Cosa fa e perché è importante nominare il responsabile della sicurezza informatica
Perché è importante realizzare un inventario dei dispositivi hardware e software
A cosa serve avere un inventario dei dati critici aziendali
Identificazione e registrazione di una mappatura delle dipendenze tra dato, informazione, software, dispositivo e sistema
Quali sono le minacce possibili
Configurazione dei sistemi e dispositivi effettuata da personale qualificato
Guida alla verifica dell'installazione dei software installati
Come verificare di avere le licenze dei software installati
Verifica e configurazione degli aggiornamenti del sistema operativo
Perché effettuare il backup dei dati su un sistema esterno
Come identificare i migliori antivirus
Installare un firewall a protezione dei dispositivi
Spiegazione del protocollo di sicurezza WPA
Guida all'impostazione del protocollo WPA2
Importanza degli aggiornamenti del CMS
Guida alla configurazione degli aggiornamenti CMS
Come accedere al corso di password training
Come accedere ai video di security awareness
Come accedere ai video di security awareness avanzati riguardanti lo spearphishing
Come accedere ai video sull'ingegneria sociale
Guida alla disabilitazione di Auto-play
Perché è necessario avere una soluzione antimalware
Perché è importante avere un VPN
Perché è importante attivare i log di avvio di sistema
Come impostare parametri DNS sicuri
Perché avere un team di Incident Response
Perché è necessario tracciare e conservare i log per legge
Cosa sono e perché hai bisogno di certificati SSL
A cosa servono i cron-job degli aggiornamenti
Perché è importante definire delle pratiche di privacy by design
Perché è importante adottare una procedura centralizzata di gestione dei fornitori
Cos'è la crittografia e perché è importante utilizzarla
Perché è importante proteggere la propria azienda dagli attacchi DDOS
Perché è importante nascondere il pannello di amministrazione di un CMS
Perché è importante usare messaggi di errore login generici
Perché è importante bloccare gli accessi non autorizzati alle API dei CMS
Cos'è la 3-2-1 rule e perché è importante applicarla ai propri backup
Perché è importante segmentare la rete
Perché è importante adottare delle policy di gestione delle vulnerabilità
Perché è importante fare delle simulazioni di scenari
Cosa sono degli strumento di analisi automatizzata e perché sono importanti
Perché è importante fare dei test hardware e software
Perché è importante centralizzare gli accessi alla rete aziendale
Cos'è e a cosa serve una soluzione di asset discovery
Perché è importante disattivare le porte USB inutilizzate
Perché è importante conoscere e classificare le risorse gestite in base a criteri di privacy
Perché è importante avere degli elenchi aggiornati di controllo degli accessi
Perché è importante adottare una soluzione per il tracciamento dei flussi da terze parti
Perché è importante avere procedure standard con i fornitori
Perché è importante registrare e conservare i log
Cos'è la configurazione DMARC e a cosa serve
Cos'è un exploit e perché e come proteggersi
Perché è importante imprentare dei sistemi di sicurezza fisici
Perché è importante effettuare la scansione dei dispositivi rimovibili
Cosa sono le policy di gestione dei dati e perché sono importanti
Perché è importante avere delle policy aziendali
Perché è importante adottare un sistema di rilevamento delle intrusioni
Perché è importante monitorare il traffico di rete
Perché è importante adottare un sistema di monitoraggio delle minacce
Perché è importante adottare un sistema di prevenzione delle intrusioni
Perché è importante adottare una soluzione di Data Loss Prevention
Perché è importante rimuovere i percorsi di rete amministrativi dal robots.txt
Perché è importante il lock out automatico
Cosa sono i penetration test e perché sono importanti
Perché è importante attuare azioni correttive su misconfigurazioni
Cos'è un cron job dei backup e perché è importante implementarlo
Cos'è una whitelist di software e perché è importante per la tua sicurezza
Perché è importante definire chi può accedere a quali informazioni
Perché è importante valutare i fornitori
Cosa sono gli standard di sicurezza e perché è importante rispettarli
Cos'è e perché usare un agente anti malware per le email aziendali
Perché è importante verificare sempre chi accede ai tuoi sistemi aziendali
Cos'è una soluzione SIEM e perché è importante per la sicurezza aziendale
Perché è importante eliminare gli account di default
Perché è importante seguire i video di security awareness basati sui ruoli chiave
Perché è importante documentare le policy di gestione dei fornitori
Perché è importante segnalare casi di phishing
Perché verificare che non ci siano connessioni non autorizzate
Perché è importante cancellare gli account inutilizzati
Perché è importante avere una lista degli utenti con accesso privilegiato
Come migliorare la sicurezza attraverso il corretto utilizzo delle password
Updating software
Guida alla scrittura di una buona documentazione di codice
Disattiva tutti quei servizi e processi che non hanno utilità per il tuo business
Impiega principi di progettazione sicura che includono il concetto di privilegio minimo
Effettua periodicamente delle revisioni al registro dei log
In caso di incidente informatico analizza cosa non ha funzionato
Implementa il controllo degli accessi a livello delle porte
Attiva l'application level filtering del tuo provider VPN
Attiva una soluzione di analisi dei pacchetti interni alla rete
Aggiorna il web server
Non utilizzare "admin" come username
Rimuovi gli accessi di utenti non più attivi
Quando possibile, usa formati di dati meno complessi come il JSON ed evita il formato XML
Utilizza una libreria di sviluppo che implementi token anti-CSRF
Registra gli accessi e le modifiche alla tua base dati
Crea delle policy di Incident Response
Crea delle policy aziendali di gestione dei sistemi informatici
Questo articolo spiega come impostare dei filtri per gi allegati email
Questo articolo illustra come rimuovere estensioni nocive
Questo articolo spiega come attivare la password del BIOS
Questo articolo spiega come svolgere una code review correttamente
Questo articolo spiega l'importanza di svolgere dei penetration test ricorrenti
