Master online in cybersicurezza

Obiettivi

Conoscere le principali metodologie utilizzate per analizzare i rischi di sicurezza informatica che interessano le organizzazioni e le strategie per la loro gestione.

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica nell'ambito dell'attività aziendale, con l'obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, il rilevamento e la risposta agli incidenti di sicurezza informatica.

Valutare i processi di sviluppo del software individuando opportunità di miglioramento nell’applicazione dei principi di programmazione sicura, nonché individuando le vulnerabilità di sicurezza informatica presenti nel codice eseguibile.

Risultati di apprendimento

RA4. Utilizza le tecniche di analisi dei rischi di sicurezza informatica che possono interessare l’organizzazione, identificando la situazione attuale e analizzando il divario esistente tra questa e la situazione desiderata, essendo in grado di organizzare i diversi piani d’azione da attuare per colmare tale divario.

RA5. Approfondisce i principi di gestione del ciclo di vita delle diverse risorse, inclusi sistemi e sviluppi, ed è in grado di elaborare una strategia ottimale di protezione delle risorse e tecniche per garantire l’uso di controlli di sicurezza adeguati in base ai diversi scenari.

Descrizione dei contenuti

Metodi di identificazione e quantificazione delle minacce e delle vulnerabilità

Metodi di quantificazione dell’impatto di un potenziale evento di sicurezza informatica

Strategie per la mitigazione dei rischi identificati

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Comprendere il funzionamento dei modelli di controllo definiti per garantire che tutto nell'organizzazione operi in conformità con i requisiti previsti e come questi si applicano alla sicurezza informatica.

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica per l’attività aziendale, con l’obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, l’individuazione e la risposta agli incidenti di sicurezza informatica.

Analizzare gli aspetti di sicurezza informatica che si configurano nei rapporti tra fornitori e clienti e progettare un modello di sicurezza informatica adeguato a tale contesto.

Analizzare le norme, i regolamenti e gli standard applicabili nel campo della sicurezza informatica, garantendone e dimostrandone la conformità all’interno di un’organizzazione.

Risultati di apprendimento

RA9. Implementa nell’organizzazione i diversi controlli tecnologici o processi specifici nella gestione delle risorse, del rischio tecnologico e delle implicazioni relative ai rischi intrinseci, estrinseci o ereditati dall’organizzazione, sviluppando e implementando i processi corrispondenti per garantire l’intero ciclo di vita nella gestione dei rischi di sicurezza informatica.

RA10. Definisce e implementa un modello di controllo specifico per mantenere i rischi derivanti dai rapporti con terzi entro i limiti di rischio tollerabili per l’organizzazione.

Descrizione dei contenuti

Definizione e adeguamento dei modelli di controllo nell’ambito della sicurezza informatica.

Principali modelli di controllo utilizzati nell’ambito della sicurezza informatica

Definizione di un modello di controllo basato su linee di difesa multiple

Monitoraggio dei rischi di sicurezza informatica nell’ambito del modello di controllo interno

Monitoraggio dei rischi di sicurezza informatica attraverso la funzione di revisione interna ed esterna

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione integrativa (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Acquisire conoscenze relative all'organizzazione e alla gestione di un team di sicurezza informatica

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica nell'ambito dell'attività aziendale, con l'obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, il rilevamento e la risposta agli incidenti di sicurezza informatica.

Risultati di apprendimento

RA1. Approfondire i diversi approcci alla sicurezza informatica utilizzati nei principali quadri di riferimento in materia, comprendendo il processo dall’inizio alla fine, nonché le cause e gli effetti delle strategie da attuare in funzione della strategia dell’organizzazione.

RA2. Definire un’architettura di sicurezza informatica adeguata alle esigenze dell’organizzazione.

RA3. Conoscere e utilizzare le fonti di informazione disponibili per identificare e valutare le minacce rilevanti che richiedono attività di protezione e monitoraggio.

Descrizione dei contenuti

Definizione degli obiettivi dell’area della sicurezza informatica all’interno di un’organizzazione.

Funzionamento e organizzazione interna di un dipartimento di sicurezza informatica.

Definizione di politiche, norme e procedure di sicurezza informatica.

Relazione tra la sicurezza informatica e il resto dell’organizzazione.

Pianificazione della sicurezza informatica.

Metriche e reportistica sulla sicurezza informatica.

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere gli strumenti e le procedure utilizzati per caratterizzare tutti gli aspetti rilevanti delle minacce alla sicurezza informatica che interessano un'organizzazione.

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica per l'attività aziendale, con l'obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, il rilevamento e la risposta agli incidenti di sicurezza informatica.

Risultati di apprendimento

RA1. Approfondire i diversi approcci alla sicurezza informatica utilizzati nei principali quadri di riferimento in materia, comprendendo il processo dall’inizio alla fine, nonché le cause e gli effetti delle strategie da implementare in funzione della strategia dell’organizzazione.

RA2. Definire un’architettura di sicurezza informatica adeguata alle esigenze dell’organizzazione.

RA3. Conoscere e utilizzare le fonti di informazione disponibili per identificare e valutare le minacce rilevanti che richiedono attività di protezione e monitoraggio.

Descrizione dei contenuti

Criminalità informatica e crimini informatici

Classificazione e analisi dei metodi di attacco

Metodologie per l’acquisizione di informazioni sulle minacce da fonti pubbliche

Forum specializzati in criminalità informatica

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (analisi di casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Acquisire le nozioni di base relative alle leggi e alle normative che riguardano la sicurezza informatica

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica nell'ambito dell'attività aziendale, con l'obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, l’individuazione e la risposta agli incidenti di sicurezza informatica.

Analizzare le norme, i regolamenti e gli standard applicabili nel campo della sicurezza informatica, garantendo e dimostrando la loro conformità all’interno di un’organizzazione.

Risultati di apprendimento

RA6. Conosce le diverse normative applicabili alla propria organizzazione nel campo della sicurezza informatica ed è in grado di definire e attuare una strategia per garantirne l’adempimento.

RA7. Conosce e applica i principi specifici in materia di privacy all’interno della propria organizzazione, nonché l’impatto sui diversi sistemi informativi, applicando le misure e/o i controlli corrispondenti per garantirne il rispetto, oltre a stabilire i processi che assicurino il mantenimento di tale conformità nel tempo.

RA8. Analizza le diverse attività di audit all’interno di un quadro normativo e giuridico, distinguendo l’ambito di applicazione di ciascuna e i sistemi e i gruppi responsabili, avvalendosi di quadri di riferimento sia esterni che interni all’azienda e al settore.

Descrizione dei contenuti

Struttura generale del quadro normativo applicabile a un’organizzazione

Tipologie di normative relative alla gestione della sicurezza informatica nelle organizzazioni

Obblighi in materia di sicurezza informatica imposti dalle normative

Metodi per garantire la conformità alle normative in materia di sicurezza informatica

Modalità per dimostrare la conformità alle normative in materia di sicurezza informatica

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3ª edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Comprendere il concetto di privacy, il suo rapporto con la sicurezza informatica e le leggi e le normative applicabili

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica nell'ambito dell'attività aziendale, con l'obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, il rilevamento e la risposta agli incidenti di sicurezza informatica.

Analizzare le norme, i regolamenti e gli standard applicabili nel campo della sicurezza informatica, garantendo e dimostrando la loro conformità all’interno di un’organizzazione.

Risultati di apprendimento

RA6. Conosce le diverse normative applicabili alla propria organizzazione nel campo della sicurezza informatica ed è in grado di definire e attuare una strategia per garantirne l’adempimento.

RA7. Conosce e applica i principi specifici in materia di privacy all’interno della propria organizzazione, nonché l’impatto sui diversi sistemi informativi, applicando le misure e/o i controlli corrispondenti per garantirne il rispetto, oltre a stabilire i processi che assicurino il mantenimento di tale conformità nel tempo.

RA8. Analizza le diverse attività di audit all’interno di un quadro normativo e giuridico, distinguendo l’ambito di applicazione di ciascuna e i sistemi e i gruppi responsabili. Si avvale di quadri di riferimento sia esterni che interni all’azienda e al settore.

Descrizione dei contenuti

Normative volte a garantire la protezione delle informazioni relative alle persone

Conformità alle normative sulla privacy in contesti internazionali

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (analisi di casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione integrativa (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3ª edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Comprendere le implicazioni in materia di sicurezza informatica dei rapporti di un'organizzazione con terze parti

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica per l'attività aziendale, con l'obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, l’individuazione e la risposta agli incidenti di sicurezza informatica.

Analizzare gli aspetti di sicurezza informatica che si configurano nei rapporti tra fornitori e clienti e progettare un modello di sicurezza informatica adeguato a tale contesto.

Analizzare le norme, i regolamenti e gli standard applicabili nel campo della sicurezza informatica, garantendone e dimostrandone la conformità all’interno di un’organizzazione.

Risultati di apprendimento

RA9. Implementa nell’organizzazione i diversi controlli tecnologici o processi specifici nella gestione delle risorse, del rischio tecnologico e delle implicazioni relative ai rischi intrinseci, estrinseci o ereditati dall’organizzazione, sviluppando e implementando i processi corrispondenti per garantire l’intero ciclo di vita nella gestione dei rischi di sicurezza informatica.

RA10. Definisce e implementa un modello di controllo specifico per mantenere i rischi derivanti dai rapporti con terzi entro i limiti di rischio tollerabili per l’organizzazione.

Descrizione dei contenuti

Sicurezza nel processo di appalto

Certificazioni di sicurezza

Rating di sicurezza informatica

Supervisione della sicurezza presso i terzi

Servizi di sicurezza gestiti (MSS)

Caso di studio: guida alle relazioni con i fornitori

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione integrativa (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Comprendere le implicazioni relative alla sicurezza da tenere in considerazione nei processi di gestione della tecnologia

Prerequisiti

Nessuno

Competenze

Comprendere il contesto della sicurezza informatica per l'attività aziendale, con l'obiettivo di progettare la struttura organizzativa, le politiche e i piani di sicurezza informatica adeguati alle esigenze e ai requisiti della direzione aziendale.

Applicare le metodologie e gli strumenti di analisi e valutazione dei rischi di sicurezza informatica per elaborare piani di gestione adeguati al profilo di rischio di un'organizzazione.

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, il rilevamento e la risposta agli incidenti di sicurezza informatica.

Valutare i processi di sviluppo del software individuando opportunità di miglioramento nell’applicazione dei principi di programmazione sicura, nonché individuando le vulnerabilità di sicurezza informatica presenti nel codice eseguibile.

Risultati di apprendimento

RA4. Utilizza le tecniche di analisi dei rischi di sicurezza informatica che possono interessare l’organizzazione, identificando la situazione attuale e analizzando il divario esistente tra questa e la situazione desiderata, essendo in grado di organizzare i diversi piani d’azione da attuare per colmare tale divario.

RA5. Approfondisce i principi di gestione del ciclo di vita delle diverse risorse, inclusi sistemi e sviluppi, ed è in grado di elaborare una strategia ottimale di protezione delle risorse e tecniche per garantire l’uso di controlli di sicurezza adeguati in base ai diversi scenari.

Descrizione dei contenuti

Funzioni di sicurezza informatica da considerare nei processi operativi di sviluppo e acquisizione del software

Funzioni di sicurezza informatica da considerare nei processi operativi delle tecnologie dell’informazione e della comunicazione

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere le linee guida fondamentali che definiscono la progettazione della sicurezza informatica di un'organizzazione

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Analizzare le tecniche di progettazione di una rete sicura, nonché il suo monitoraggio ai fini dell’individuazione, dell’indagine e della risposta agli attacchi alla sicurezza informatica.

Analizzare le caratteristiche di sicurezza informatica proprie dei moderni sistemi operativi per la progettazione di un sistema di sicurezza adeguato ai requisiti di funzionalità e protezione delle informazioni.

Risultati di apprendimento

RA11. Identifica le diverse tecnologie di sicurezza e i principi di progettazione e realizzazione di architetture di sicurezza, con l’obiettivo di abilitare i diversi meccanismi di protezione nei processi aziendali o tecnologici dell’organizzazione, seguendo i principi utilizzati sul mercato o sviluppandone di propri in funzione del business.

RA12. Comprende e implementa una strategia adeguata di protezione delle reti di comunicazione in base all’architettura disponibile, identificando chiaramente il ruolo di ciascuna tecnologia di protezione utilizzata nei casi concreti al fine di ottenere una protezione coerente con le esigenze aziendali.

Descrizione dei contenuti

Elementi da considerare nella definizione della strategia e delle linee generali della sicurezza informatica

Architetture standard di sicurezza informatica, con le relative caratteristiche, vantaggi e svantaggi

Definizione di una strategia di sicurezza informatica basata su architetture

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere i meccanismi utilizzati per il controllo dell'accesso alle informazioni

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Analizzare le tecniche di progettazione di una rete sicura, nonché il suo monitoraggio per l'individuazione, l'analisi e la risposta agli attacchi alla sicurezza informatica.

Analizzare le caratteristiche di sicurezza informatica proprie dei moderni sistemi operativi per la progettazione di un sistema di sicurezza adeguato ai requisiti di funzionalità e protezione delle informazioni.

Analizzare i sistemi crittografici e gli algoritmi crittografici comunemente utilizzati nel settore, selezionando e utilizzando correttamente quelli più adatti a ogni circostanza.

Risultati di apprendimento

RA13. Approfondisce gli elementi di sicurezza specifici dei diversi sistemi operativi e database per integrare la strategia globale di sicurezza nell’architettura, assicurando che siano rispettati i principi stabiliti dalle diverse politiche e normative sviluppate.

RA14. Approfondisce i diversi meccanismi crittografici e le tecniche da utilizzare nei diversi scenari in funzione del caso d’uso da coprire per garantire la riservatezza delle informazioni.

RA15. Comprende i principi e le tecniche di gestione delle identità e degli accessi al fine di supportare la strategia globale di sicurezza informatica e di business dell’organizzazione.

Descrizione dei contenuti

Meccanismi disponibili per controllare l’accesso alle risorse informative.

Sistemi e processi di crittografia.

Processi e tecnologie per l’identificazione e l’autenticazione degli utenti.

Processi e tecnologie per l’autorizzazione dell’accesso degli utenti alle informazioni e ai relativi sistemi di elaborazione.

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere la strategia e le misure di sicurezza da applicare ai sistemi implementati nei diversi tipi di cloud.

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Analizzare le tecniche di progettazione di una rete sicura, nonché il suo monitoraggio per l'individuazione, l'analisi e la risposta agli attacchi alla sicurezza informatica.

Analizzare le caratteristiche di sicurezza informatica proprie dei moderni sistemi operativi per la progettazione di un sistema di sicurezza adeguato ai requisiti di funzionalità e protezione delle informazioni.

Risultati di apprendimento

RA16. Sviluppa ed estende i diversi meccanismi specifici negli ambienti cloud pubblici, privati e ibridi in accordo con la strategia tecnologica, approfondendo i diversi meccanismi per consentire la coesistenza con gli ambienti tradizionali utilizzando le tecnologie disponibili o servizi gestiti che garantiscano la protezione in tali ambienti.

RA17. Analizza i nuovi modelli tecnologici con l’obiettivo di includere nella strategia globale di sicurezza informatica la mitigazione dei nuovi rischi che potrebbero sussistere, avvalendosi degli standard e dei quadri di riferimento attuali in materia di protezione, basati su tecnologie specifiche e sui processi adeguati alle finalità di ciascun elemento.

Descrizione dei contenuti

Classificazione dei diversi tipi di erogazione di servizi nel cloud e relative implicazioni per la sicurezza informatica

Applicazione dei principi di sicurezza informatica negli ambienti tecnologici cloud

Tecnologie specifiche per la protezione degli ambienti cloud

Assegnazione delle responsabilità in materia di sicurezza informatica nell’erogazione dei servizi cloud

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere i processi e gli strumenti utilizzati per individuare le vulnerabilità nei sistemi informativi che potrebbero essere sfruttate da un malintenzionato.

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, il rilevamento e la risposta agli incidenti di sicurezza informatica.

Progettare metodi, pratiche e tecnologie di audit forense in materia di sicurezza informatica, garantendo il rispetto della normativa applicabile.

Valutare le tecniche impiegate per l’esecuzione di attacchi informatici al fine di analizzare e progettare misure di sicurezza in grado di contrastarli.

Risultati di apprendimento

RA18. Esplora e comprende le diverse tecniche utilizzate per effettuare audit tecnologici seguendo i diversi quadri di riferimento attuali relativi ai rischi in questi ambiti specifici, comprendendo le diverse minacce e la loro analisi tecnica al fine di prendere le decisioni adeguate all’interno dell’organizzazione per mitigare le diverse minacce e identificare gli attori coinvolti.

RA19. Definisce e implementa l’insieme di metodologie, processi e tecnologie necessari per l’identificazione e l’analisi delle anomalie che possono indicare l’esistenza di un incidente informatico, nonché la risposta, l’indagine e il successivo ripristino nel caso in cui venga confermata una violazione.

Descrizione dei contenuti

Strategie di attacco informatico

Tecniche, tattiche e procedure da applicare nelle diverse fasi di un attacco informatico

Strategie di gestione dei team di hacking etico

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Applicare le conoscenze acquisite durante il master in un contesto lavorativo reale

Prerequisiti

Aver superato il 50% dei contenuti del master

Competenze

Applicare le conoscenze acquisite in materia di sicurezza informatica in un contesto aziendale reale.

Risultati di apprendimento

RA20. Applicare e integrare le conoscenze e le competenze acquisite nel master nell’ambito di un’attività aziendale.

Descrizione dei contenuti

Applicare i concetti appresi durante il corso di laurea in un contesto reale. Gli studenti entreranno a far parte di un vero e proprio team di lavoro legato alla sicurezza informatica e avranno l’opportunità di mettere in pratica le proprie conoscenze in tale contesto reale.

Attività formative

AV1 Lezione virtuale

AV4 Lavoro autonomo

AV5 Tutoraggio virtuale

AV9 Tirocinio esterno

Sistema e criteri di valutazione

SE5 Relazione del tutor del tirocinio esterno

SE6 Relazione del tutor accademico del tirocinio esterno

SE7 Relazione sul tirocinio esterno

Obiettivi

Conoscere le procedure adottate da un'organizzazione per individuare gli attacchi informatici e reagire a difesa della propria sicurezza.

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Progettare un centro operativo di sicurezza informatica, dotato delle capacità necessarie per la prevenzione, l’individuazione e la risposta agli incidenti di sicurezza informatica.

Progettare metodi, pratiche e tecnologie di audit forense in materia di sicurezza informatica, garantendo il rispetto della normativa applicabile.

Valutare le tecniche impiegate per l’esecuzione di attacchi informatici al fine di analizzare e progettare misure di sicurezza in grado di contrastarli.

Risultati di apprendimento

RA18. Esplora e comprende le diverse tecniche utilizzate per effettuare audit tecnologici seguendo i diversi quadri di riferimento attuali relativi ai rischi in questi ambiti specifici, comprendendo le diverse minacce e la loro analisi tecnica al fine di prendere le decisioni adeguate all’interno dell’organizzazione per mitigare le diverse minacce e identificare gli attori coinvolti.

RA19. Definisce e implementa l’insieme di metodologie, processi e tecnologie necessari per l’identificazione e l’analisi delle anomalie che possono indicare l’esistenza di un incidente informatico, nonché la risposta, l’indagine e il successivo ripristino nel caso in cui venga confermata una violazione.

Descrizione dei contenuti

Processi e meccanismi necessari per rilevare e analizzare anomalie che possano indicare l’esistenza di un incidente informatico

Metodi di risposta disponibili per ridurre al minimo l’impatto di un incidente informatico sull’organizzazione.

Organizzazione della risposta a un incidente

Organismi di coordinamento e supporto per la risposta agli incidenti

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere la strategia e le misure di sicurezza per la protezione della rete di comunicazione di un'organizzazione.

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Analizzare le tecniche di progettazione di una rete sicura, nonché il suo monitoraggio per l'individuazione, l'analisi e la risposta agli attacchi alla sicurezza informatica.

Analizzare le caratteristiche di sicurezza informatica proprie dei moderni sistemi operativi per la progettazione di un sistema di sicurezza adeguato ai requisiti di funzionalità e protezione delle informazioni.

Risultati di apprendimento

RA11. Identifica le diverse tecnologie di sicurezza e i principi di progettazione e realizzazione di architetture di sicurezza con l’obiettivo di abilitare i diversi meccanismi di protezione nei processi aziendali o tecnologici dell’organizzazione, seguendo i principi utilizzati sul mercato o sviluppandone di propri in funzione del business.

RA12. Comprende e implementa una strategia adeguata di protezione delle reti di comunicazione in base all’architettura disponibile, identificando chiaramente il ruolo di ciascuna tecnologia di protezione utilizzata nei casi concreti al fine di ottenere una protezione coerente con le esigenze aziendali.

Descrizione dei contenuti

Minacce alla sicurezza nell’ambiente di rete di un’organizzazione

Architetture di rete per la sicurezza informatica

Implementazione delle misure di sicurezza nell’ambiente di rete

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere la strategia e le misure di sicurezza per la protezione dei sistemi informativi domestici e industriali

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Analizzare le tecniche di progettazione di una rete sicura, nonché il suo monitoraggio per l'individuazione, l'analisi e la risposta agli attacchi alla sicurezza informatica.

Analizzare le caratteristiche di sicurezza informatica proprie dei moderni sistemi operativi per la progettazione di un sistema di sicurezza adeguato ai requisiti di funzionalità e protezione delle informazioni.

Risultati di apprendimento

RA16. Sviluppa ed estende i diversi meccanismi specifici negli ambienti cloud pubblici, privati e ibridi in accordo con la strategia tecnologica, approfondendo i diversi meccanismi per consentire la coesistenza con gli ambienti tradizionali avvalendosi delle tecnologie disponibili o di servizi gestiti che garantiscano la protezione in tali ambienti.

RA17. Analizza i nuovi modelli tecnologici con l’obiettivo di includere nella strategia globale di sicurezza informatica la mitigazione dei nuovi rischi che potrebbero sussistere, avvalendosi degli standard e dei quadri di riferimento attuali in materia di protezione, basati su tecnologie specifiche e sui processi adeguati alle finalità di ciascun elemento.

Descrizione dei contenuti

Implicazioni in materia di sicurezza informatica derivanti dall’implementazione dei dispositivi dell’«Internet delle cose»

Strategie di sicurezza per la protezione dei dispositivi dell’«Internet delle cose»

Protezione dei dispositivi di controllo industriale

Sicurezza nelle reti di comunicazione personali e domestiche

Sicurezza nelle reti di comunicazione degli utenti

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Conoscere la strategia e le misure di sicurezza per la protezione dei sistemi di elaborazione dati

Prerequisiti

Introduzione alle tecnologie dell'informazione

Introduzione alle reti di comunicazione

Competenze

Analizzare le tecniche di progettazione di una rete sicura, nonché il suo monitoraggio per l'individuazione, l'analisi e la risposta agli attacchi alla sicurezza informatica.

Analizzare le caratteristiche di sicurezza informatica proprie dei moderni sistemi operativi per la progettazione di un sistema di sicurezza adeguato ai requisiti di funzionalità e protezione delle informazioni.

Analizzare i sistemi crittografici e gli algoritmi crittografici di uso comune nel settore, selezionando e utilizzando correttamente quelli più adatti a ogni circostanza.

Risultati di apprendimento

RA13. Approfondisce gli elementi di sicurezza specifici dei diversi sistemi operativi e database per integrare la strategia globale di sicurezza nell’architettura, assicurando che siano rispettati i principi stabiliti dalle diverse politiche e normative sviluppate.

RA14. Approfondisce i diversi meccanismi crittografici e le tecniche da utilizzare nei vari scenari in funzione del caso d’uso da coprire per garantire la riservatezza delle informazioni.

RA15. Comprende i principi e le tecniche di gestione delle identità e degli accessi al fine di supportare la strategia globale di sicurezza informatica e di business dell’organizzazione.

Descrizione dei contenuti

Minacce alla sicurezza per i sistemi di elaborazione e archiviazione delle informazioni

Implementazione di misure di sicurezza nelle apparecchiature di elaborazione e archiviazione delle informazioni

Attività formative

AV1 Lezioni frontali

AV2 Seminari virtuali

AV3 Attività pratiche (casi di studio, risoluzione di problemi, simulazioni, ecc.)

AV4 Studio dei contenuti e della documentazione complementare (lavoro autonomo)

AV5 Tutoraggio virtuale

AV6 Verifiche delle conoscenze

Sistema e criteri di valutazione

SE1 Attività pratiche (risoluzione di casi, problemi e sfide, realizzazione di progetti, presentazioni orali, dibattiti, ecc.)

SE2 Prove finali di verifica delle conoscenze

Bibliografia

Complementare:

1.- Ross Anderson

Security Engineering: A Guide to Building Dependable Distributed Systems, 3a edizione

Wiley. 2021.

2.- Autori vari

The Cyber Security Body Of Knowledge, versione 1.1

cybok.org. 2021.

Obiettivi

Elaborare un lavoro originale su uno degli argomenti trattati nel master

Prerequisiti

Aver superato tutte le altre materie del master

Competenze

Elaborare, presentare e difendere un lavoro originale, che sintetizzi le competenze in materia di sicurezza informatica acquisite nel corso di laurea.

Risultati di apprendimento

RA21. Documentare e presentare davanti a una commissione un lavoro originale relativo a parte dei contenuti appresi nelle diverse materie del corso.

Descrizione dei contenuti

Elaborare un lavoro su un tema specifico correlato al corso di laurea e presentarlo davanti a una commissione.

Attività formative

AV2 Seminario virtuale

AV5 Tutoraggio virtuale

AV7 Elaborazione della tesi di laurea magistrale

AV8 Discussione pubblica della tesi di laurea magistrale

Sistema e criteri di valutazione

SE 5 Tesi di laurea magistrale

SE 6 Discussione e presentazione della tesi di laurea magistrale davanti alla commissione esaminatrice