Descrizione
PREREQUISITI: Il modulo NON richiede conoscenze pregresse e NON è propedeutico ad altri moduli.
A CHI SI RIVOLGE: Studenti, professionisti, aziende, esperti informatici, consulenti.
LIVELLO: Base
ARGOMENTI TRATTATI
- La sicurezza delle informazioni e gli obiettivi
- Proceduta dIdentificazione dell’incidente
- Analisi degli impatti
- Ripristino delle attività
- Focus sulla “lesson learned”
DESCRIZIONE
Questo modulo affronterà l’Incident Management, ovvero la procedura per la gestione degli incidenti che riguardano la sicurezza delle informazioni. La lezione si articolerà nel modo seguente: ci sarà un’introduzione in cui si spiegherà in cosa consiste l’Incident Management Process e quali sono i suoi obiettivi. Verrà fornita una definizione di “Incidente di sicurezza informatica” e si descriveranno i tipi di impatto che un incidente può avere sugli elementi chiave che costituiscono le informazioni, ovvero la Riservatezza, l’Integrità e la Disponibilità, nonché i tipi di impatto sull’azienda colpita. Successivamente, si definirà la procedura di gestione degli incidenti e si descriveranno nel dettaglio le varie fasi del processo di gestione: la preparazione, l’identificazione, la valutazione dell’impatto, la comunicazione, la procedura di monitoraggio delle attività e infine il contenimento, la rimozione e il ripristino dell’attività. Si dedicherà, infine, una parte della lezione alla descrizione delle attività post-incidente, con particolare attenzione al concetto di lesson learned.
OBIETTIVI DEL CORSO
Questo modulo si concentra sull’Incident Management, la procedura per gestire gli incidenti legati alla sicurezza delle informazioni. Gli obiettivi del corso includono la comprensione del processo di gestione degli incidenti, la definizione degli incidenti di sicurezza informatica e la descrizione delle fasi di preparazione, identificazione, valutazione dell’impatto, comunicazione, monitoraggio delle attività, contenimento, rimozione e ripristino dell’attività. Inoltre, si dedica attenzione alle attività post-incidente, con un focus sulle lezioni apprese dall’incidente.
DURATA
60 minuti
