IVASS – Regolamento 40/2018
Regolamento IVASS 40/2018 – Art. 95 – Allegato 6 – Area Informatica – Sicurezza informatica e protezione dei dati
Regolamento Intermediari – Art. 78 – Orientamenti ESMA – Paragrafo 18, lett. f)
Obiettivo didattico generale del corso è accompagnare le persone in azienda a riconoscere le principali minacce cyber attuali, comprendere come si sviluppano gli attacchi e adottare comportamenti corretti per prevenirli, segnalarli e limitarne l’impatto.
Al termine del corso, i partecipanti saranno in grado di:
riconoscere le principali minacce cyber che possono colpire persone e organizzazioni, distinguendo tra phishing, spear phishing, BEC, vishing, smishing, SIM swap, social engineering, malware, ransomware, deepfake e frodi abilitate dall’Intelligenza Artificiale
individuare i comportamenti a rischio e le misure di prevenzione legate alla gestione di password, MFA, credenziali, strumenti cloud, app di collaborazione, condivisione documentale, social network e sicurezza fisica
identificare le corrette modalità di reazione a un incidente cyber.
Cyber security oggi: scenario, rischi e responsabilità
Phishing, spear phishing e BEC: quando una mail apre la porta all’attacco
Vishing, smishing e SIM swap: le frodi che passano da telefono e smartphone
Password, MFA e credenziali compromesse: come avvengono gli accessi abusivi
Social engineering e social network: profili fake, contatti malevoli e truffe mirate
Ransomware e malware: quando l’attacco blocca l’operatività
AI e deepfake: le nuove frontiere dell’inganno
Cloud, app di collaborazione e condivisione documenti: i rischi nascosti
Errori quotidiani, sicurezza fisica e comportamenti a rischio
Come reagire a un incidente: segnalazione, contenimento e buone pratiche
Test finale
