Corso RTD - La sicurezza informatica nella Pubblica Amministrazione

Dal 16 dicembre 2020 al 22 gennaio 2021 si è svolto il primo corso sugli aspetti di sicurezza informatica nella PA rivolto agli RTD

Ultimo aggiornamento
26-01-2021

Il corso, realizzato in collaborazione con FormezPA, partendo dagli obiettivi del Piano triennale, approfondisce aspetti teorici, linee guida, strumenti e tool con l’obiettivo di innalzare il livello di consapevolezza della sicurezza informatica e contrastare le minacce più comuni cui sono soggetti i sistemi informativi della PA.

Il corso ha visto la partecipazione, in qualità di docenti, di esperti sia di AgID sia del Dipartimento per la trasformazione digitale, e si è svolto in tre sessioni on-line della durata di 2,5 ore.

Di seguito il programma e i materiali delle tre sessioni:

Sessione 1 (16 dicembre 2020):

  • La sicurezza informatica nel contesto generale e nella PA, Corrado Giustozzi, AGID - Materiali
  • Sicurezza organizzativa, Alessandro Sinibaldi, AGID - Materiali
  • Impostazione dei Project work sulla sicurezza nello smartworking, Massimiliano Rossi e Dario Basti, AGID

Sessione 2 (15 gennaio 2021):

  • Strumenti di prevenzione per la sicurezza informatica, Massimiliano Rossi, AGID - Materiali
  • Linee Guida “La sicurezza nel procurement ICT”, Dario Basti, AGID - Materiali
  • Linee Guida “Sviluppo software sicuro”, Michele Petito, AGID - Materiali
  • Raccomandazioni AGID su TLS e CIPHER suite, Andrea Ceresoni, Dipartimento per la trasformazione digitale - Materiali

Sessione 3(22 gennaio 2021):

  • Tipologie di attacchi informatici verso la PP. AA, Giovanni Amato, AGID - Materiali
  • Le principali tipologie di malware rivolte alla PP.AA, Luca Lusini, AGID - Materiali
  • Social Engineering e Cyber Security Awareness, Michele Petito, AGID - Materiali
  • Domande & Risposte e discussione sui project work elaborati, Massimiliano Rossi e Dario Basti, AGID

Durante il corso i partecipanti hanno svolto un project work sulla gestione degli aspetti di sicurezza nello smart working che è stato argomento di discussione finale.