Ultimo aggiornamento effettuato il 4 novembre 2026 confrontando i dati con le fonti citate in questo post.
Sono le 2:10 del mattino e il SIEM mostra un accesso da un nuovo paese, seguito da una regola di posta elettronica che inoltra le fatture al di fuori dell'azienda. L'analista di turno ha gli strumenti per vederlo. Ciò che decide l'ora successiva è se conosce il playbook: chi svegliare, cosa contenere e cosa preservare. Questo è il compito della formazione sulla risposta agli incidenti di sicurezza. È anche costoso sbagliare: il rapporto IBM Cost of a Data Breach Report 2026 lo stima il costo medio globale di una violazione è di 4.99 milioni di dollari, un livello record.
Le certificazioni insegnano gli strumenti. Questo elenco copre il processo e la politica relativi all'avviso. Sono disponibili 9 corsi pronti in 3 gruppi, cosa risolve ciascuno e come implementarli. Ogni gruppo termina con un La nostra sceltaI due punti legali descrivono le norme federali statunitensi, quindi usate questo come schema riassuntivo, non come sentenza.
Tutti i 9 corsi in sintesi
| Portata | Cosa copre | Lunghezza | La legge che c'è dietro? |
|---|---|---|---|
| competenze professionali in materia di sicurezza informatica | Triage, flussi di lavoro SIEM e XDR, hardening e pratica d'esame | 45 min | Nodo |
| Risposta agli incidenti informatici e segnalazione delle violazioni | I primi dieci minuti, la presentazione dei risultati e un'esercitazione a tavolino. | 35 min | Nodo |
| ISO/IEC 27001 e il ISMS | Dalle politiche alla pratica, le eccezioni e il dialogo con un revisore dei conti. | 40 min | Nodo |
| Consapevolezza delle minacce interne | Indicatori di rischio, metodi di reclutamento e reporting | 30 min | Sì (appaltatori autorizzati dagli Stati Uniti) |
| Phishing e ingegneria sociale | Segnali di allarme, verifica e segnalazione | 30 min | Nodo |
| Ingegneria sociale, frode e deepfake | Truffe telefoniche, di pagamento e di impersonificazione | 35 min | Nodo |
| Elementi essenziali di consapevolezza della sicurezza | Le fasi di un attacco e le abitudini fondamentali | 35 min | Sì (istituzioni finanziarie coperte dalla normativa statunitense) |
| Password, chiavi di accesso e autenticazione a più fattori | Accessi sicuri, autenticazione a più fattori (MFA), password e pagine di accesso false | 30 min | Nodo |
| Sicurezza dell'IA per tutti | Intelligenza artificiale ombra, iniezione di prompt e output manipolati | 30 min | Nodo |
Due corsi si basano su una norma federale statunitense, e solo per alcune organizzazioni. In base alla norma NISPOM, gli appaltatori della difesa autorizzati devono fornire ai nuovi dipendenti autorizzati Formazione sulla consapevolezza delle minacce interne prima di concedere l'accesso a informazioni classificate e convalidare il completamento iniziale e annuale. La norma sulle misure di salvaguardia della FTC stabilisce che gli istituti finanziari coperti devono fornire formazione sulla consapevolezza della sicurezza per il loro personaleNessuno dei due impone un percorso a tutti gli altri.
Operazioni di sicurezza e risposta agli incidenti
Competenze professionali in materia di sicurezza informatica: preparazione alla certificazione e gestione delle operazioni di sicurezza.
Questo corso di 45 minuti inizia con "l'avviso che nessuno ha aperto", per poi trattare minacce e fasi di attacco, gestione di identità, accessi e certificati, rilevamento e risposta nei flussi di lavoro SIEM e XDR, hardening del cloud e DevSecOps, e simulazioni d'esame con la redazione di report di incidenti. Fornisce al nuovo analista le basi per il lavoro quotidiano e il vocabolario delle certificazioni più comuni. Lo scenario "triage it", in cui i partecipanti valutano la gravità e scelgono il passo successivo, funziona bene come round "Scegli la risposta".
Risposta agli incidenti informatici e segnalazione delle violazioni per non specialisti
Gli analisti seguono questo flusso e lo insegnano a tutti gli altri. Questo corso di 35 minuti copre i primi dieci minuti, i segnali da individuare e come segnalare, cosa fa successivamente il team di risposta e perché le persone rimangono in silenzio sotto pressione. Si conclude con un'esercitazione pratica in cui ogni partecipante ricopre il proprio ruolo. È possibile svolgerla con le unità aziendali i cui ritardi nelle segnalazioni costano più tempo al SOC, e utilizzare l'esercitazione per concordare chi contatta chi.
ISO/IEC 27001 e il sistema di gestione della sicurezza delle informazioni
Questo corso di 40 minuti spiega cos'è un ISMS, come la politica si traduce in pratica, come gestire eccezioni e punti deboli e come interagire con un auditor. Gli analisti che conoscono i controlli possono collegare un avviso al controllo testato e conservare la documentazione richiesta dall'auditor. La domanda introduttiva "audit a sorpresa" si presta bene a una diapositiva aperta: chiedete al team quali prove presenterebbero.
La nostra scelta: competenze da professionista della sicurezza informatica. È l'unico corso qui pensato appositamente per la figura dell'analista, e la lezione di triage trasforma una pila di avvisi in una routine con un responsabile.
Minaccia interna e ingegneria sociale
Consapevolezza delle minacce interne
Gli indicatori di minaccia interna sono uno dei segnali monitorati da un SOC (Security Operations Center) e gli analisti devono saper distinguere un segnale comportamentale da uno tecnico. Questo corso di 30 minuti illustra perché l'individuazione delle minacce è importante, gli indicatori comportamentali, tecnici e finanziari, come gli avversari reclutano persone fidate all'interno dell'organizzazione, cosa fare e cosa non fare e a chi segnalare. Il corso si conclude con un test finale di 10 domande, da superare con una percentuale di risposte corrette dell'80%. Un esempio di domanda a risposta multipla è quello di un collega che copia cartelle a tarda notte.
Phishing e ingegneria sociale
Le segnalazioni di phishing riempiono la coda del SOC e gli analisti le valutano e formano gli utenti per inviarne di migliori. Questo corso di 30 minuti spiega come vengono costruiti gli attacchi, i segnali di allarme, come proteggersi e come rispondere e segnalare. Si conclude con un test finale di 12 domande con un punteggio minimo dell'80%. Un round per individuare i segnali di allarme funziona come un quiz a risposta multipla. Per ulteriori tipi di attacco, consultare la nostra guida a esempi di ingegneria sociale.
Ingegneria sociale, frode e deepfake: truffe telefoniche, di pagamento e di impersonificazione
Le frodi sui pagamenti e le voci falsificate ora giungono al SOC come segnalazioni di incidenti. Questo corso di 35 minuti segue una richiesta convincente, illustra le tattiche, come verificare una modifica del pagamento, le voci e i video falsificati e perché l'anzianità, la cortesia e la segretezza rappresentano una pressione, non una prova. Una nuvola di parole su "perché qualcuno dovrebbe saltare il pagamento?" mostra contro quale pressione è necessario fornire un briefing. Gli help desk ricevono le stesse chiamate: vedi il nostro elenco di corsi di formazione per l'assistenza IT.
La nostra scelta: consapevolezza delle minacce interne. Questa è l'unica minaccia che ha origine all'interno del perimetro, quindi gli analisti che conoscono gli indicatori umani individuano ciò che i soli registri non riescono a rilevare.
Sicurezza dell'account e dell'IA
Elementi essenziali di consapevolezza della sicurezza
Questo corso di 35 minuti definisce le basi che i vostri analisti dovranno poi applicare in tutta l'azienda: perché le persone vengono prese di mira, l'anatomia di un attacco, i segnali di allarme, come proteggersi e come rispondere e segnalare. Il corso si conclude con un test finale di 12 domande, con un punteggio minimo dell'80% per superarlo. Per gli istituti finanziari soggetti alle normative, si tratta del corso conforme alla Safeguards Rule della FTC menzionata in precedenza. Gli analisti possono co-condurlo e aggiungere un avviso anonimo reale dalla propria coda alla presentazione in diretta.
Password, chiavi di accesso e autenticazione a più fattori per il personale
Le credenziali compromesse sono una causa comune degli allarmi che un SOC (Security Operations Center) deve esaminare. Questo corso di 30 minuti illustra perché gli account sono un obiettivo, l'importanza di accessi sicuri e univoci, l'autenticazione a più fattori e le password, le pagine di accesso false e le zone grigie relative alla condivisione, ai collegamenti e al recupero delle credenziali. Una scala di valutazione su "quanto sei sicuro di riuscire a individuare una pagina di accesso falsa?" offre un confronto prima e dopo il corso.
Sicurezza dell'IA per tutti: IA ombra, iniezione di prompt e output manipolati
L'iniezione di prompt e gli strumenti di intelligenza artificiale non approvati sono nuove categorie di allerta. Questo corso di 30 minuti tratta di intelligenza artificiale occulta e chatbot compromessi, iniezione di prompt e contenuti dannosi, istruzioni nascoste in PDF ed e-mail, estensioni di intelligenza artificiale gratuite e pacchetti di codice sconosciuti, e spiega come segnalare un incidente o richiedere uno strumento approvato. Gli analisti ne hanno bisogno per riconoscere lo schema quando un utente segnala un chatbot che "ha fatto qualcosa di strano".
La nostra scelta: sicurezza basata sull'intelligenza artificiale per tutti. L'iniezione tempestiva è una funzionalità talmente nuova che molti manuali operativi non la includono ancora; pertanto, questo corso fornisce al SOC e al reparto aziendale la stessa terminologia per descrivere questa nuova tipologia di incidente.
Come implementare il piano
Ordinalo in base a ciò che costa di più quando qualcosa va storto. Con la violazione media a USD 4.99 milioni Nel rapporto IBM del 2026, si consiglia di iniziare dai corsi che riducono i tempi tra l'allerta e il contenimento.
- Nel primo mese di un nuovo analista: Competenze di sicurezza informatica, gestione degli incidenti e segnalazione delle violazioni, e conoscenza della norma ISO 27001.
- Nel primo trimestre: Consapevolezza delle minacce interne, phishing, frodi e deepfake, in modo che gli analisti possano valutare i report prodotti da questi corsi.
- Ogni anno: un quiz di ripasso per ogni corso, oltre al corso sulla sicurezza dell'IA ogni volta che viene rilasciato un nuovo strumento di IA.
- Quando si applica: Se sei un appaltatore della difesa statunitense con autorizzazione di sicurezza, fornisci una formazione sulle minacce interne prima di accedere a informazioni classificate e ogni anno successivo; se sei un istituto finanziario soggetto a normative specifiche, mantieni aggiornata la formazione sulla consapevolezza della sicurezza come previsto dalla Safeguards Rule della FTC. Chiedi al tuo consulente legale quali altre normative si applicano nel tuo paese o stato.
Modi per gestire questi corsi su AhaSlides
Puoi costruire uno qualsiasi di questi come un corso a ritmo personalizzato con il AhaSlides Il creatore del corso può utilizzarli per presentare le slide durante una sessione di domande e risposte dal vivo, oppure entrambi i metodi, con un sondaggio post-corso e un controllo a 30 giorni per verificare i cambiamenti.
- Scegli la risposta: Mostra un avviso e quattro possibili passaggi successivi, oppure chiedi quale segnale indica la presenza di un insider.
- Nuvola di parole: Chiediti: "Cosa rallenta i nostri primi dieci minuti?" Le parole più importanti indicano dove il piano di gioco necessita di miglioramenti.
- Scala di valutazione: Prima e dopo, chiedi: "Quanto sei sicuro di riuscire a gestire autonomamente una procedura di contenimento del ransomware?" da 1 a 5.
- Domanda a risposta aperta: Raccogli in forma anonima i quasi incidenti e i falsi positivi al termine di una sessione live.
FAQ
Quale formazione è necessaria a un analista SOC?
Un analista SOC necessita di competenze SIEM e di rilevamento, conoscenza del processo di risposta agli incidenti e dei fondamenti della sicurezza. I corsi sopra menzionati trattano gli aspetti relativi ai processi e alle policy; i corsi dei fornitori e di certificazione riguardano gli strumenti.
Quali certificazioni sono utili agli analisti SOC?
Tra le certificazioni più comuni figurano CompTIA Security+ e CySA+, oltre alle certificazioni di fornitori e SANS. Il corso di competenze pratiche menzionato in precedenza aiuta gli analisti a prepararsi, ma non costituisce una certificazione.
Come imparano sul campo gli analisti SOC?
Principalmente attraverso l'osservazione diretta, i manuali operativi e le esercitazioni pratiche, non solo tramite corsi in aula. Un breve corso prima di un'esercitazione pratica offre a tutti lo stesso punto di partenza.
Che cos'è una minaccia interna?
Una minaccia interna è un rischio derivante da dipendenti o collaboratori che abusano del proprio accesso, intenzionalmente o per errore. Include anche coloro che, inconsapevolmente, vengono indotti con l'inganno ad aiutare qualcun altro.
Questo post contiene informazioni di carattere generale e non costituisce consulenza legale. Per decisioni relative al vostro specifico ambiente di lavoro, rivolgetevi a un avvocato qualificato o all'autorità di regolamentazione.
