M4. Conoscenza dell’ingegneria sociale e del phishing

Questa unità didattica si propone di affrontare gli aspetti critici dell’ingegneria sociale e della consapevolezza del phishing nel nostro mondo digitalmente connesso. Analogamente a come i sistemi cloud hanno trasformato le aziende, questi argomenti sono essenziali per la salvaguardia dalle minacce emergenti alla sicurezza informatica.

Obiettivo: al termine di questa unità didattica, il discente sarà in grado di fornire una chiara definizione di ingegneria sociale e di comprenderne le motivazioni, tra cui il vantaggio finanziario e il furto di dati. Saprà identificare inoltre le varie tecniche di phishing e i vettori di attacco utilizzati dai criminali informatici, migliorando la propria capacità di rilevare e rispondere efficacemente a tali minacce. Inoltre, si apprenderanno le implicazioni legali ed etiche degli attacchi di ingegneria sociale, promuovendo un approccio responsabile alla sicurezza informatica.

L’unità mira a far apprendere atteggiamenti di consapevolezza etica, collaborazione nella risposta agli incidenti e responsabilità riguardo la conformità legale. Fornisce gli strumenti per navigare nel complesso mondo delle minacce informatiche con fiducia e integrità, garantendo un futuro digitale sicuro.

Risultati dell’apprendimento

COMPETENZE

K1. Definire l’ingegneria sociale e le sue motivazioni

K2. Identificare le tecniche di phishing e i vettori di attacco

K3. Ricordare le implicazioni legali ed etiche dell’ingegneria socia

CONOSCENZE

S1. Descrivere le motivazioni principali che spingono gli attacchi di ingegneria sociale.

S2. Riconoscere metodi come lo spear phishing, il vishing (phishing vocale) e il pretexting.

S3. Comprendere le potenziali conseguenze sia per gli autori che per le vittime

RESPONSABILITÀ E AUTONOMIA

RA 1. Promuovere la consapevolezza etica quando si definiscono le motivazioni dell’ingegneria sociale per un uso responsabile e basato su principi della conoscenza.

RA 2. Collaborare con i team per mitigare le minacce di phishing durante l’identificazione di tecniche e vettori di attacco