Cyber Threat Intelligence: Introduzione agli aspetti principali della Cyber Threat Intelligence e alla gestione delle informazioni sui rischi

Indicatori e Osservabili: Analisi degli osservabili e degli indicatori (IoC, IoA) e il loro utilizzo nel contesto delle minacce

Threat Actors e TTPs: Studio degli attori delle minacce, delle tecniche, tattiche e procedure (TTPs) utilizzate

Pyramid of Pain: Approfondimento del concetto di "Pyramid of Pain" nella gestione delle minacce

Modelli di attacco: Introduzione ai modelli di attacco (Mandiant APT, Cyber Kill Chain, Diamond Model) e al ciclo di vita di un attacco APT.

Adversary Infrastructure e Attribution: Identificazione dell'infrastruttura degli attori avversari e modalità di attribuzione delle minacce agli attori

Cyber Threat Information Representation: Analisi dei dati, pivoting e link analysis; utilizzo di linguaggi come STIX, CybOX, MAEC e CAPEC per rappresentare informazioni sulle minacce

Meccanismi di Security Testing: Introduzione a Yara, Snort e testing della sicurezza nelle indagini.

Course of Action e TIP: Impiego di CACAO e Threat Intelligence Platforms (TIP) per la gestione delle informazioni sulle minacce

Cyber Threat Information Sharing: Condivisione delle informazioni sulle minacce attraverso standard come TLP, TAXII e piattaforme come MISP.

Integrazione della CTI nei processi di un SOC ed esempi di workflow di CTI 

Utilizzo della Digital Forensics per l’analisi dei malicious artifacts 

Esempi di analisi di log/eventi di sicurezza e del traffico di rete per identificare indicatori 

Categorizzazione e identificazione delle principali classi di codici malevoli 

Tecniche e strumenti di rilevamento e analisi automatica dei codici malevoli.

Threat Modeling 

Cognitive Biases

Tecniche ed esempi di analisi di Cyber Threat Intelligence

Contestualizzazione dei dati e tipologie di data analysis (Opportunity analysis, Cone of plausibility) 

Arricchire la threat analysis e attribution utilizzando il Diamond Model

Introduzione alle Structured Analytic Technique (SAT) e loro utilizzo 

Caratteristiche e utilizzo delle Threat Intelligence Platform.

CTI Maturity Model (CTI-MM): Introduzione al modello di maturità CTI, impiego di un programma CTI e organizzazione di un gruppo CTI

Tipologia e Scrittura dei Threat Intelligence Report: Analisi delle tipologie di report CTI e delle best practice per la loro scrittura, incluso l'uso del metodo BLUF (Bottom Line Up Front)

Scrittura di Report Concisi: Tecniche per produrre report chiari e concisi, focalizzandosi sull'efficacia e la sintesi delle informazioni.