LA SICUREZZA DEI SISTEMI INFORMATICI DELLE P.A.: IL NUOVO PIANO TRIENNALE 2024-2026

•AVVISO N. 8/2024 A.C.N.: INTERVENTI DI POTENZIAMENTO DELLA RESILIENZA CYBER – P.A. •REQUISITI DI SICUREZZA •RISCHI E MINACCE: MONITORAGGIO E ASSESSMENT •ELEMENTI DI CRITTOGRAFIA •CONTROLLO DEGLI ACCESSI •IDENTIFICAZIONE E AUTENTICAZIONE •SICUREZZA DELLE COMUNICAZIONI

Programma del corso

Introduzione alla sicurezza dei sistemi informatici
– requisiti di sicurezza di un sistema complesso
– problematiche di progettazione di una infrastruttura sicura

Framework di sicurezza internazionali basati sul rischio
– introduzione ai concetti di rischio, minacce, controlli di sicurezza: monitoraggio e assessment
– standard internazionali (NIST, ISO) e misure nazionali (misure minime di sicurezza per la P.A., misure per la gestione degli incidenti nel perimetro nazionale)

Controlli di sicurezza

Elementi base della crittografia classica
– crittografia simmetrica, algoritmi: DES, AES,…
– algoritmi a chiave asimmetrica: RSA
– firma digitale
– PKI
– standard x.509 per i certificati digitali

Controllo degli accessi
– matrici di accesso, ACL e Capabilities
– standard Role based Access Control (RBAC)
– standard Attribute based Access Control (ABAC)
– architetture distribuite che implementano RBAC

Identificazione ed autenticazione
– meccanismi di identificazione e autenticazione
– protocolli per l’autenticazione (OAUTH, SAML)
– funzioni di un sistema di Identity and Access Management

Sicurezza delle comunicazioni
– protocolli di sicurezza a livello applicativo (secure e-mail: PGP, HTTPS)
– protocolli di sicurezza a livello rete (SSL, IPsec)
– componenti per la sicurezza delle reti: Firewall ed Intrusion Detection Systems

Modalità di iscrizione
Telefonare alla Segreteria ITA (011/07.20.414 – 011/56.11.426 – 56.24.402 – 54.04.97).
In seguito confermare l’iscrizione via e-mail (ita@itasoi.it) o compilare la scheda sul sito www.itasoi.it.

LA SICUREZZA DEI SISTEMI INFORMATICI DELLE P.A.: IL NUOVO PIANO TRIENNALE 2024-2026