Cybersecurity

Per chi usa strumenti digitali al lavoro e deve proteggere informazioni, accessi e dispositivi: dipendenti, collaboratori e responsabili di funzione, in ufficio, in mobilità o da casa. Non serve saper configurare sistemi: il corso parte dalle azioni di ogni giorno, cioè leggere una mail, usare una password, condividere un file, collegarsi a una rete Wi-Fi, rispondere a una richiesta urgente.

Non è una formazione tecnica per chi amministra reti e sistemi o analizza gli attacchi: serve a non diventare il punto di ingresso di un attacco e a reagire nel modo giusto quando qualcosa sembra anomalo.

Contenuti in linea con il Regolamento (UE) 2016/679 – GDPR, la Direttiva (UE) 2022/2555 – NIS2 e il NIST Cybersecurity Framework.

La durata del corso è di 2 ore e 30 minuti.

Capire perché un attacco può riguardare anche una piccola azienda, e come chi attacca raccoglie prima informazioni pubbliche: sito, social, indirizzi, ruoli, fornitori, abitudini.

Riconoscere phishing, furto di credenziali, attacchi alla rete e al cloud e il social engineering, cioè le richieste che fanno leva su urgenza, autorità e fiducia.

Sapere cosa fare ai primi segnali di un incidente: fermarsi, non improvvisare, non cancellare niente e avvisare il riferimento aziendale.

Portare le regole nella routine: password, documenti, chiavette, schermi, Wi-Fi pubblici, dispositivi personali, smart working e richieste che arrivano da una voce o da un video credibili.

Programma:

• La minaccia informatica oggi (15 minuti)
• Da dove partono gli attacchi (20 minuti)
• Le principali tipologie di attacco: web, credenziali, rete, cloud, wireless e social engineering (30 minuti)
• Incidenti informatici e risposta (20 minuti)
• Prevenzione, rischio e responsabilità (20 minuti)
• Errori frequenti e buone pratiche (15 minuti)
• La sicurezza oltre la scrivania: smartphone, Wi-Fi, smart working e deepfake (15 minuti)

Modalità:

• E-learning asincrono: videolezioni, esempi e contenuti interattivi
• Moduli in sequenza: il successivo si apre quando hai completato il precedente
• Test intermedi alla fine di ogni modulo e test finale, superato con almeno il 70% di risposte corrette
• Corso disponibile per 10 giorni dall’attivazione, che avviene entro 24 ore dalla richiesta
• Lingua: italiano; e-learning multilingua

Scegli il corso: trovalo nel catalogo o con la ricerca. È disponibile da subito: non c’è una data da scegliere, ti iscrivi quando vuoi.

Frequenta: in e-learning: segui dal tuo computer, quando vuoi.

Ricevi l’attestato: conforme alla normativa e valido su tutto il territorio nazionale. La quota comprende materiale didattico e attestato.

• Una mail sembra di un fornitore e chiede di cambiare l’IBAN: controllare mittente, contesto e procedura, senza pagare né passare dati solo perché il messaggio è urgente.
• Una telefonata o un messaggio vocale sembra del titolare: confermare da un secondo canale, con un numero già noto, prima di seguire istruzioni fuori procedura.
• Si lavora in treno, in hotel o al bar: evitare le reti Wi-Fi pubbliche per il lavoro, proteggere lo schermo, usare gli strumenti aziendali previsti.
• Ci si allontana dalla postazione per pochi minuti: bloccare il computer, mettere al sicuro i documenti, ritirare le stampe.
• Arriva un allegato inatteso o si trova una chiavetta USB: non aprire e non collegare per curiosità, segnalare secondo la procedura interna.
• Un account, un file o un dispositivo si comporta in modo strano: interrompere le azioni rischiose, non improvvisare una soluzione, avvisare il riferimento aziendale.