Programma
Introduzione alla Cybersecurity
- Cos’è la cybersecurity e perché è importante
- Minacce digitali più comuni (malware, phishing, ransomware, social engineering)
- Concetto di rischio e vulnerabilità
- Esempi di attacchi recenti (WannaCry, Regione Lazio 2021, truffe bancarie)
- Esercitazione: riconoscere email phishing reali e false
Dispositivi e sicurezza personale
- Smartphone, computer, tablet: rischi e differenze
- Aggiornamenti software e importanza delle patch
- Antivirus, firewall e strumenti di protezione di base
- Backup e protezione delle credenziali
- Esercitazione: creare password sicure e confrontarle con esempi deboli
Reti e comunicazioni sicure
- Funzionamento di Internet (semplificato)
- Wi-Fi pubblici e domestici: rischi e protezione
- VPN e loro utilizzo pratico
- Social engineering e inganni psicologici
- Esercitazione: Simulazione: attacco di social engineering su scenario cartaceo
Email, messaggi e truffe online
- Phishing, smishing e vishing
- Come riconoscere messaggi fraudolenti
- Protezione dei dati nelle comunicazioni
- Esempi reali di truffe bancarie in Italia
- Esercitazione: analisi di SMS sospetti e chiamate truffa
Social network e gestione della privacy
- Tipi di social network e rischi connessi
- Profilazione e raccolta dati
- Fake news e manipolazione dell’informazione
- Cyberbullismo e rischi per i minori
- Esercitazione: configurare un profilo social con impostazioni sicure
E-commerce e pagamenti digitali
- Shopping online: rischi e vantaggi
- Truffe comuni (finti siti, falsi annunci)
- Protezione dei dati bancari e strumenti sicuri di pagamento
- Uso consapevole delle app di home banking Esercitazione: configurare un profilo social con impostazioni sicure
- Esercitazione: riconoscere un sito di e-commerce truffaldino
Cybersecurity nel lavoro e in azienda
- Smart working: rischi e difese
- Collaborazione online sicura (Teams, Zoom, Meet)
- Uso corretto delle email aziendali
- Politiche aziendali di sicurezza
- Esercitazione: definire regole di sicurezza di base per un’azienda fittizia
Incidenti informatici e risposta
- Cos’è un data breach
- Cosa fare in caso di sospetto attacco
- Recupero dati dopo un attacco
- Ruolo della Polizia Postale e del Garante Privacy
- Esercitazione: come reagire a un attacco ransomware su scenario cartaceo
Cybersecurity e futuro
- AI e machine learning nella sicurezza
- Deepfake e nuove truffe basate su AI
- Quantum computing e rischi futuri
- Formazione continua e risorse per aggiornarsi
- Esercitazione: brainstorming su possibili minacce future
Cybersecurity e futuro
- AI e machine learning nella sicurezza
- Deepfake e nuove truffe basate su AI
- Quantum computing e rischi futuri
- Formazione continua e risorse per aggiornarsi
- Esercitazione: brainstorming su possibili minacce future
