FORMAZIONE CYBERSECURITY PER EXECUTIVE · DORA
BlueTeamACADEMY
Avvia demo di 30 giorni

CYBERSICUREZZA DEL PERSONALE · FORMAZIONE PRATICA

Consapevolezza del phishing: Microsoft 365, Google Workspace e minacce IA

Esercitati a riconoscere messaggi ingannevoli, richieste di codici dispositivo, permessi di app dannose e impersonificazione tramite IA. Esamina screenshot realistici, usa VirusTotal in sicurezza e rispondi senza esporre dati aziendali.

BlueTeam Academy
12 moduli · 72 slide narrate20 esercizi di screenshotCirca 2–3 ore

VERIFICA LA RICHIESTA

Un messaggio convincente è solo l’inizio.

Dipendenti, manager, assistenti esecutivi, team finance e HR che utilizzano Microsoft 365 o Google Workspace. Non è richiesta una formazione tecnica.

Il phishing moderno può sfruttare una reale pagina di accesso Microsoft, una vera notifica di condivisione Google, una voce familiare o una conversazione con un fornitore compromesso. Affronta casi simulati ambientati nell’ambiente di lavoro Northstar e impara a esaminare l’azione richiesta, verificare in modo indipendente e proteggere le informazioni aziendali.

Gli esempi trattano Microsoft Entra e Microsoft 365, Google Workspace, autorizzazione tramite codice dispositivo, consenso OAuth, furto di sessione, codici QR, messaggi collaborativi, frodi assistite da IA e falsi prompt di verifica. Il corso insegna decisioni pratiche senza richiedere agli studenti di visitare siti attaccanti o manipolare malware.

DAL RICONOSCIMENTO ALLA RISPOSTA

Dodici moduli. Decisioni utili nel lavoro.

  1. 01

    Leggi la richiesta, non il marchio

    Distingui un aspetto familiare dall’autorità verificata e dal lavoro atteso.

    10–15 min
  2. 02

    Ispeziona i link senza lasciarti ingannare

    Individua il vero host e utilizza un percorso indipendente invece di provare link sospetti.

    10–15 min
  3. 03

    Phishing tramite codice dispositivo Microsoft

    Riconosci un codice dispositivo fornito da un attaccante anche su una pagina di accesso Microsoft autentica.

    10–15 min
  4. 04

    Consenso app Microsoft e finto supporto IT

    Distingui tra il semplice accesso e la concessione a un’applicazione dell’accesso ai dati aziendali.

    10–15 min
  5. 05

    Google Workspace: insidie nella condivisione e OAuth

    Valuta i tentativi di inganno tramite Drive, Docs e Calendar e richieste inaspettate di autorizzazioni Google.

    10–15 min
  6. 06

    MFA fatigue e furto di sessione

    Rifiuta approvazioni inattese e comprendi i limiti di codici, MFA e modifiche della password.

    10–15 min
  7. 07

    QR code, Teams, Chat e phishing su mobile

    Applica lo stesso processo di verifica su tutti i canali e su schermi più piccoli.

    10–15 min
  8. 08

    Imitazione tramite AI e frodi sui pagamenti

    Verifica identità e autorità senza affidarti a testo, voce o video convincenti.

    10–15 min
  9. 09

    Allegati, finti CAPTCHA ed estensioni del browser

    Riconosci l’esecuzione o richieste di permessi rischiose mascherate da lavoro di routine.

    10–15 min
  10. 10

    VirusTotal: un workflow di indagine sicuro

    Verifica indicatori o hash file autorizzati e interpreta i report senza considerarli una liberatoria.

    10–15 min
  11. 11

    VirusTotal: proteggere le informazioni riservate

    Decidere cosa deve restare all’interno dei canali di analisi aziendali autorizzati e perché.

    10–15 min
  12. 12

    Segnala, contiene e recupera

    Segnala cosa è accaduto tempestivamente, conserva evidenza utile e coordina il recupero.

    10–15 min
  13. ✓

    Valutazione scenario da 24 domande · Soglia di superamento 80%

    Completa la decisione guidata di ciascun modulo, il quiz di verifica separato e l'esercizio scritto prima della valutazione finale.

OSSERVA. DECIDI. SPIEGA.

Valuta lo schermo prima di effettuare la chiamata.

Ricostruzione etichettata di un invito a riunione che richiede autorizzazione tramite device-code
Uno dei 20 originali e inattivi esercizi di addestramento. Seleziona l’immagine per ingrandire.

Esercitazione con conseguenze

Ogni modulo prevede una presentazione del caso, tre fasi didattiche, una decisione guidata e una domanda scritta. Esamina gli screenshot a schermo intero, scopri i punti chiave e rivedi la tua scelta dopo aver approfondito le conseguenze. Una narrazione in inglese accompagna ogni slide.

Usa VirusTotal senza creare una fuga di dati

Decidere quali indicatori possono essere consultati, utilizzare ricerche di hash file approvate, interpretare l’età del report e le rilevazioni e riconoscere quando fermarsi. Allegati confidenziali, condivisioni private o link di reset vanno nei canali investigativi interni approvati. Una scansione pubblica può esporre proprio le informazioni che si sta cercando di proteggere.

Mantieni una guida pratica sul campo

Include checklist di ispezione del messaggio, controlli di autorizzazione Microsoft e Google, un decision tree sicuro su VirusTotal e un template per la segnalazione degli incidenti.

Scarica la guida pratica (TXT) ↓

Testo del corso, schermate, guida pratica e valutazioni seguono la lingua selezionata. La narrazione viene aggiunta progressivamente per lingua. Le schermate sono ricostruzioni didattiche fittizie, non prove di incidenti reali; le interfacce sono semplificate e potrebbero differire dalla configurazione della tua organizzazione. Non sono inclusi link operativi, codici dispositivo utilizzabili o comandi eseguibili. Completa tutti i moduli, salva il tuo ruolo professionale e supera la valutazione finale per ottenere un certificato nominativo. Il lavoro scritto viene conservato per revisione, non valutato indipendentemente. Il completamento non garantisce il rilevamento delle minacce.

Materiale di riferimento principale

AI

Uso pratico dell’IA, con giudizio umano.

Questo corso include modalità d’uso specifiche per il ruolo relativo all’uso dell’AI approvata, minacce AI rilevanti e casi di insuccesso, controlli su prove, gestione dati e approvazione umana. I prompt opzionali usano informazioni fittizie; non è richiesto un account AI.

Gli esempi AI sono attività di apprendimento pratico. Non aggiungono requisiti di formazione normativi né sostituiscono le policy dell’organizzazione, il parere qualificato o le decisioni con responsabilità.

Scarica la guida ai workflow IA (TXT)