Corso di Cybersecurity in italiano

Introduzione alla cybersecurity

La cybersecurity (sicurezza informatica) è l'insieme di tecnologie, processi e pratiche per proteggere computer, reti, programmi e dati da accessi non autorizzati, attacchi e danni. In un mondo dove tutto è connesso, è una delle competenze più importanti e richieste.

L'obiettivo non è solo respingere gli “hacker”, ma garantire che i dati restino riservati, integri e disponibili. La sicurezza riguarda tutti: aziende, scuole e singoli cittadini.

La triade CIA

Il modello fondamentale della sicurezza si basa su tre principi, la triade CIA:

Ogni misura di sicurezza serve a proteggere uno o più di questi tre aspetti.

I tipi di minacce

Una minaccia è qualsiasi evento che può compromettere la sicurezza. Una vulnerabilità è una debolezza sfruttabile, e il rischio è la probabilità che una minaccia sfrutti una vulnerabilità.

• Attacchi esterni: hacker, criminali informatici.
• Minacce interne: dipendenti distratti o malintenzionati.
• Errori umani: la causa più frequente di incidenti.
• Disastri: guasti hardware, incendi, mancanza di backup.

Il malware

Malware (software malevolo) è qualsiasi programma creato per danneggiare o spiare. I tipi principali:

Il crimine informatico

Il cyber crime è ogni attività illegale che usa computer e reti. Oggi è un'industria miliardaria, organizzata e globale, che va ben oltre il singolo "hacker nel garage".

Le principali categorie di criminali informatici:

Minacce a scopo di lucro

La maggior parte degli attacchi moderni ha un obiettivo: fare soldi. Capire i modelli di business del cybercrime aiuta a prevederne le mosse.

Esiste persino il “Ransomware-as-a-Service”: kit di attacco venduti in abbonamento, come fossero software legali.

Il Dark Web

Internet ha tre livelli: il Surface Web (siti indicizzati dai motori di ricerca), il Deep Web (contenuti non indicizzati: email, home banking, database) e il Dark Web (accessibile solo con software speciali come Tor).

Il Dark Web non è illegale in sé (è usato anche da giornalisti e attivisti per l'anonimato), ma ospita anche mercati illegali dove si vendono dati rubati, malware e altro.

Phishing e ingegneria sociale

L'ingegneria sociale (social engineering) manipola le persone per ottenere informazioni, sfruttando la fiducia e la fretta invece dei difetti tecnici. La forma più comune è il phishing: email o messaggi falsi che imitano banche, corrieri o enti per rubare credenziali.

Come riconoscere il phishing

• Mittente sospetto o indirizzo leggermente diverso da quello reale.
• Urgenza e minacce (“il tuo account sarà bloccato!”).
• Link che puntano a siti diversi (passaci sopra il mouse per controllare).
• Errori grammaticali e richieste di dati personali o password.

Password e hashing

Una password sicura è lunga (almeno 12 caratteri), unica per ogni servizio e composta da lettere maiuscole, minuscole, numeri e simboli. Meglio ancora una passphrase (una frase facile da ricordare).

I siti seri non salvano le password in chiaro, ma il loro hash: una funzione matematica a senso unico che trasforma la password in una stringa irreversibile. Aggiungendo un salt (valore casuale) si rende ogni hash unico.

Password in chiaro (MAI salvarla così):
"ciao123"

Hash salvato nel database (irreversibile):
"a1f4...e9c2b7" (es. con algoritmo bcrypt)

Autenticazione e MFA

L'autenticazione verifica l'identità di un utente. Si basa su tre “fattori”:

• Qualcosa che sai: password, PIN.
• Qualcosa che hai: smartphone, token, smart card.
• Qualcosa che sei: impronta, volto (biometria).

L'autenticazione a più fattori (MFA/2FA) combina almeno due di questi: anche se un attaccante ruba la password, senza il secondo fattore (es. il codice sul telefono) non entra. È una delle protezioni più efficaci in assoluto.

La crittografia

La crittografia trasforma i dati leggibili (testo in chiaro) in dati cifrati, illeggibili senza la chiave corretta. È alla base della confidenzialità.

Quando navighi su un sito HTTPS (col lucchetto), la connessione è cifrata grazie al protocollo TLS, che usa proprio la crittografia asimmetrica per scambiare in sicurezza le chiavi.

Basi di rete (networking)

Capire come funzionano le reti è il fondamento della cybersecurity: gran parte degli attacchi passa dalla rete. Il modello di riferimento è la pila TCP/IP, organizzata in livelli.

Ogni dato viene "incapsulato" attraversando i livelli, aggiungendo intestazioni che permettono la consegna corretta.

Il livello di rete (IP)

Il livello di rete si occupa di indirizzare e instradare i pacchetti attraverso Internet. Il protocollo principale è IP (Internet Protocol).

• Indirizzo IPv4: 4 numeri 0–255 (es. 192.168.1.10), ormai quasi esauriti.
• Indirizzo IPv6: formato esadecimale più lungo, per supportare miliardi di dispositivi.
• IP pubblico vs privato: quello privato (es. 192.168.x.x) è usato nelle reti locali; quello pubblico identifica la rete su Internet.
• Routing: i router scelgono il percorso migliore per consegnare i pacchetti da una rete all'altra.

Il livello di trasporto (TCP/UDP)

Il livello di trasporto gestisce la consegna dei dati tra applicazioni, identificandole tramite le porte. I due protocolli principali:

Il three-way handshake del TCP (SYN → SYN-ACK → ACK) è spesso bersaglio di attacchi come il SYN flood (un tipo di DoS).

Firewall e VPN

Un firewall è una barriera (hardware o software) che filtra il traffico di rete in base a regole, bloccando le connessioni non autorizzate. È la prima linea di difesa di una rete.

Una VPN (Virtual Private Network) crea un “tunnel” cifrato tra il tuo dispositivo e Internet: protegge i dati sulle reti pubbliche (es. il Wi-Fi di un bar) e nasconde il tuo indirizzo IP reale.

Sicurezza delle applicazioni web

Le applicazioni web sono ovunque (siti, gestionali, app) e rappresentano una vasta superficie d'attacco. Comprenderne il funzionamento è essenziale per proteggerle.

Un'app web tipica è composta da:

• Frontend: ciò che vede l'utente (HTML, CSS, JavaScript nel browser).
• Backend: la logica sul server (PHP, Python, Node.js, ecc.).
• Database: dove sono salvati i dati (MySQL, PostgreSQL...).
• API: l'interfaccia che collega frontend e backend (spesso REST/JSON).

Ogni componente va protetto: gli attacchi più comuni sfruttano input non validati, sessioni mal gestite e configurazioni deboli (vedi la sezione “Attacchi web app”).

Mapping della rete e port scanning

Prima di attaccare (o difendere), si mappa la rete per scoprire quali dispositivi e servizi sono attivi. Il port scanning verifica quali porte di un host sono aperte, rivelando i servizi in esecuzione.

Le porte sono "punti d'ingresso" numerati (0–65535). Alcune note:

Lo strumento standard è Nmap, che identifica host attivi, porte aperte, servizi e perfino il sistema operativo.

Attacchi di rete

Gli attacchi di rete mirano all'infrastruttura di comunicazione per intercettare, deviare o bloccare il traffico.

La SQL Injection

La SQL Injection è uno degli attacchi web più pericolosi: l'attaccante inserisce codice SQL malevolo nei campi di un form per manipolare il database (rubare dati, aggirare il login).

Query vulnerabile (valori inseriti direttamente):
"SELECT * FROM utenti WHERE user='" + input + "'"
Se input = ' OR '1'='1  l'attaccante entra senza password!

Difesa: prepared statement (valori separati dalla query):
"SELECT * FROM utenti WHERE user = ?"

Il Cross-Site Scripting (XSS)

L'XSS consiste nell'iniettare codice JavaScript malevolo in una pagina web, che verrà eseguito nel browser di altri utenti (per rubare cookie, sessioni o reindirizzare a siti falsi).

La difesa principale è il sanitizing: ripulire ed “escapare” sempre l'input dell'utente prima di mostrarlo, convertendo i caratteri speciali (come < e >) in entità HTML innocue.

Input malevolo non filtrato:
<script>rubaCookie()</script>

Input ripulito (reso innocuo):
&lt;script&gt;rubaCookie()&lt;/script&gt;

Attacchi alle applicazioni web

Le applicazioni web sono un bersaglio privilegiato. Oltre a SQL injection e XSS, esistono molte altre tecniche catalogate nella OWASP Top 10, la lista delle vulnerabilità web più critiche.

DDoS e Man-in-the-Middle

Esistono molti altri tipi di attacco. Due tra i più noti:

• DDoS (Distributed Denial of Service): si sommerge un server di richieste da migliaia di dispositivi (botnet) fino a metterlo fuori uso, colpendo la disponibilità.
• Man-in-the-Middle (MITM): l'attaccante si intromette tra due interlocutori intercettando o modificando la comunicazione. La crittografia (HTTPS, VPN) è la difesa principale.

Altri attacchi comuni: brute force (provare tutte le password), spoofing (falsificare l'identità), zero-day (sfruttare vulnerabilità non ancora corrette).

La sicurezza del Wi-Fi

Una rete Wi-Fi mal protetta è una porta aperta. Buone pratiche per la rete di casa o della scuola:

• Usa la cifratura WPA2 o WPA3 (mai WEP, obsoleto e insicuro).
• Cambia la password predefinita del router e il nome di rete (SSID).
• Aggiorna il firmware del router.
• Crea una rete ospiti separata per i visitatori.

Penetration testing (hacking etico)

Il penetration test (o "pen test") è un attacco simulato e autorizzato a un sistema, per scoprirne le vulnerabilità prima che lo facciano i criminali. Chi lo esegue è un ethical hacker.

Le fasi tipiche di un penetration test:

Strumenti famosi: Nmap (scansione), Metasploit (exploit), Burp Suite (web), Wireshark (analisi del traffico).

Security Operations (SOC)

Il SOC (Security Operations Center) è il centro nevralgico della difesa di un'organizzazione: un team che monitora, rileva e risponde alle minacce 24 ore su 24.

Strumenti e concetti chiave:

Incident Response

L'incident response è il processo strutturato per gestire un attacco informatico, limitando i danni e ripristinando i sistemi. Il modello più usato (SANS/NIST) prevede sei fasi:

Privacy e GDPR

Il GDPR (Regolamento Generale sulla Protezione dei Dati) è la legge europea che tutela i dati personali dei cittadini. Impone alle organizzazioni di raccogliere solo i dati necessari, proteggerli adeguatamente, informare gli utenti e ottenere il loro consenso.

Concetti chiave: dato personale (qualsiasi informazione su una persona identificabile), consenso, diritto all'oblio (cancellazione dei dati) e obbligo di notifica in caso di violazione (data breach).

Le buone pratiche di sicurezza

Riassumiamo le abitudini che proteggono davvero, valide per tutti:

• 🔑 Password lunghe e diverse per ogni servizio, con un password manager.
• 📱 Attiva l'autenticazione a due fattori ovunque possibile.
• 🔄 Mantieni aggiornati sistema operativo e programmi.
• 💾 Fai backup regolari dei dati importanti (regola 3-2-1).
• 🎣 Diffida di email e link sospetti, verifica sempre il mittente.
• 🔒 Naviga su siti HTTPS e usa una VPN sulle reti pubbliche.
• 🛡️ Usa un antivirus e un firewall attivi.

Quiz Cybersecurity — verifica le tue conoscenze

Rispondi mentalmente, poi controlla la soluzione.

1. Cosa rappresenta la triade CIA?
   Risposta: Confidenzialità, Integrità e Disponibilità (Confidentiality, Integrity, Availability): i tre pilastri della sicurezza informatica.
2. Qual è la differenza tra minaccia e vulnerabilità?
   Risposta: La vulnerabilità è una debolezza del sistema; la minaccia è l'evento che può sfruttarla. Il rischio è la probabilità che ciò accada.
3. Cos'è il phishing?
   Risposta: Una tecnica di ingegneria sociale che inganna l'utente (via email/SMS falsi) per rubargli credenziali o dati sensibili.
4. Perché si usa l'hashing per le password?
   Risposta: Per non salvare le password in chiaro: l'hash è irreversibile, quindi anche se il database viene rubato le password restano protette (con salt).
5. Cos'è un attacco DDoS?
   Risposta: Distributed Denial of Service: si sovraccarica un server con richieste da molte sorgenti per renderlo indisponibile.
6. Cosa fa un firewall?
   Risposta: Filtra il traffico di rete in entrata e uscita secondo regole, bloccando le connessioni non autorizzate.
7. Cos'è la crittografia asimmetrica?
   Risposta: Usa una coppia di chiavi (pubblica e privata): si cifra con una e si decifra con l'altra. È alla base di HTTPS e delle firme digitali.
8. Cos'è il penetration testing?
   Risposta: Un attacco simulato e autorizzato per trovare e correggere le vulnerabilità prima che lo facciano i criminali.

Programma completo del corso Cybersecurity

Piano di studio Cybersecurity (8 settimane)

Domande da colloquio Cybersecurity

• 💬 Differenza tra IDS e IPS? — L'IDS (Intrusion Detection System) rileva e segnala le intrusioni; l'IPS (Intrusion Prevention System) le blocca attivamente.
• 💬 Cos'è la difesa in profondità? — Una strategia a più livelli di sicurezza (rete, host, applicazione, dati) così che il fallimento di uno non comprometta tutto.
• 💬 Cosa significa "zero trust"? — Un modello che non si fida di nessuno per default, verificando sempre ogni accesso, anche dall'interno della rete.
• 💬 Cos'è un attacco zero-day? — Lo sfruttamento di una vulnerabilità non ancora nota al produttore, per cui non esiste ancora una patch.
• 💬 Differenza tra crittografia simmetrica e asimmetrica? — La simmetrica usa una sola chiave condivisa (veloce); l'asimmetrica usa coppia pubblica/privata (sicura per lo scambio).
• 💬 Cos'è il principio del minimo privilegio? — Ogni utente o processo deve avere solo i permessi strettamente necessari, riducendo i danni in caso di compromissione.

Certificazioni in Cybersecurity

Le certificazioni sono molto valorizzate nel settore della sicurezza informatica. Ecco le più riconosciute per iniziare e crescere:

Come prepararsi

• 📚 Studia i fondamenti di rete, sistemi operativi e crittografia
• 💻 Pratica in laboratori legali: TryHackMe, Hack The Box, PortSwigger Web Security Academy
• 🛠️ Impara strumenti come Wireshark, Nmap, Burp Suite, Metasploit (solo in ambienti autorizzati)
• 📖 Per iniziare, la CompTIA Security+ è il punto di riferimento riconosciuto a livello mondiale
• ⚖️ Ricorda: usa le competenze solo in modo etico e legale, con autorizzazione esplicita

Conclusione — E ora?

Hai completato il corso di Cybersecurity! Hai imparato i fondamenti della sicurezza informatica, il cyber crime, le reti, i principali attacchi, il penetration testing, la difesa (SOC e incident response), la crittografia e la normativa GDPR.

E ora cosa fare?

• 💻 Pratica in ambienti legali: TryHackMe e Hack The Box offrono laboratori sicuri e guidati
• 🔧 Impara gli strumenti: Wireshark, Nmap, Burp Suite (solo con autorizzazione)
• 🌐 Approfondisci le reti: il networking è la base della sicurezza (vedi il corso Packet Tracer)
• 🎯 Punta alla CompTIA Security+, la certificazione d'ingresso più riconosciuta
• 📰 Resta aggiornato: segui blog di settore, le minacce evolvono ogni giorno
• ⚖️ Agisci sempre con etica: le competenze di sicurezza vanno usate solo per proteggere