Cybersecurity

Ti è mai capitato di farti rubare qualcosa? Forse ti è stato rubato un portafoglio o ti è stata rapinata la casa. Non solo devi proteggere la tua proprietà fisica, devi proteggere le tue informazioni! Chi sta rubando informazioni e perché lo sta facendo? Forse è un individuo che sta solamente testando se è in grado di hackerare le informazioni. Spesso è a scopo di lucro. Possono esserci molte ragioni. In questa sezione potrai saperne di più sulle minacce e sugli attori di questi attacchi

Diventa un difensore nella guerra contro la criminalità informatica.
Questa sezione spiega come prepararsi per una carriera nelle operazioni di sicurezza informatica, gli obiettivi del centro operativo di sicurezza (SOC) e descrive le risorse disponibili per avviarsi a una carriera nel settore della sicurezza informatica.

Dalla sua creazione, oltre 35 anni fa nel 1985, il sistema operativo Windows ha visto molte versioni; da Windows 1.0 all’attuale versione desktop, al Windows Server. Questo modulo copre alcuni dei concetti di base di Windows, incluso il funzionamento del sistema operativo e gli strumenti utilizzati per proteggere gli endpoint Windows.

Linux è un sistema operativo open source veloce, potente e altamente personalizzabile. È concepito per l’uso in rete come client o server. Linux è molto amato da una vasta comunità di utenti, incluso il personale di sicurezza informatica.
In questa sezione apprenderai molte informazioni di base sul sistema operativo Linux. Le competenze di Linux sono altamente desiderabili nella professione delle operazioni di sicurezza informatica.

Tutti comunichiamo grazie alle reti informatiche: frequentare i social media, lo streaming video, la ricerca di informazioni su Internet sono attività comuni alle quali quotidianamente ci dedichiamo. Sono numerosi i processi tecnologici al lavoro per portarci i contenuti che desideriamo dal web.
In questa sezione imparerai come i protocolli di rete interagiscono per consentirci di richiedere informazioni e di restituirci tali informazioni tramite la rete.

Come fanno i dispositivi ad inviare e ricevere informazioni all’interno della rete locale e da Internet? Ogni dato che viene inviato richiede indirizzi per le destinazioni e indirizzi per la restituzione delle informazioni alla fonte.
Gli analisti della sicurezza informatica lavorano per identificare e analizzare gli indicatori degli incidenti di sicurezza della rete. Questi indicatori sono costituiti da registrazioni di eventi di rete che vengono mantenuti nella memoria dei vari dispositivi e sono composti principalmente da dettagli delle operazioni del protocollo di rete. Gli indirizzi identificano quali host si sono connessi tra loro, all’interno di un’organizzazione o ad host distanti su Internet. Gli indirizzi conservati nei file di registro identificano anche quali host esterni si sono collegati o hanno tentato di connettersi con gli host all’interno di un’organizzazione.
È fondamentale per un analista della sicurezza informatica sapere conoscere Ethernet e gli indirizzamenti IP. Questo illustra la tecnologia Ethernet, inclusa una spiegazione del sottolivello MAC di livello 2 e dei campi del frame Ethernet, quindi tratta gli indirizzi IPv4 e IPv6 di livello 3 e come vengono utilizzati per instradare i pacchetti dall’origine alla destinazione.

Questo modulo fornisce una panoramica su come utilizzare gli strumenti di verifica della connettività di rete: ICMP ping e traceroute. ICMP aiuta a comprendere il comportamento di rete sia normale che anomalo. Gli strumenti ICMP creano pacchetti speciali che testano le reti. Gli analisti della sicurezza informatica devono comprendere la rete su cui viaggiano i dati normali in modo da poter rilevare comportamenti anomali

Ti sei mai chiesto come le informazioni che invii vengono consegnate al dispositivo corretto? Questo modulo spiegherà come la combinazione di un indirizzo logico e di un indirizzo fisico consenta la comunicazione tra due host. Imparerai come viene utilizzato ARP (Address Resolution Protocol) in una rete IPv4 per creare questa associazione

Il livello di trasporto è dove, come suggerisce il nome, i dati vengono trasportati da un host all’altro. Il livello di trasporto utilizza due protocolli: TCP e UDP. Pensa a TCP come a ricevere una raccomandata per posta. Devi firmarlo prima che il corriere te lo faccia avere. UDP è più simile a una normale lettera timbrata. Entrambi i protocolli hanno un posto nella consegna dei dati tra un’origine e una destinazione

In questo modulo imparerai i servizi di rete tra cui DHCP, NAT, PAT, FTP, TFTP, protocolli di posta elettronica e DNS. Una recente analisi delle minacce alla sicurezza della rete ha scoperto che oltre il 90% del software dannoso utilizzato per attaccare le reti utilizza il sistema DNS per effettuare campagne di attacco!

L’infrastruttura di rete definisce il modo in cui i dispositivi sono collegati tra loro per ottenere comunicazioni end-to-end. Così come esistono reti di molte dimensioni, esistono anche molti modi per costruire un’infrastruttura. Esistono alcuni progetti standard che l’industria delle reti consiglia di realizzare reti disponibili e sicure. Questo modulo descrive il funzionamento di base delle infrastrutture di rete, comprese le reti cablate e wireless.

Con le numerose minacce alla sicurezza della rete, come possono essere progettate le reti per proteggere le risorse di dati e garantire che i servizi di rete siano forniti come richiesto? L’infrastruttura di sicurezza della rete definisce il modo in cui i dispositivi sono collegati tra loro per ottenere comunicazioni sicure end-to-end. Così come esistono reti di molte dimensioni, esistono anche molti modi per costruire un’infrastruttura di rete sicura. Esistono alcuni progetti standard che l’industria delle reti consiglia di realizzare reti disponibili e sicure. Questo capitolo tratta il funzionamento di base delle infrastrutture di rete, i vari dispositivi di sicurezza della rete e i servizi di sicurezza utilizzati per monitorare e mantenere la trasmissione sicura ed efficiente dei dati.

Chi sta attaccando la nostra rete e perché? In questo modulo imparerai a conoscere i cappelli bianchi, i cappelli grigi e i cappelli neri. Imparerai anche le tecniche e gli strumenti utilizzati da questi “hacker”.

Nei moduli precedenti hai imparato perché le nostre reti vengono attaccate. Qui vengono descritte le minacce e gli attacchi comuni.

Poiché tutte le reti sono potenzialmente sotto attacco, è importante conoscere gli strumenti di monitoraggio della rete per aiutarti a difendere e proteggerla.

I protocolli sono alla base delle comunicazioni di dati. Per questo motivo sono da molto tempo bersaglio di attori di minacce. Gli analisti della sicurezza informatica devono comprendere in che modo gli attori delle minacce utilizzano le funzionalità dei protocolli comuni negli attacchi informatici. Questo modulo fornisce una panoramica dei campi del pacchetto IP di livello 3 e dei campi del segmento TCP e UDP di livello 4 e discute le vulnerabilità di ciascuno.

Le basi della rete devono essere protette, ma ciò non è sufficiente per proteggere completamente la rete. Anche i protocolli utilizzati per condurre le attività quotidiane dell’organizzazione devono essere protetti. Inoltre, anche i protocolli e i software che forniscono servizi sulla rete possono essere il bersaglio degli attori delle minacce. Un analista della sicurezza informatica deve avere familiarità con le vulnerabilità e le minacce alla base della comunicazione di rete.

In questo modulo imparerai come funzionano i protocolli comunemente  utilizzati in azienda e come sono vulnerabili agli attacchi e allo sfruttamento.

La protezione delle nostre reti continuerà a essere una sfida. Milioni di nuovi dispositivi si uniscono alle nostre reti ogni anno poiché l’Internet of Things (IoT) continua a espandersi e le persone hanno bisogno di connettere i propri dispositivi alla rete. Inoltre, con le funzionalità wireless questi dispositivi possono essere praticamente ovunque. Molte organizzazioni devono proteggere utenti e risorse interni, lavoratori mobili e servizi basati su cloud e virtuali mentre gli attori delle minacce continuano a cercare vulnerabilità che possono essere sfruttate.

Come puoi limitare l’accesso all’interno della tua rete? Permetterai a tutti i dipendenti di accedere a tutto o sarà progettata per consentire agli utenti l’accesso in base al loro ruolo nell’azienda? Come puoi tenere traccia di ciò a cui l’utente ha avuto accesso e di ciò che ha fatto quando ha effettuato l’accesso? Rispondi a queste e altre domande imparando i concetti di controllo degli accessi e l’utilizzo e il funzionamento di AAA.

È importante rimanere al passo con le informazioni più recenti quando si tratta di sicurezza informatica. Come si fa a farlo? Leggi questo modulo per conoscere le fonti di informazioni e i servizi di intelligence sulle minacce.

Gli endpoint sono qualsiasi dispositivo che comunica con qualsiasi altro dispositivo su una rete. Ciò include le migliaia di PC, stampanti, server e altri dispositivi che si trovano in una rete di grandi dimensioni. Ogni endpoint è vulnerabile agli attacchi. Come possono essere protetti tutti questi endpoint e possiamo sapere se uno di essi è stato compromesso da un attore di minacce o da un malware? Questo modulo descrive varie Gli endpoint sono qualsiasi dispositivo che comunica con qualsiasi altro dispositivo su una rete. Ciò include le migliaia di PC, stampanti, server e altri dispositivi che si trovano in una rete di grandi dimensioni. Ogni endpoint è vulnerabile agli attacchi. Come possono essere protetti tutti questi endpoint e possiamo sapere se uno di essi è stato compromesso da un attore di minacce o da un malware? Questo modulo descrive varie tecnologie e metodi di protezione degli endpoint, che si combinano per aiutare a proteggere meglio la tua casa e la tua organizzazione.tecnologie e metodi di protezione degli endpoint, che si combinano per aiutare a proteggere meglio la tua casa e la tua organizzazione.

Per “endpoint” si intende qualsiasi dispositivo che comunica con gli altri dispositivi su una rete. Ciò include le migliaia di PC, stampanti, server e altri dispositivi che si trovano in una rete di grandi dimensioni. Ogni endpoint è vulnerabile agli attacchi. Come possono essere protetti tutti questi endpoint e possiamo sapere se uno di essi è stato compromesso da un attore di minacce o da un malware? Questo modulo descrive varie tecnologie e metodi di protezione degli endpoint, che si combinano per aiutare a proteggere meglio la tua casa e la tua organizzazione.

Quanti soldi dovrebbe spendere un’organizzazione per la sicurezza della rete e le operazioni informatiche? Come fa un’organizzazione a sapere quanti sforzi e risorse impiegare per mantenere la rete e i dati al sicuro? È possibile rispondere a queste domande attraverso la valutazione del rischio e della vulnerabilità. Gli analisti della sicurezza informatica e gli esperti di sicurezza utilizzano una varietà di strumenti per eseguire valutazioni delle vulnerabilità. La profilazione della rete e dei dispositivi fornisce una linea di base che funge da punto di riferimento per identificare le deviazioni dalle normali operazioni. Allo stesso modo, la profilazione del server viene utilizzata per stabilire lo stato operativo accettato dei server. Le organizzazioni utilizzano il Common Vulnerability Scoring System (CVSS) per valutare i rischi di una vulnerabilità utilizzando una varietà di parametri. Le organizzazioni applicano quindi tecniche di gestione del rischio per selezionare e specificare i propri controlli di sicurezza. Le organizzazioni utilizzano un sistema di gestione della sicurezza delle informazioni (ISMS) per identificare, analizzare e affrontare i rischi per la sicurezza delle informazioni. Questo modulo copre i dettagli della profilazione di rete e server, CVSS, tecniche di gestione del rischio e ISMS.

I protocolli utili possono anche venire utilizzati per scopi malevoli. A volte i protocolli che utilizziamo quotidianamente possono essere rivolti contro di noi. Esistono molti protocolli diversi utilizzati nelle operazioni quotidiane di una rete. Questo modulo spiega come questi protocolli interagiscono e influiscono sul monitoraggio della sicurezza della rete.

Quali tipi di dati sono necessari per eseguire il monitoraggio della sicurezza? Che tipo di registrazione sarà necessaria per acquisire i dati necessari per il monitoraggio della sicurezza? Che tipo di informazioni sono incluse nei vari file di registro utilizzati per acquisire i dati per il monitoraggio della sicurezza? Questo modulo spiega come i dati sulla sicurezza della rete vengono raccolti, elaborati e utilizzati per prendere decisioni in merito alla sicurezza della rete.

Fondamentale per un analista della sicurezza informatica è la capacità di valutare gli avvisi e decidere cosa farne. Questo modulo illustra da dove provengono gli avvisi, i flussi di lavoro comuni associati agli avvisi e i metodi standard per valutare e classificare gli avvisi.

Esistono molti tipi diversi di dati utilizzati nel monitoraggio della sicurezza della rete. Sono necessari strumenti specializzati per elaborare, cercare e indagare su questi dati. In questo modulo imparerai i dati sulla sicurezza della rete e alcuni degli strumenti utilizzati per esaminarli.

Hai imparato tutto sui diversi vettori di attacco che potresti dover proteggere, sugli strumenti e sulle pratiche con cui proteggere il tuo sistema. In questo modulo finale imparerai cosa fare quando si verifica effettivamente un attacco.