Skip to main content

​
Defensive Design

Destinatari: ingegneri del software, personale IT
Livello di difficoltà: base
Ora: 8 moduli, da 3 a 5 minuti ciascuno + 5 domande per modulo
Disponibilità: disponibile in Formazione come moduli singoli. Non è necessario assegnarli o guardarli insieme, poiché sono progettati per essere indipendenti.
Moduli:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Trailer: Guarda il trailer
Materiali di marketing: Defensive Design Marketing Kit
Principali concetti di apprendimento:
  • Defensive Design: Application Portfolio Management
    • Importanza dell’Application Portfolio Management nella cybersecurity
    • Vantaggi di un portafoglio applicativo inventariato
    • Contenuto dei portafogli applicativi, sia di business sia tecnici
    • Ruolo nella pianificazione del disaster recovery
    • Supporto continuo alla salute dell’organizzazione
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definizione di GRC
    • Importanza della conformità
    • Ruolo di policy chiare
    • Gestione proattiva del rischio
    • Valutazioni e analisi periodiche dei rischi
    • Comprensione e rispetto del programma GRC
  • Defensive Design: Open Source Code
    • Diffusione e vantaggi del codice open source
    • Rischi per la sicurezza associati al codice open source
    • Criteri per la selezione di codice open source sicuro
    • Minacce derivanti da pratiche di sicurezza insufficienti
    • Importanza di aggiornare regolarmente i componenti open source
    • Mantenimento di una Software Bill of Materials (SBOM)
    • Uso responsabile del codice open source
  • Defensive Design: OWASP
    • Panoramica di OWASP e della sua importanza
    • Panoramica degli strumenti OWASP
  • Defensive Design: Phishing for Technical Employees
    • Natura mirata degli attacchi di phishing
    • Business Email Compromise (BEC)
    • Stratagemmi legati al reclutamento: phishing tramite opportunità di lavoro
    • Attacchi basati sulle community: forum, gruppi e così via
    • L’importanza della vigilanza
    • Verifica e cautela nelle comunicazioni
    • Segnali di allarme: senso di urgenza e altri
  • Defensive Design: Social Engineering for Technical Employees
    • Attacchi di social engineering mirati
    • Sicurezza delle password
    • Rischi legati all’Open Source Intelligence (OSINT)
    • Minacce alla sicurezza fisica durante gli eventi di settore
    • Rispetto delle policy organizzative
    • Pratiche di sicurezza vigili e proattive
  • Defensive Design: Threat Modeling
    • Importanza del threat modeling nella mitigazione del rischio
    • Componenti chiave del threat modeling
      • Documentazione delle applicazioni
      • Identificazione e classificazione delle potenziali minacce
      • Definizione e implementazione delle contromisure
    • Integrazione nel ciclo di vita dello sviluppo
    • Miglioramento continuo e formazione
  • Defensive Design: User Permissions & Access Management
    • Importanza della gestione dei permessi utente
    • Metodi organizzativi per i permessi utente
    • Prevenzione dell’escalation dei privilegi
    • Accesso con privilegi minimi e accesso privilegiato
    • Mantenimento di visibilità e controllo
    • Conformità, normative e audit periodici
    • Impatto di una gestione efficace degli accessi