HSG 141: Introduzione alla Cybersecurity — panoramica corso e learning outcomes

HSG 141 fornisce un'indagine fondamentale sui principi, minacce e difese della cybersecurity. Progettato per aspiranti professionisti IT/sicurezza o chiunque voglia proteggere asset digitali personali e organizzativi.

Argomenti core

• Fondamenti sicurezza: Triade CIA (Confidenzialità, Integrità, Disponibilità), rischio = minaccia × vulnerabilità × impatto.
• Panorama minacce: Malware (ransomware, spyware), phishing/ingegneria sociale, DDoS, APT, minacce insider, supply chain attacks.
• Gestione vulnerabilità: Scoring (CVSS), patching, scanning, penetration testing base.
• Sicurezza rete: Firewall, IDS/IPS, VPN, segmentazione, principi zero trust, sicurezza wireless (WPA3).
• Crittografia: Cifratura simmetrica/asimmetrica, hashing, PKI, certificati, TLS/SSL, protocolli comuni (SSH, IPsec).
• Identity & Access Management (IAM): MFA, RBAC, ABAC, PAM, SSO, federazione (SAML/OIDC).
• Incident Response: Ciclo vita NIST 800-61: preparazione, rilevamento, contenimento, eradicazione, recovery, lessons learned.
• Disaster Recovery & Business Continuity: RTO/RPO, backup, replicazione, tabletop exercises.
• Legal, Etico & Compliance: GDPR, HIPAA, CCPA, CFAA, etica informatica, responsible disclosure.
• Sviluppo sicuro: Integrazione SDLC, OWASP Top 10, DevSecOps base, analisi codice.
• Cloud & Virtualization Security: Modello responsabilità condivisa, sicurezza container, rischi serverless.
• Trend emergenti: AI/ML in sicurezza, quantum readiness, convergenza IoT/OT, evoluzione ransomware.

Metodi apprendimento

• Lezioni, discussioni, case study (breach reali)
• Lab hands-on: network scanning, sfruttamento vulnerabilità (controllato), analisi log, simulazione phishing
• Esercizi Capture-the-flag (CTF)

Outcomes

Gli studenti acquisiscono security mindset, competenze pratiche hardening, e framework per apprendimento continuo in specializzazioni cybersecurity (SOC analyst, pen tester, cloud security, GRC).