Presentazione del corso   

Conoscere le minacce a cui possono essere soggetti i dispositivi mobili (smartphone e tablet). Utilizzare strumenti e metodologie per evitare tali minacce e sanare le vulnerabilità.  

Destinatari

• IT Manager;
• Responsabile Sicurezza Informatica;
• Tecnico di Sicurezza Informatica;
• Consulenti Tecnici d’Ufficio;
• Consulenti Tecnici di Parte. 

Prerequisiti  

Conoscenze base di sistemi operativi di dispositivi mobile e di networking; conoscenza di base sull’utilizzo di Antivirus e Firewall.  

Contenuti  

Le principali minacce incombenti sui dispositivi mobili

• Classificazione ENISA dei principali rischi di sicurezza di smartphone e tablet e contromisure:
  • Data leakage
  • Unintentional discolure
  • Attacks on decommissioned smartphones
  • Phishing attacks
  • Spyware attacks
  • Network spoofing attacks
  • Surveillance attacks
  • Dialerware attacks
  • Financial malware attacks
  • Network congestion

Strumenti per la sicurezza attiva di dispositivi mobili

• Antivirus per dispositivi mobili
• Firewall per dispositivi mobile
• Introduzione agli MDM

Individuazione di vulnerabilità nei dispositivi mobili

• Vulnerability scanner

Root di dispositivi Android

• Vantaggi e svantaggi
• Il problema di malware nella App

Jailbreak di dispositivi iOS

• Rischi e pericoli del jailbreak

CASE STUDY: le principali vulnerabilità dei dispositivi Android

• Momento di riflessione riguardante dispositivi mobile Android: verranno prese in considerazione le vulnerabilità principali solitamente riscontrate e le possibili contromisure da adottare per smartphone e tablet Android

CASE STUDY: le principali vulnerabilità dei dispositivi iOS

• Momento di riflessione riguardante dispositivi mobile iOS: verranno prese in considerazione le vulnerabilità principali solitamente riscontrate e le possibili contromisure da adottare per smartphone e tablet iOS

Durata  

8 ore.

Metodologia didattica utilizzata

Il corso si costituirà di momenti d’aula interattivi che prevenderanno il coinvolgimento attivo dei partecipanti con case study