Titolo del corso: dgt_net02 – Sicurezza di rete
Descrizione del corso:
“dgt_net02 – Sicurezza di rete” è un corso sui principi e sulle pratiche fondamentali della sicurezza di rete. Poiché le minacce informatiche evolvono di continuo, proteggere i sistemi informativi richiede di capire come funzionano attacchi e difese.
Il corso tratta i concetti chiave della sicurezza di rete e le basi necessarie per proteggere le reti da vulnerabilità e attacchi. I partecipanti studiano diversi aspetti della cybersecurity, con particolare attenzione alle tecniche e alle strategie usate per difendere i sistemi informativi.
In linea con il nostro approccio in linguaggio naturale, prima studierete come funzionano davvero minacce, firewall, VPN, IDS/IPS e crittografia. Nella parte pratica non scriverete mai una regola a mano: descriverete alla macchina, in linguaggio naturale, la policy di sicurezza che volete (per esempio “consenti solo HTTPS da internet e SSH dalla subnet degli amministratori”), poi leggerete le regole firewall e le configurazioni che propone, le confronterete con la teoria e individuerete tutto ciò che apre più di quanto avete chiesto.
Obiettivi del corso:
-
Comprendere i concetti chiave della sicurezza: imparare i principi fondamentali della sicurezza di rete, tra cui riservatezza, integrità e disponibilità.
-
Identificare minacce e vulnerabilità: conoscere le minacce informatiche più comuni, come malware, phishing e attacchi denial-of-service, e capire come possono essere sfruttate le vulnerabilità delle reti.
-
Guidare e verificare le misure di sicurezza: esplorare le misure e le best practice che proteggono l’infrastruttura di rete, tra cui firewall, sistemi di rilevamento delle intrusioni e crittografia, e imparare a istruire la macchina perché le applichi, verificando poi che ciò che ha configurato rispetti davvero la vostra policy.
-
Sviluppare strategie di gestione del rischio: imparare a valutare i potenziali rischi per la sicurezza di rete e a sviluppare strategie efficaci per mitigarli, usando la macchina per raccogliere evidenze mentre la responsabilità del giudizio resta vostra.
Contenuti del corso:
- Introduzione alla sicurezza di rete:
- Panoramica della disciplina
-
Importanza della cybersecurity nel panorama digitale attuale
-
Minacce e vulnerabilità:
- Tipi più comuni di minacce informatiche
-
Individuare le vulnerabilità all’interno delle reti
-
Protocolli e strumenti di sicurezza:
- Firewall, VPN e sistemi IDS/IPS
-
Uso della crittografia per la protezione dei dati
-
Valutazione e gestione del rischio:
- Tecniche per valutare i rischi di sicurezza
-
Sviluppare strategie efficaci di gestione del rischio
-
Aspetti legali ed etici:
- Comprendere le implicazioni legali della sicurezza di rete
-
Responsabilità etiche nella cybersecurity
-
Applicazioni pratiche:
- Laboratori in linguaggio naturale: chiederete alla macchina di analizzare, mettere in sicurezza e monitorare una rete di test, poi revisionerete ogni regola e ogni risultato che produce
Destinatari:
Il corso è rivolto a chi inizia una carriera nell’IT, in particolare in ruoli legati alla sicurezza. È utile anche ai professionisti che vogliono rafforzare la propria comprensione dei principi di sicurezza di rete e imparare a guidare in modo sicuro gli agenti AI su sistemi critici dal punto di vista della sicurezza.
Al termine di questo programma dell’Academy, i partecipanti avranno le competenze e le conoscenze per contribuire alla cybersecurity nelle organizzazioni o per proseguire gli studi nel campo della sicurezza informatica.
Gli studenti possono caricare i propri esercizi (le istruzioni date alla macchina e gli output verificati) nel Progetto Git dell’Academy DevOps & SRE. Per questo modulo, create una cartella con il vostro username come nome nella seguente sottocartella: https://github.com/Garanti-Del-Talento/gdt_academy/tree/main/dgt_net02__network_security