Cybersecurity: come difendersi da un attacco alle reti informatiche

Questo corso affronta la protezione delle reti informatiche attraverso l'implementazione di firewall, VPN e sistemi di rilevamento intrusioni (IDS/IPS). Viene spiegata la configurazione pratica di Snort per il monitoraggio del traffico di rete e l'integrazione con sistemi SIEM per la gestione centralizzata degli eventi di sicurezza. Il corso copre anche soluzioni UTM (Unified Threat Management) e sistemi NAC (Network Access Control) per il controllo degli accessi. Particolare attenzione è dedicata al "firewall umano" attraverso la formazione degli utenti su phishing e social engineering. Vengono inoltre presentate tecnologie emergenti come l'intelligenza artificiale per il rilevamento delle minacce e la blockchain per l'autenticazione, con esempi pratici di implementazione di smart contract su Ethereum e configurazione di honeypot per l'analisi degli attacchi.