Phishing and Social Engineering: Recognising and Preventing Attacks

Strategie pratiche per difendere dati sensibili dagli attacchi basati sulla manipolazione umana

CYS007-EN

2.0 ore

intermedio

SCORM 1.2 / 2004

Video, Testi, Quiz

Tracking LMS

Richiedi Preventivo Contattaci

Pagamento sicuro con Stripe Fattura o ricevuta fiscale Attestato nominale incluso

Phishing and Social Engineering: Recognising and Preventing Attacks

Pacchetto SCORM Pronto all'Uso

Integra questo corso nel tuo LMS aziendale

Acquista il pacchetto SCORM e caricalo direttamente sulla tua piattaforma e-learning. Compatibile con Moodle, iSpring, Docebo, Totara e tutti i principali LMS.

SCORM 1.2 / 2004

Standard universale

Video + Testi

Contenuti multimediali

Quiz Integrati

Test di verifica

Tracking Completo

Progresso e completamento

Descrizione del Corso

Questo corso fornisce competenze pratiche per riconoscere e prevenire attacchi di phishing e social engineering, minacce informatiche che sfruttano la psicologia umana per compromettere la sicurezza dei dati. Imparerai a identificare le tecniche più comuni utilizzate dagli aggressori, come email ingannevoli, siti web falsi e manipolazione psicologica, e ad applicare contromisure efficaci per proteggere informazioni sensibili. Il percorso è progettato per chiunque utilizzi dispositivi digitali in ambito professionale, offrendo strumenti concreti per ridurre il rischio di violazioni dati causate da errori umani. Attraverso scenari realistici e best practice aggiornate, acquisirai una consapevolezza critica fondamentale nella difesa contro attacchi mirati alle persone.

Gli attacchi di phishing e social engineering sono in costante evoluzione, diventando sempre più sofisticati e personalizzati. Questo corso ti fornisce le competenze pratiche per smascherare queste minacce prima che possano compromettere dati sensibili e infrastrutture critiche.

La nuova frontiera della minaccia informatica

Oggi, oltre il 90% degli incidenti di sicurezza inizia con un attacco che sfrutta la psicologia umana, non una vulnerabilità tecnica. Gli aggressori investono tempo nel profilare le vittime, creando campagne mirate che bypassano i filtri automatici e appaiono straordinariamente legittime. Comprendere i meccanismi psicologici e le tecniche operative dietro questi attacchi è il primo passo per costruire una difesa efficace.

Analisi forense di un attacco e tecniche di prevenzione

Imparerai a decostruire email, SMS (smishing) e chiamate vocali (vishing) sospette, analizzando indicatori tecnici come header email manipolati, domini omografi e certificati SSL falsi, e indicatori psicologici come l'urgenza indotta e l'autorità impersonata. Il corso copre anche le procedure immediate da attivare in caso di sospetto compromesso e come configurare regole avanzate di filtraggio nei client di posta e strumenti di sicurezza.

Competenze che acquisirai

Analisi tecnica degli artefatti di phishing: Identificare anomalie negli header email, nei link e negli allegati per confermare un tentativo di frode.
Riconoscimento delle tattiche di ingegneria sociale: Applicare framework psicologici (come i 6 principi di Cialdini) per individuare manipolazioni in contesti digitali e fisici.
Gestione dell'incidente e risposta: Eseguire le corrette procedure di segnalazione interna e contenimento per limitare i danni dopo un click su un link malevolo.
Progettazione di simulazioni efficaci: Progettare campagne di phishing simulate interne per testare e misurare la consapevolezza dei colleghi, utilizzando metriche significative.

Apprendimento basato su scenari reali

Il corso è strutturato attorno a casi di studio reali e laboratori interattivi. Analizzerai repliche di attacchi recenti di Business Email Compromise (BEC) e spear-phishing, prendendo decisioni in scenari simulati che replicano la pressione e l'ambiguità di una situazione reale. Ogni modulo si conclude con un quiz pratico che mette alla vista la tua capacità di individuare le minacce.

A chi si rivolge

Questo corso è essenziale per gli addetti alla sicurezza informatica aziendale, gli amministratori di sistema e i responsabili IT che devono proteggere la rete. È altrettanto cruciale per tutti i dipendenti che gestiscono dati riservati, personale delle risorse umane e dell'amministrazione, spesso presi di mira per il loro accesso a informazioni sensibili.

After learning to spot phishing attempts, strengthen your defenses by exploring Email Security and Collaboration Tools Safety to secure your inbox, and understand how to contain an attack with Incident Management: How to Respond to a Data Breach. Additionally, Safe Browsing and Responsible Internet Use will help you cultivate safer online habits.

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌

Cosa Imparerai

• Identificare le caratteristiche distintive di email e siti web di phishing
• Applicare protocolli di verifica per autenticare comunicazioni sospette
• Implementare contromisure tecniche e procedurali contro il social engineering
• Diffondere consapevolezza sulla sicurezza informatica nel proprio team

Programma del Corso

Questo percorso formativo esplora le dinamiche degli attacchi informatici basati sulla manipolazione psicologica, fornendo strumenti pratici per identificare e neutralizzare le minacce. I partecipanti acquisiranno competenze per analizzare tecniche di ingegneria sociale, verificare l'autenticità delle comunicazioni digitali e implementare protocolli di sicurezza. Il focus è sulla prevenzione attiva e sulla creazione di una cultura aziendale consapevole.

Introduzione ai concetti fondamentali di phishing e ingegneria sociale nel panorama delle minacce attuali.
Analisi dei principi psicologici sfruttati dagli aggressori per indurre errori e compromettere la sicurezza.
Riconoscimento delle caratteristiche tecniche e linguistiche tipiche delle email di phishing e dei siti falsi.
Identificazione delle varianti avanzate come smishing, vishing e attacchi mirati tramite canali di messaggistica istantanea.
Procedure operative per verificare l'autenticità dei mittenti e dei link sospetti prima di interagire con essi.
Strategie per configurare filtri di sicurezza e strumenti tecnici che riducono l'esposizione a campagne di attacco.
Protocolli di risposta immediata da attivare in caso di sospetta compromissione o errore umano verificato.
Metodologie per condurre simulazioni di attacco e valutare la resilienza del personale aziendale alle minacce.
Linee guida per diffondere una cultura della sicurezza e sensibilizzare i colleghi sulle nuove tattiche di inganno.
Integrazione delle best practice apprese nelle policy aziendali per una difesa proattiva e continuativa dei dati.

Il programma è fornito a titolo indicativo e illustrativo: l'articolazione dei moduli e i contenuti specifici possono variare per esigenze didattiche, organizzative o di aggiornamento, fermi restando gli obiettivi formativi del corso.

A Chi è Rivolto

IT professionals, corporate security officers, and all employees using digital devices who need to protect sensitive data from human-targeted attacks.