SICUREZZA E PRIVACY NELL’ERA DEL CLOUD COMPUTING

CORSO FORMATIVO

Obiettivi del corso:
Questo corso di 3 giorni (24 ore) è rivolto ad professionisti IT, analisti, progettisti e sviluppatori che che intendono acquisire competenze in merito alle ultime questioni giuridiche, sia di natura legale che contrattuale, legate alla gestione dei dati personali in infrastrutture informatiche distribuite seguendo il modello del cloud pubblico.

Questo corso, di carattere introduttivo, descrive le principali problematiche di sicurezza e privacy dei servizi Cloud, alcune best practices e una panoramica sugli strumenti per la loro gestione.

Il Cloud Computing consente alle aziende di esternalizzare le risorse IT e di trasferirle su data center distribuiti sulla rete. Questo consente di ottimizzare l’utilizzo delle risorse e di risparmiare sui costi dell’IT ma pone nuove problematiche relative alla sicurezza dei sistemi, dei dati, e sulla protezione di dati sensibili (privacy). Le normative vigenti, inoltre, non sono completamente pronte a supportare queste nuove tecnologie.

Ma quali sono i rischi reali di sicurezza e privacy nell’adozione del paradigma Cloud? Quali sono gli strumenti di protezione?

INFO

  • DURATA: 3 giorni (24 ore totali)
  • ORARI: 9:00 - 13:00 e 14:00 - 18:00
  • MODALITÀ: live online
  • DATE: segnala il tuo interesse sarai avvisato della pianificazione
  • COSTO: € 1.250,00 + IVA

Non trovi date disponibili?

Segnalaci il tuo interesse, pianificheremo una classe
Segnala il tuo interesse

Programma:

Introduzione
  • Cos’è il Cloud Computing
  • I principali servizi del Cloud e la definizione del NIST (IaaS, PaaS, SaaS)
  • Architettura di riferimento del Cloud Computing
  • Virtualizzazione e multi-tenancy
  • Le normative europea e italiana sul Cloud Computing
  • Definizione di “rischio” e assement sulla sicurezza per la migrazione al Cloud
  • Requisiti di sicurezza del Cloud Computing
Infrastructure-as-a-Services (IaaS) Security
  • Architettura generica di un IaaS, i “rischi” di sicurezza di un IaaS
  • Protezione dell’infrastruttura fisica (reti, server…)
  • Protezione dell’infrastruttura virtuale
  • Sicurezza delle virtual machine
  • Tecnologie e strumenti per la sicurezza di un IaaS
Platform-as-a-Services (PaaS) Security
  • Architettura generica di un PaaS
  • I “rischi” di sicurezza di un PaaS
  • Protezione della piattaforma
  • Tecnologie e strumenti per la sicurezza di un Paas
Software-as-a-Services (SaaS) Security
  • Architettura e tipologie di SaaS
  • I principali rischi di sicurezza di SaaS: il modello OWASP
  • Tecnologie e strumenti per la sicurezza di un SaaS
Strumenti per la verifica della sicurezza di un Cloud
  • Security Assesment
  • Strumenti per il testing della sicurezza di un Cloud
Governance della security
  • Il processo di governance del Cloud
  • Security as a Services
  • Auditing degli accessi
  • Policy
  • Account management & provisioning, Disaster Recovery & Business Continuity Planning
  • Intrusion detection & Incident Response
Concetti generali sulla norma ISO/IEC 27001 e 27002
  • Analisi della norma ISO/IEC 27001 (Information Security Management System).
  • Analisi della norma ISO/IEC 27002 (Code of practice for information security controls)
  • Valutazione delle minacce e delle vulnerabilità più comuni dei sistemi informativi e del conseguente innalzamento dei livelli di rischio.
Problematiche di privacy del Cloud Computing
  • Dove vengono memorizzati i dati delle aziende?
  • Principali rischi relativi alla sicurezza dei dati, protezione dei dati sensibili, tecnologie e strumenti per la protezione dei dati nel Cloud (memorizzazione e trasferimento)
  • Protezione dei dati sensibili.
  • Analisi della norma ISO/IEC 27018:2014 (Code of practice for protection of personally Identifiable information (PII) in public clouds).
Information Security Risk Management:
  • Analisi della norma ISO/IEC 27005 (Information security risk management).
  • Definizione di Rischio informatico.
  • Relazione fra Rischio, Asset e Processi.
  • Le metriche del Rischio.
  • Valutazione dei rischi: approccio quantitativo, qualitativo ed ibrido.
  • Fasi di gestione del Rischio.

Guarda il catalogo dei nostri corsi formativi