Quando il Pericolo Viene dal Fornitore Fidato
SolarWinds, Kaseya, Log4Shell: quando il software fidato diventa il cavallo di Troia. E cosa può fare una PMI sanitaria.
- Ente
- P3 Consulting, piattaforma CyberAcademy
- Modalità
- Formazione a distanza asincrona su piattaforma con tracciamento per slide: data e ora di ogni accesso, tempo di fruizione, tentativi e punteggio del test.
- Durata
- 15 minuti, 5 slide
- Destinatari
- Personale con esperienza, referenti e responsabili
- Verifica finale
- Test a risposta multipla, 6 domande, soglia di superamento 80%, ripetibile. Attestato nominativo con codice univoco e pagina pubblica di verifica.
- Percorsi
- Anno 3 · Consapevolezza avanzata; Triennio completo (Anno 1 + Compliance + Anni 2-3)
Programma
- 01
Attaccare il fornitore per colpire tutti
- 02
Tre casi che hanno fatto la storia
- 03
Perché è così difficile difendersi
- 04
Cosa può fare un'organizzazione come la tua
- 05
La lezione strategica
Parole chiave del corso
- Attacco alla catena di fornitura
- Colpire un fornitore meno protetto per arrivare ai suoi clienti, per esempio con un aggiornamento infetto.
- SBOM
- Elenco delle componenti di un software, come la lista degli ingredienti. Serve a capire subito se una vulnerabilità ti riguarda.
Obiettivi di apprendimento
- Riconoscere le situazioni di rischio descritte nel modulo nel proprio contesto di lavoro.
- Applicare la regola operativa del modulo: cosa fare e cosa non fare, in ordine.
- Sapere a chi segnalare e con quale canale.
Codice modulo: supply-chain-risk. Scheda aggiornata il 24/10/2026.