[P3]CyberAcademy

Corsi di cyber awareness: tre anni di formazione, un modulo al mese

La maggior parte degli incidenti informatici parte da una persona che clicca, risponde o apre. Il percorso triennale allena il personale a riconoscere le truffe prima che costino.

Tre livelli

  • Anno 1, fondamenta: phishing, password, email, smartphone, chiavette USB, social, malware, acquisti online, deepfake.
  • Anno 2, consolidamento: password manager e MFA, smishing e vishing, domini falsi, smart working, ransomware, QR code, attacchi con l'IA.
  • Anno 3, consapevolezza avanzata: spear phishing, frode del CEO, OSINT, IoT, supply chain, backup, mentalità dell'attaccante.

Come funziona

  • Ogni modulo dura da 7 a 15 minuti e si sblocca superando il precedente.
  • Dentro la lezione ci sono regole, esempi e una verifica interattiva; alla fine un quiz con soglia all'80%.
  • Le truffe vere della settimana, con la cosa da fare, tengono vivo il tema tra un modulo e l'altro.

Riferimenti

  • La NIS2 include la formazione e l'igiene informatica tra le misure di gestione del rischio.
  • La ISO/IEC 27001:2022 la prevede nel controllo 6.3 dell'Allegato A: consapevolezza, istruzione e formazione sulla sicurezza delle informazioni.

I corsi (36 moduli)

Percorsi: Anno 1 · Fondamenta, Anno 2 · Consolidamento, Anno 3 · Consapevolezza avanzata.

  1. Quella email NON è dalla tua bancaPhishing e social engineering, 7 minuti
  2. Le tue password valgono oroPassword e MFA, 10 minuti
  3. I tuoi dati personali sono un tesoroPrivacy e GDPR, 12 minuti
  4. La tua casella email è il portone di casaEmail security, 10 minuti
  5. Il tuo smartphone sa tutto di teMobile e device security, 12 minuti
  6. Mai fidarsi di una chiavetta USB trovataSicurezza fisica e viaggio, 10 minuti
  7. Quello che posti resta per sempreSocial media security, 10 minuti
  8. Navigare senza naufragareNavigazione e smart working, 10 minuti
  9. Virus, trojan, worm: il bestiario digitaleMalware e ransomware, 12 minuti
  10. L'hacker più pericoloso? Un bravo bugiardoSocial engineering, 12 minuti
  11. Comprare online senza rischiare il contoE-commerce e quishing, 10 minuti
  12. Se è su internet, è vero? NO!Fake news, deepfake e AI, 12 minuti
  13. Smetti di Ricordare 50 PasswordPassword manager e MFA, 12 minuti
  14. Il Phishing Ora Ti Chiama e Ti Manda SMSSmishing e vishing, 12 minuti
  15. Non Tutti i Dati Sono UgualiClassificazione e protezione dei dati, 12 minuti
  16. Quella Email NON Viene da Dove CrediDomini falsi e spoofing, 12 minuti
  17. Connessioni Invisibili, Rischi VisibiliWiFi, Bluetooth e connessioni mobili, 12 minuti
  18. In Vacanza, Ma SicuroSicurezza in viaggio, 12 minuti
  19. Ogni Piattaforma, Le Sue TrappoleSicurezza specifica per piattaforma, 12 minuti
  20. Casa Tua Non è l'Ufficio (Per La Sicurezza)Smart working e perimetro domestico, 12 minuti
  21. Quando Il Tuo Computer Ti Chiede RiscattoRansomware: come entra, cosa chiede, come si previene, 12 minuti
  22. Come Ti Hackerebbero Senza Toccare un ComputerSocial engineering avanzato, 12 minuti
  23. Quel Codice Quadrato Non è InnocuoQR code e quishing, 12 minuti
  24. Intelligenza Artificiale: Amica o Nemica?Attacchi potenziati dall'AI, 12 minuti
  25. Quando Le Tue Password Finiscono OnlineData breach e credential stuffing, 15 minuti
  26. Anatomia di un Attacco Phishing SofisticatoSpear phishing e attack chain, 15 minuti
  27. GDPR e Altre Sigle Che Devi ConoscereLegislazione privacy e security internazionale, 15 minuti
  28. L'Attacco da $26 MiliardiBusiness Email Compromise, 15 minuti
  29. Anche Il Tuo Frigorifero Può Essere HackeratoSicurezza IoT e dispositivi connessi, 15 minuti
  30. La Sicurezza Digitale Inizia dalla PortaSicurezza fisica dell'ufficio, 15 minuti
  31. Cosa Sa il Web di Te?OSINT e reputazione digitale, 15 minuti
  32. La Scrivania Pulita è una Scrivania SicuraClean desk e shadow IT, 15 minuti
  33. L'Unica Vera Difesa: Il BackupBackup e disaster recovery, 15 minuti
  34. Pensare Come un AttaccanteAttacker mindset e leva psicologica, 15 minuti
  35. Quando il Pericolo Viene dal Fornitore FidatoSupply chain attack, 15 minuti
  36. Prepararsi al Futuro della Cyber SecurityTendenze future: quantum, zero trust, AI Act, 15 minuti

Domande frequenti

Cos'è la cyber awareness?

È la capacità delle persone di riconoscere ed evitare i rischi informatici nel lavoro di tutti i giorni: email di phishing, telefonate truffa, password deboli, chiavette sconosciute, link falsi.

Ogni quanto va fatta la formazione cyber awareness?

In modo continuo: brevi moduli frequenti funzionano meglio di un corso lungo una volta l'anno. Il percorso CyberAcademy prevede un modulo al mese per tre anni.

Cosa fare se si è cliccato su un link sospetto?

Avvisare subito l'IT o il referente. Il ritardo nella segnalazione è il vero danno: prima si interviene, meno costa.

Attivate il percorso per la vostra organizzazione

Accessi personali, registro per l'audit e attestati verificabili. Scriveteci a [email protected].