Ozalp Babaoglu :: Sicurezza

Lezione 1: Controllo degli Accessi e Autenticazione

Data: Settimana del 26 Aprile 2027

Argomenti: Modelli generali per il controllo degli accessi, access control lists e capabilities, esempi Unix, attacchi denial-of-service e difese DDoS, metodi di autenticazione utente (password, attacchi dizionario, spoofing, keylogger), password one-time, biometria, tecniche crittografiche: S/Key e verifica a due fattori.

Materiali:

01-access-control.pdf - Controllo degli accessi
02-DoS.pdf - Attacchi denial-of-service
03-passwd.pdf - Sicurezza delle password
04-critto-user-auth.pdf - Autenticazione crittografica

Lezione 2: Fondamenti di Crittografia

Data: Settimana del 3 Maggio 2027

Argomenti: Introduzione alla terminologia crittografica, crittografia simmetrica e asimmetrica, steganografia, cifrari a sostituzione e permutazione, macchine a rotore ed Enigma, one-time pad, DES (Data Encryption Standard), analisi dell'algoritmo RSA, test di primalità e generazione di numeri primi grandi.

Materiali:

05-critto-intro.pdf - Introduzione alla crittografia
06-critto-storico-DES.pdf - Data Encryption Standard
07-critto-RSA.pdf - Algoritmo RSA

Lezione 3: Sicurezza Avanzata

Data: Settimana del 10 Maggio 2027

Argomenti: Meccanismi di autenticazione, algoritmi digest, firme digitali, message authentication codes (MAC), gestione delle chiavi, Kerberos, certificati e infrastrutture a chiave pubblica (PKI), secret sharing e key escrow, Secure Sockets Layer (SSL).

Materiali:

09-critto-auth.pdf - Autenticazione
10-critto-key-manage.pdf - Gestione delle chiavi
11-critto-PKI.pdf - Infrastrutture a chiave pubblica
12-critto-key-escrow.pdf - Key escrow
13-SSL.pdf - Secure Sockets Layer

Lezione 4: AI e Cybersecurity

Data: Settimana del 17 Maggio 2027

Argomenti: AI offensiva e case study documentati (GTG-1002, primo zero-day generato con AI, frode deepfake Arup, PromptLock, malware auto-evasivo), AI difensiva (DARPA AIxCC, Big Sleep e CodeMender, Claude Mythos e Project Glasswing, il divario fra scoperta e riparazione delle vulnerabilità, safeguard e livelli di accesso ai modelli di frontiera, pentest autonomo, SOC agentico), sicurezza dei sistemi AI: OWASP Top 10 for LLM Applications, prompt injection diretta e indiretta, EchoLeak, lethal trifecta, Model Context Protocol, data poisoning, slopsquatting; progettazione di agent sicuri, strumenti open source e laboratorio, EU AI Act e prospettive.

Materiali:

14-AI-security.pdf - AI e cybersecurity

Ozalp Babaoglu

Protezione e sicurezza nei sistemi operativi

Descrizione del Modulo

Programma

Lezione 1: Controllo degli Accessi e Autenticazione

Lezione 2: Fondamenti di Crittografia

Lezione 3: Sicurezza Avanzata

Lezione 4: AI e Cybersecurity

Informazioni Pratiche