabilità e scansione base dei sistemi
- • Politiche di sicurezza aziendali e sensibilizzazione degli utenti (security awareness)
Modulo 2: sicurezza delle reti, firewall, vpn e crittografia
4 Ore- • Concetti base di sicurezza di rete: porte, protocolli sicuri (HTTPS, SSH, SFTP) e segmentazione
- • Configurazione di firewall aziendali e regole di filtraggio del traffico (inbound/outbound)
- • Reti private virtuali (VPN): tipologie, tunneling e connessione sicura per lavoratori remoti
- • Crittografia simmetrica e asimmetrica: funzionamento di chiavi pubbliche/private e certificati SSL/TLS
- • Protezione delle reti Wi-Fi aziendali e protocolli di sicurezza WPA2/WPA3
Modulo 3: cloud security, architetture e modello di responsabilità condivisa
4 Ore- • Introduzione alla sicurezza cloud: differenze tra IaaS, PaaS, SaaS e ambienti ibridi
- • Il modello di responsabilità condivisa nei principali provider cloud (AWS, Azure, GCP)
- • Messa in sicurezza di macchine virtuali e storage cloud (bucket, permessi e cifratura dei dati)
- • Configurazione di reti virtuali private in cloud (VPC/VNet) e gruppi di sicurezza
- • Gestione della sicurezza nei container e introduzione alla sicurezza dei microservizi
Modulo 4: gestione delle identità (iam), protezione dati e privacy
4 Ore- • Gestione degli accessi e delle identità (IAM): utenti, gruppi, ruoli e policy di accesso
- • Implementazione del principio del minimo privilegio e controllo di accesso basato sui ruoli (RBAC)
- • Autenticazione forte: autenticazione a più fattori (MFA) e Single Sign-On (SSO)
- • Protezione dei dati in transito e a riposo (data at rest & data in transit)
- • Principi di conformità normativa: gestione del rischio, data breach e adempimenti GDPR
Modulo 5: monitoraggio dei log, SIEM, incident response e disaster recovery
4 Ore- • Centralizzazione ed analisi dei log di sistema, di rete e delle applicazioni
- • Introduzione ai sistemi SIEM (security information and event management) per il rilevamento delle minacce
- • Fasi dell'incident response: preparazione, identificazione, contenimento, eradicazione e ripristino
- • Piani di continuità operativa (business continuity) e strategie di backup e disaster recovery
- • Analisi post-incidente e stesura di report aziendali sulla sicurezza
(opzionale) Modulo 6: Project work d'esame
4 Ore- • Realizzazione autonoma di una strategia integrata di sicurezza: analisi delle vulnerabilità di un'infrastruttura aziendale, configurazione delle policy IAM e delle regole firewall in ambiente cloud, e definizione di un piano di risposta agli incidenti
- • In alternativa: esercitazione pratica d'esame basata su uno scenario simulato di attacco informatico con richiesta di isolamento della minaccia, analisi dei log ed ripristino dei servizi
Iscrizioni / Hai dubbi sui prerequisiti?
Contattaci per una breve chiamata conoscitiva gratuita.
Domande Frequenti
I corsi sono registrati o in diretta?▼
Tutte le lezioni si tengono in diretta streaming o in presenza. Le registrazioni restano accessibili per i corsisti.
Servono licenze o software a pagamento per il corso?▼
No, durante il corso verranno utilizzati strumenti open source, utility di sistema e account cloud con livello gratuito (free tier).