Videocorso Cybersecurity per aziende e professionisti CGFA

Difendere dati, dispositivi e persone: phishing, password, backup, ransomware, NIS2, GDPR e piano di risposta agli incidenti

Partenza: Base
16 ore con gli esercizi
10 lezioni in 3 livelli
2 lezioni gratis

Inizia la prima lezione Sblocca il corso

A chi serve

Titolari di piccole e medie imprese, professionisti, impiegati, responsabili amministrativi, tecnici informatici di primo livello e chiunque debba proteggere dati e sistemi di un'organizzazione

Cosa serve per iniziare

Un computer Windows, Mac o Linux e uno smartphone
Dimestichezza di base con email, browser e programmi d'ufficio
Nessuna esperienza di informatica avanzata: spieghiamo ogni termine

Cosa installare

Un gestore di passwordProgrammi gratuiti o con versione di prova (anche open source) che generano e conservano password lunghe e uniche. Ne vedremo i criteri di scelta

Un'app di autenticazione o una chiave di sicurezzaApplicazioni gratuite che generano codici temporanei, oppure chiavi fisiche FIDO2 per l'accesso più sicuro

Un programma di backupIl backup integrato del sistema operativo oppure programmi gratuiti o a prova, da usare con un disco esterno e un servizio fuori sede

Fogli e moduli di lavoroUn foglio di calcolo e un editor di testo per l'inventario dei dispositivi, il registro degli incidenti e il piano di risposta

A cosa ti serve

Responsabile della sicurezza di base in una piccola impresa o in uno studio professionale
Referente interno per la formazione del personale e per il rapporto con il fornitore informatico
Preparazione ai requisiti NIS2 e GDPR per aziende e fornitori
Primo passo verso percorsi tecnici e certificazioni di settore
Consulenza di base ai clienti su rischi e buone pratiche (la consulenza specialistica richiede competenze e titoli ulteriori)

Programma del corso

10 lezioni in 3 livelli. Ogni lezione: video, spiegazione, codice da copiare o provare, esercizio con soluzione e quiz.

Base

Rischi, phishing, accessi sicuri e dispositivi

1Rischi, minacce e i tre obiettivi della sicurezzaCapire riservatezza, integrità e disponibilità, le minacce più comuni per una piccola organizzazione e come ragionare per priorità.Gratis30 min 2Phishing e truffe: riconoscerle e fermarleRiconoscere email, SMS, telefonate e messaggi truffaldini, applicare una procedura di controllo e sapere cosa fare se si è cliccato.Gratis35 min 3Password, passkey e autenticazione a più fattoriScegliere password robuste e uniche, usare un gestore, adottare passkey e MFA, e capire con numeri veri la forza di una password.35 min 4Aggiornamenti, dispositivi e Wi-FiTenere aggiornati e protetti computer, telefoni e rete, impostare un Wi-Fi sicuro e gestire dispositivi e accessi di base.35 min

Intermedio

Backup, ransomware e protezione dei dati personali

1Backup 3-2-1: la regola che salva l'aziendaProgettare un backup affidabile con la regola 3-2-1, calcolare tempi e spazi e verificare periodicamente il ripristino.40 min 2Ransomware: prevenire e reagireCapire come agisce un ransomware, ridurre la superficie d'attacco e sapere come reagire e se pagare o no.40 min 3GDPR e violazione dei dati: le 72 oreCapire cos'è una violazione di dati personali, quando va notificata al Garante entro 72 ore e agli interessati, e come tenere il registro.40 min

Avanzato

NIS2, piano di risposta e formazione del personale

1NIS2 in Italia: il D.Lgs. 138/2024Capire a chi si applica la direttiva NIS2 in Italia, quali obblighi comporta, il ruolo dell'ACN e come orientarsi tra le scadenze.40 min 2Il piano di risposta agli incidentiScrivere e provare un piano di risposta agli incidenti con ruoli, fasi, contatti e registro, collegato a GDPR e NIS2.40 min 3Formazione del personale e cultura della sicurezzaCostruire un programma di formazione continua del personale, misurarne i risultati e creare regole chiare e sostenibili.40 min

Progetto finale: Il kit di sicurezza di base della tua organizzazione

Prepari il kit minimo di sicurezza di una piccola organizzazione (per esempio uno studio di 6 persone): inventario dei dispositivi, valutazione dei rischi, piano di backup 3-2-1 con prova di ripristino, regole di accesso, piano di risposta agli incidenti con registro e modulo per la violazione dei dati. Alla fine fai un'esercitazione a tavolino con un scenario di ransomware.

I passi

Fai l'inventario di dispositivi, servizi cloud, account e responsabili in un foglio di calcolo.
Elenca i cinque beni più importanti e valuta danno e probabilità, definendo le priorità.
Attiva la MFA sugli account principali e imposta un gestore di password. Annota i codici di recupero in luogo sicuro.
Imposta il backup 3-2-1 e fai una prova di ripristino: annota quanto tempo serve (RTO) e quanti dati puoi perdere (RPO).
Scrivi il piano di risposta in due pagine: ruoli, contatti, fasi, scala di gravità, registro.
Prepara il modulo per le violazioni dei dati personali, con il calcolo del termine delle 72 ore e il testo-tipo agli interessati.
Fai un'esercitazione a tavolino di un'ora con lo scenario di ransomware e aggiorna il piano con ciò che hai imparato.

Esame e attestato

Alla fine del corso fai l'esame: 15 domande, serve il 75% di risposte giuste. Superato l'esame ottieni l'attestato stampabile con nome, ore, punteggio e un codice di controllo che chiunque può verificare.

Vai all'esame

Glossario di Cybersecurity per aziende e professionisti

Phishing: Tentativo di truffa che induce a rivelare dati o a compiere azioni fingendosi un soggetto fidato.
Ransomware: Programma che cifra i file e chiede un riscatto per restituirli.
MFA: Autenticazione a più fattori: oltre alla password serve un altro elemento, come un codice o una chiave.
Passkey: Credenziale basata su crittografia, legata al dispositivo, che sostituisce la password e resiste al phishing.
Backup 3-2-1: Regola: 3 copie dei dati, su 2 supporti diversi, con 1 copia fuori sede.
RPO: Quantità massima di dati che si accetta di perdere, misurata in tempo.
RTO: Tempo massimo accettato per ripristinare servizi e dati dopo un incidente.
Data breach: Violazione di sicurezza che comporta perdita, divulgazione o accesso non autorizzato a dati personali.
GDPR: Regolamento (UE) 2016/679 sulla protezione dei dati personali.
NIS2: Direttiva (UE) 2022/2555 sulla sicurezza di reti e sistemi, recepita in Italia con il D.Lgs. 138/2024.
ACN: Agenzia per la cybersicurezza nazionale, autorità italiana competente per la NIS2.
CSIRT Italia: Gruppo nazionale che riceve le notifiche degli incidenti e supporta la risposta.

Le prime 2 lezioni sono gratis

Per il corso completo, scuole e aziende: chiedi le condizioni.

Inizia ora Richiedi maggiori informazioni