Nozioni di base sulla cyber intelligence

Questo corso spiega come applicare la disciplina dell'analisi dell'intelligence all'ambito informatico. Il corso tratta argomenti strategici come il ruolo, all'interno dell'organizzazione, della cyber threat intelligence (CTI) e dell'analisi degli stakeholder, oltre ad argomenti di sviluppo delle competenze dei professionisti di analisi, come la comprensione del ciclo di vita dell'intelligence, lo sviluppo di dati non elaborati in un'intelligence con requisiti di fattibilità minimi e un'introduzione all'attribuzione della cyber intelligence.

Prerequisiti: conoscenza pratica dei principi di base della sicurezza delle informazioni e comprensione generale delle informazioni sulle minacce.

Al termine del corso, gli studenti dovrebbero essere in grado di:

• Definire in modo chiaro la cyber intelligence e la differenza tra intelligence e informazioni, oltre che spiegare il ruolo e l’importanza delle funzionalità di cyber threat intelligence (CTI)
• Descrivere come il ciclo di intelligence funziona come modello per rendere operativa l'intelligence
• Spiegare le due modalità di pensiero analitico e l'uso di tecniche di analisi strutturate
• Metodi dettagliati per contrastare i bias analitici
• Spiegare i concetti relativi ai modelli di minacce e perché li utilizziamo
• Descrivere le basi della composizione dei malware
• Descrivere in che modo gli analisti di intelligence convertono i dati non elaborati delle minacce in informazioni fruibili
• Scrivere report di intelligence ben strutturati e determinare i miglioramenti da apportare alle attuali comunicazioni

Responsabili dei team tecnici di sicurezza delle informazioni e professionisti tecnici e di analisi che hanno familiarità con l'intelligence sulle minacce.

Formazione con istruttore in aula o virtuale, oppure on demand

• 3 giorni (formazione in presenza)
• 4 giorni (formazione virtuale)

Gli studenti possono trovare utile avere con sé un computer con un software per l'analisi dei link.