Consapevolezza della sicurezza, ingegneria sociale e minacce interne

Questo modulo esamina i fattori umani nella sicurezza informatica, concentrandosi in particolare sulla consapevolezza della sicurezza, sulle tattiche di ingegneria sociale e sui rischi posti dalle minacce interne. Copre le strategie per educare i dipendenti, i metodi utilizzati dagli aggressori per sfruttare le vulnerabilità umane e gli approcci per mitigare il rischio di violazioni interne.

Costruttore di curriculum

Ha bisogno di aiuto? Clicchi qui per le istruzioni.

Atkins, Cristoforo. Attacchi di phishing: tecniche di attacco avanzate. 2a ed. NY: Pubblicato in modo indipendente, 2021.

Bittau, Andrea, Adam Belay, Ali Mashtizadeh, David Mazières e Dan Boneh. “Hacking alla cieca”. Nel 2014 IEEE Symposium on Security and Privacy, 227–42. San Jose, CA: IEEE, 2014.

https://doi.org/10.1109/SP.2014.22

Corradini, Isabella. Costruire una cultura della sicurezza informatica nelle organizzazioni: come colmare il divario tra le persone e la tecnologia digitale. Vol. 284. Studi di Sistemi, Decisione e Controllo. Cham: Springer International Publishing, 2020.

https://doi.org/10.1007/978-3-030-43999-6

Solove, Daniel J. “Introduzione: autogestione della privacy e il dilemma del consenso”. Harvard Law Review 126, n. 7 (20 maggio 2013).

https://harvardlawreview.org/print/vol-126/introduction-privacy-self-management-and-the-consent-dilemma/

Ur, Blase, Fumiko Noma, Jonathan Bees, Sean M. Segreti, Richard Shay, Lujo Bauer, Nicolas Christin e Lorrie Faith Cranor. “‘Ho aggiunto ‘!” alla fine per renderlo sicuro’: osservare la creazione della password in laboratorio.” In Atti dell’undicesima conferenza USENIX sulla privacy e la sicurezza utilizzabili, 123–40. ZUPPE ’15. USA: USENIX Association, 2015.

Wen, Zikai Alex, Zhiqiu Lin, Rowena Chen ed Erik Andersen. “What.Hack: Coinvolgere la formazione anti-phishing attraverso un gioco di simulazione di phishing di ruolo.” In Atti della conferenza CHI 2019 sui fattori umani nei sistemi informatici, 1-12. Glasgow, Scozia, Regno Unito: ACM, 2019.

https://doi.org/10.1145/3290605.3300338

Wash, Rick e Molly M. Cooper. “Chi fornisce formazione sul phishing?: fatti, storie e persone come me.” In Atti della conferenza CHI 2018 sui fattori umani nei sistemi informatici, 1–12. Montreal QC Canada: ACM, 2018.

https://doi.org/10.1145/3173574.3174066