Personal Digital Security Training

Minacce digitali per le persone di alto profilo

I ruoli di alto profilo comportano rischi digitali. Dirigenti, giornalisti, avvocati e persone che lavorano nelle forze dell'ordine o nella sicurezza nazionale sono spesso presi di mira da criminali informatici o da hacker sostenuti da uno Stato. Il loro lavoro li rende obiettivi interessanti per la sorveglianza o l'interruzione. Sapere come proteggere i dati personali e professionali dovrebbe essere una parte standard del loro ruolo.

Le organizzazioni investono spesso nella sicurezza informatica aziendale, ma la sicurezza digitale personale delle persone chiave riceve meno attenzione. Il Personal Digital Security Training colma questa lacuna. Basandoci sull'esperienza reale e sulle pratiche di sicurezza nazionali, addestriamo i partecipanti a proteggere i loro dispositivi e i loro dati, anche in ambienti digitali ostili.

Perché partecipare?

Questo corso copre i principali rischi digitali per i suoi dispositivi e i suoi dati, e spiega come gli aggressori operano e scelgono i loro obiettivi. Imparerà come impostare e gestire la propria sicurezza digitale, tra cui l'utilizzo di e-mail anonime, la creazione di account alias, l'impostazione di VPN, la crittografia di file e storage, l'utilizzo di sistemi operativi live e la scelta di strumenti di messaggistica alternativi.

Destinatari

Tutti possono beneficiare di una maggiore consapevolezza dei rischi e di un comportamento digitale più sicuro, ma questa formazione è fondamentale per le persone con un profilo di rischio più elevato, come ad esempio:

• Dirigenti
• Giornalisti e investigatori (privati)
• Avvocati, politici, attivisti
• Dipendenti delle forze dell'ordine e della sicurezza nazionale della governance
• Dipendenti di ONG e soccorsi in caso di calamità

Competenze ed esperienze richieste

Questa formazione si rivolge alle persone che già utilizzano i dispositivi digitali e Internet, sia per scopi personali che professionali, e che desiderano conoscere le minacce che devono affrontare e come contrastarle. Non sono richieste ulteriori conoscenze, ma solo la volontà di imparare e di modificare alcuni comportamenti di routine, se necessario.

Per le esercitazioni pratiche durante la formazione sono necessari un computer portatile con sistema operativo Windows o Linux e uno smartphone.

Programma

Il Personal Digital Security Training è modellato per adattarsi al suo contesto. Insieme ai nostri formatori, definiamo gli argomenti più importanti in base alle minacce specifiche che lei e il suo team potreste affrontare. La formazione può durare da uno a tre giorni, a seconda della portata.

I partecipanti imparano a identificare i rischi legati ai loro dispositivi, alle comunicazioni, all'uso dei social media e agli account online. Esploriamo anche le capacità dei potenziali avversari e come organizzare la sicurezza digitale personale in modo efficace. L'uso dell'Open Source Intelligence (OSINT) viene trattato per aiutare i partecipanti a capire quante informazioni sono già disponibili pubblicamente su di loro.

Nella parte pratica della formazione, i partecipanti sviluppano competenze concrete, come ad esempio:

• Lavorare con un sistema operativo live
• Utilizzo di account e-mail anonimi
• Impostazione e utilizzo di reti private virtuali (VPN)
• Crittografia di file e dischi
• Utilizzo di strumenti di messaggistica sicura (Signal, Zello, Modulo, Greenalp)
• Gestire le personalità online
• Utilizzo di gestori di password
• Sfruttare gli strumenti Bluetooth peer-to-peer

Esercitazione dal vivo

Per i team che desiderano mettere alla prova le loro competenze, la formazione può includere un'esercitazione dal vivo basata su scenari reali rilevanti per il loro settore. Gli elementi possibili includono:

• Comunicare evitando l'intercettazione da parte di un intercettatore attivo
• Impostazione di un hub di comunicazione sicuro in ambienti ad alto rischio